Raistlin

Raistlin
Рейтинг
247
Регистрация
01.02.2010
vanet.ru:
логи подключений к его аккаунту по FTP и SSH

Подключения по ssh пишутся в /var/log/secure.log и в /var/log/messages кое-что можно увидеть. Я б на месте клиента получив данные файлы от хостера мгновенно слинял.

vanet.ru:
bash_history

Там пишутся IP? Как давно?

Raistlin добавил 06.04.2010 в 12:20

orphelin:
а злобный хакер пришел и почистил место на винте ТСу

Про ротацию логов слышали чего-нибудь?

Raistlin:
Где вы собирались найти ваши IP у хостера

Наименования данных вам саппортом файлов скажите. Сдается мне, что вы просто ваш пасс где-то похерили...

iDelgado:
Переносить - я так понял, это не легко для не продвинутого вебмастер (меня). Если не помогут в majordomo перенести, то не знаю что делать. Писать в саппорт hc.ru нет смысла - они повлиять не могут на работу серверов.

Скопировать файлы, слить БД и залить на новый сервер, да подправить конфиг блога. Не сложно, дело нескольких минут, если есть возможность прямо бекапом слить и на новом хосте есть ssh...

О_о. Где вы собирались найти ваши IP у хостера... Саппорт может и под своим акком зайти, эти логи у вас не пишутся. Если вам дали secure.log, тогда бегите от этого хостера бегом.

Independence:
В SSH сохраняется история последних команд. Это очень удобно, так как не нужно каждый раз по новой набивать одинаковые команды. Я сам этим пользуюсь, когда копирую или просматриваю логи сервера. Зашел, как всегда, чтобы в очередной раз посмотреть логи, и когда стал просматривать историю команд, то там полезли команды, которые я не выполнял (т.е. я ими вообще никогда не пользовался). И плюс к этому у меня изменилась статистика по занятости места на сервере (т.е. было 99%, а стало 95%, добавилось откуда-то свободное место при тех же самых квотах и когда я на сервере ничего не трогал- а это как понимать и откуда оно взялось мне вообще не ясно; наоборот, оно должна было сокращаться, занятость места на сервере должна была стать, например, 99,3%, так как из-за генерящейся ежедневно статистики свободного места постоянно становится все меньше).

Два вопроса:

1. Панелька какая? Тонна панелей пишет в SSH. Да и логи ротируются как правило, автоматически.

2. Сервер не администрируемый случаем?

_Lensmen_:
phpBB2 + smallnuke

Фигня такая нагрузка.

Independence:
аметил, что моему хостингу (виртуальному) лазят посторонние лица.

Как заметили?

Independence:
Т.е. я мог бы понять, если бы мне суппорт написал e-mail вида: парень, у тебя слишком высокая посещаемость, поэтому очень большая нагрузка на наш сервер, и из-за этого мы полезли смотреть, как у тебя в файлы подгружаются скрипты (используются SSI-директивы) и что у тебя прописано в .htaccess

Бред. Сначала пишут письмо, а потом уже при необходимости лезут.

Independence:
действия суппорта

Сначала докажите что это саппорт. И что вообще там кто-то был.

Не знаю, у меня бекапы за последний год хранятся :-D. Обалденно, только не пойму зачем... Даже VPS-контейнер в архиве на 12 Гбайт лежит...

shizblink:
жжоте товарищ

Не жжет. Ему нужно просто управление DNS, чтобы прилепить домен на нейм-серверы хоста, а потом перенаправить его на укоз (приляпать домен второго уровня у укозовому сайту). Так что вполне объяснимо...

Всего: 4674