15.11.2008
13:07 von
TBT
Server frisch installiert
Hallo,
gestern Abend gab es mal wieder ein Downzeit von knapp einer Stunde.
Dies ist auf einen Totalausfall des Servers zurück zu führen.
Genauer gesagt, fing der Server um 17:41 Uhr an, Dateien zu löschen.
Innerhalb kürzester Zeit waren die Webseiten wie auch wichtige Systemdateien
verschwunden. Was die genaue Ursache dieses Verhaltens war wird noch
untersucht. Zur Zeit kommen entweder ein Hack, oder ein fehlerhaftes
(Shell)Skript in Frage.
Auf jeden Fall habe ich den Server komplett neu installiert, so dass die
Webseiten und Mailserver bereits 18:30 wieder online waren.
Ergebnis dieses Ausfalls sind der Verlust einiger Uploads hier im Forum,
sowie einiger E-Mails in den jeweiligen E-Mail-Accounts.
Hoffen wir mal das Beste, das dies nicht wieder geschieht!
gestern Abend gab es mal wieder ein Downzeit von knapp einer Stunde.
Dies ist auf einen Totalausfall des Servers zurück zu führen.
Genauer gesagt, fing der Server um 17:41 Uhr an, Dateien zu löschen.
Innerhalb kürzester Zeit waren die Webseiten wie auch wichtige Systemdateien
verschwunden. Was die genaue Ursache dieses Verhaltens war wird noch
untersucht. Zur Zeit kommen entweder ein Hack, oder ein fehlerhaftes
(Shell)Skript in Frage.
Auf jeden Fall habe ich den Server komplett neu installiert, so dass die
Webseiten und Mailserver bereits 18:30 wieder online waren.
Ergebnis dieses Ausfalls sind der Verlust einiger Uploads hier im Forum,
sowie einiger E-Mails in den jeweiligen E-Mail-Accounts.
Hoffen wir mal das Beste, das dies nicht wieder geschieht!
Werbung
15.11.2008
20:38 von
wotan
Und etwas gefunden?
16.11.2008
09:52 von
TBT
bis jetzt nichts,
absolut nichts ungewöhnliches in den Logs.
Könnte glatt sein, das ich einen Fehler in den Skripten gemacht habe.
absolut nichts ungewöhnliches in den Logs.
Könnte glatt sein, das ich einen Fehler in den Skripten gemacht habe.
16.11.2008
13:18 von
wotan
komisch. Was ich mir aber eigentlich kaum vorstellen kann, da du keine Rekrusiven Aufrufe machst.
16.11.2008
16:02 von
TBT
als letztes hatte ich am awstats-Skript herumgespielt - in welchem aber kein rm vorkommt -, sowie 2 alte Nutzeraccounts gelöscht.
Alles mysteriös, kannst gerne das Plattenimage haben, um selbst mal etwas auf die Suche zu gehen.
Alles mysteriös, kannst gerne das Plattenimage haben, um selbst mal etwas auf die Suche zu gehen.
16.11.2008
18:30 von
wotan
nein danke, habe gerade zwei dDOS-Angriffe hinter mir (Server-Sicherung und Suche)
16.11.2008
19:28 von
TBT
Ursache gefunden!
War wirklich ein Shellskript von mir :no:
im besagtem Skript stand die Anweisung
cd $OUTDIR
find -mtime +7 | sed "s/^\(.*\)$/rm \1/" | sh
wobei durch vorheriges Aufräumen meinerseits $OUTDIR nicht mehr existierte,
er also nach / wechselte und dort das find => rm ausführte :wow:
War wirklich ein Shellskript von mir :no:
im besagtem Skript stand die Anweisung
cd $OUTDIR
find -mtime +7 | sed "s/^\(.*\)$/rm \1/" | sh
wobei durch vorheriges Aufräumen meinerseits $OUTDIR nicht mehr existierte,
er also nach / wechselte und dort das find => rm ausführte :wow:
17.11.2008
14:42 von
wotan
Autsch, wieder nicht aufgepasst, richtig, wieder mit den Gedanken schon drei schritte weiter gewesen. *duckundweg*