Oleg_ST

Рейтинг
46
Регистрация
11.02.2009
Интересы
swimming

Потерто, сорри

Alex91:
Oleg_ST, простите что встреваю. объясните темноте, откуда логи? :)

Удаленные fdisk'ом разделы можно восстановить, возможно, не все об этом знают...

Простите что опять встреваю, забыл добавить в каком состоянии был сервер. При загрузке с LiveCD диски выглядели девственно чистыми, были снесены все разделы...

Здравствуйте!

Несколько сухих фактов от представителя дц, в котором стоял сервер:

1. Могу подтвердить что логи, выложенные на первой странице топика, честные и никем не искажались. Я был первый кто появился рядом с уже недоступным сервером после удаления информации. Сервер был извлечен из стойки на период восстановления и никто кроме меня доступ к нему не имел.

2. Информацию о ssh ключах ни подтвердить ни опровергнуть не могу, я не догадался их проверить на тот момент когда доступа к серверу еще ни у кого не было.

ТС показывал разные версии .bash_history, не зная где там мои команды, а где человека, удалившего все информацию с сервера. Сейчас на первой странице лог отображается в том виде, в котором он был изначально, без моих команд поиска информации о взломе.

Miracle:
tuthost сервер лежит со вчерашнего дня, тикет написан тоже вчера, а на телефоне мы работаем с 10 часов.
пипец

tuthost.com? У меня их сайт открывается нормально.

TwilDevil, огромное спасибо за отзыв!

kxx, с ддосом такого масштаба своими силами мы не справимся. Если предположить, что в среднем, каждый пользователь интернета имеет подключение на скорости 1Мбит (что в реальности, думаю, сильно меньше), в атаке должно участвовать около 50 000 компьютеров или целый дц среднего размера, надеюсь, такое происходит не каждый день :) Все проекты на площадке легальные, не думаю, что кто-то будет оплачивать ддос такого масштаба ради вывода их из строя, а наш скромный дц вряд ли кому-то мешает..

PS я уже понял, что Вы помогаете в борьбе с серьезным ддос, я про Вас помню и еще раз благодарю за предложение помощи!

WorldIT, я где-то видел Ваше недовольство дц, в котором Вы сейчас размещаетесь (Burst?), даже, хотел написать Вам в личку, но, видимо, забыл. С удовольствием пригласим Вас в гости! :)

nadz3r.js, win2003serv без доплаты. Обращайтесь, будем рады!

Уточните после чего стало работать, т.к. эти установки и так используются по умолчанию, раскомментировав их, Вы ничего не изменили:

#mbox_lock_timeout = 300

#mbox_dotlock_change_timeout = 120

#mbox_dirty_syncs = yes

#mbox_very_dirty_syncs = no

#mbox_lazy_writes = yes

#mbox_min_index_size = 0

сорри, потер...

AlikZP: Прошу простить, не очень тактично выразился...

Для начала, хорошо бы найти место, куда он у Вас пишет log, скорей всего, это /var/log/maillog.

Посмотреть что пишется туда после таймаута, м.б. сразу станет ясно в чем дело.

Еще, хорошо бы найти конфиг dovecot'a, что-то типа find /usr |grep dovecot.conf

В нем найти закомментиронную сточку вида "pop3_client_workarounds =", попробовать раскомментировать и заменить на "pop3_client_workarounds = outlook-no-nuls oe-ns-eoh" и перезапустить dovecot

ussr1990: Вот-вот будет 100Mbit/s, сейчас 50. На сайте информацию уже обновили, т.к. вопрос с каналом практически решился. Все ведь еще зависит от кол-ва серверов, можно на сотку столько клиентов набрать, что ни у кого скорость выше 2Mbit/s подниматься не будет :)

Всего: 105