php2all Webdesign &
Programmierung

Hallo,

gestern Abend gab es mal wieder ein Downzeit von knapp einer Stunde.
Dies ist auf einen Totalausfall des Servers zurück zu führen.
Genauer gesagt, fing der Server um 17:41 Uhr an, Dateien zu löschen.
Innerhalb kürzester Zeit waren die Webseiten wie auch wichtige Systemdateien
verschwunden. Was die genaue Ursache dieses Verhaltens war wird noch
untersucht. Zur Zeit kommen entweder ein Hack, oder ein fehlerhaftes
(Shell)Skript in Frage.
Auf jeden Fall habe ich den Server komplett neu installiert, so dass die
Webseiten und Mailserver bereits 18:30 wieder online waren.
Ergebnis dieses Ausfalls sind der Verlust einiger Uploads hier im Forum,
sowie einiger E-Mails in den jeweiligen E-Mail-Accounts.

Hoffen wir mal das Beste, das dies nicht wieder geschieht!

Und etwas gefunden?

bis jetzt nichts,
absolut nichts ungewöhnliches in den Logs.
Könnte glatt sein, das ich einen Fehler in den Skripten gemacht habe.

komisch. Was ich mir aber eigentlich kaum vorstellen kann, da du keine Rekrusiven Aufrufe machst.

als letztes hatte ich am awstats-Skript herumgespielt - in welchem aber kein rm vorkommt -, sowie 2 alte Nutzeraccounts gelöscht.
Alles mysteriös, kannst gerne das Plattenimage haben, um selbst mal etwas auf die Suche zu gehen.

nein danke, habe gerade zwei dDOS-Angriffe hinter mir (Server-Sicherung und Suche)

Ursache gefunden!
War wirklich ein Shellskript von mir :no:

im besagtem Skript stand die Anweisung

cd $OUTDIR
find -mtime +7 | sed "s/^\(.*\)$/rm \1/" | sh

wobei durch vorheriges Aufräumen meinerseits $OUTDIR nicht mehr existierte,
er also nach / wechselte und dort das find => rm ausführte :wow:

Autsch, wieder nicht aufgepasst, richtig, wieder mit den Gedanken schon drei schritte weiter gewesen. *duckundweg*