Zdravím,
nevím jestli jste se s tím někdo tady setkali, ale nedaří se mi nainstalit
MySQL server balíček na VPS pod debianem Wheezy. Nejprve jsem zkoušel
dist-upgrade, který mi všude jinde prošel bez problémů, ale tady se zasek
na MySQL. Tak jsem Wheezyho nainstalil čerstvě, ale stále je MySQL v
nepoužitelném stavu. Hází zvláštní chyby: Can't load INNODB engine ....
ioctl failed ... a nespustí se. Už konfigurace balíčku spadne. Zatím jinde
než na VPS free serverech jsem neměl problém.
Nesetkal jste se tu s tím někdo?
Vít Jonáš
Zkuste si poznamenat verze webových aplikací a jejich komponent a prohledat zranitelnosti na googlu
Site:securityfocus.com inurl:bid jmenoaplikace
Pokud se na serveru objevily nové skripty, tak jde o zranitelnost v uploadu dat na nějaké stránce nebo o zranitelnost, která umožňuje vkládat svůj kod (os cmd nebo přes funkci jazyka php nebo co to pouzivate).
Zkuste porovnat soubory s poslednim backupem. Prostudujte i modifikace v databázi. Obecně se už nedá věřit ničemu, když k útoku došlo. Je také možné že jednoduše zlomili vaše heslo do aplikace, ssh nebo ftp
S pozdravem
Petr Juhaňák
----- Reply message -----
Od: mrkva(a)mrkva.eu
Komu: <community-list(a)lists.vpsfree.cz>
Předmět: [vpsFree.cz: community-list] Utoky behem posledniho tydne
Datum: ne, 5. 26, 2013 15:38
Ahoj,
Samotný JS ti skripty na serveru nezmění. Co tam je za weby? Něco
opensource, komerčního, nebo vlasntího?
Každopádně, hledej spíš něco jako remote file inclusion, nebo SQL injection.
On 26.5.2013 14:45, Nikos Timiopulos wrote:
> Ahoj lidi,
>
> obracím se na vás s prosbou o pomoc či radu. V posledních dnech
> zaznamenávám celou řadu útoků na mojí VPS a hostované weby. Ve dvou
> případech mi někdo nebo něco nakladlo několik php souborů odesílající
> zprávy přes sendmail, na které se rázem začalo ve velkém dotazovat.
> Rychle jsem změnil hesla, updatoval co se dalo, nasadil jail2ban pro ssh
> a ftp a updatoval postižené weby.
>
> Nyní se zabývám příčinou a jako stopy se zatím držím zřejmě nějaké
> obdoby JS injection. Pro představu přikládám menší část logu z obou
> postižených webů, kde v případě blanketu je JS na řádku 23 a ve druhém
> případě na řádku 21. Pro představu jeden z řádků těm co to nechtějí
> otvírat:
>
> 86.89.232.254 - - [26/May/2013:00:44:16 +0200] "GET
> /scripts/,data:b,complete:function(a,b,e){e=a.responseText,a.isResolved()&&(a.done(function(a){e=a}),h.html(f?d(
> HTTP/1.1" 404 634 "-" "Java/1.6.0_04"
>
> Nevím však, jak se proti tomu bránit. Oba weby nějakým způsobem
> používali zastaralé jQuery knihovny a zatím se jen domnívám, že to má
> souvislost, protože ten skript byl vždy odpálený ve složce se skripty na
> serveru. Prosím tedy vás, co s tím mají zkušenost, či jsou věci
> znalejší, či mají dobrý tip, jak to dále analyzovat a řešit?
>
> Díky za pomoc, zdraví
>
> Nikos Timiopulos
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list
Ahoj lidi,
obracím se na vás s prosbou o pomoc či radu. V posledních dnech
zaznamenávám celou řadu útoků na mojí VPS a hostované weby. Ve dvou
případech mi někdo nebo něco nakladlo několik php souborů odesílající
zprávy přes sendmail, na které se rázem začalo ve velkém dotazovat.
Rychle jsem změnil hesla, updatoval co se dalo, nasadil jail2ban pro ssh
a ftp a updatoval postižené weby.
Nyní se zabývám příčinou a jako stopy se zatím držím zřejmě nějaké
obdoby JS injection. Pro představu přikládám menší část logu z obou
postižených webů, kde v případě blanketu je JS na řádku 23 a ve druhém
případě na řádku 21. Pro představu jeden z řádků těm co to nechtějí otvírat:
86.89.232.254 - - [26/May/2013:00:44:16 +0200] "GET
/scripts/,data:b,complete:function(a,b,e){e=a.responseText,a.isResolved()&&(a.done(function(a){e=a}),h.html(f?d(
HTTP/1.1" 404 634 "-" "Java/1.6.0_04"
Nevím však, jak se proti tomu bránit. Oba weby nějakým způsobem
používali zastaralé jQuery knihovny a zatím se jen domnívám, že to má
souvislost, protože ten skript byl vždy odpálený ve složce se skripty na
serveru. Prosím tedy vás, co s tím mají zkušenost, či jsou věci
znalejší, či mají dobrý tip, jak to dále analyzovat a řešit?
Díky za pomoc, zdraví
Nikos Timiopulos
Ahoj, na VPS mám nastavené Selenium na testovanie. Všetko bežalo OK, ale
teraz testy neprejdú kvôli 30000ms time out. Jednoduché testy prejdú, a
na testovacie webky sa cez browser dostanem v pohode, rýchlo sa
načítavajú. Zdá sa mi to ako náhodné chovanie, môže to nejako súvisieť
so záťažou na serveri?
Vďaka za každú radu.
Peter Bačinský.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte vespolek,
dneska jsem doinstaloval nove dve masiny pro nasi prazskou lokaci.
Jsou trochu odlisne od ostatnich tim, ze maji jinak delane disky -
misto 6x 3.5" 7200RPM maji 10x 2.5" 7200 RPM. Slibuju si od toho lepsi
seek time, tim padem lepsi odezvu IO-intenzivnejsich aplikaci
(databaze a podobne).
http://www.supermicro.nl/products/system/2U/2027/SYS-2027TR-D70RF_.cfm
Krome disku je vsechno normalne jak stavime v posledni dobe - 2x Xeon
E5-2630, 128 GB RAM, 2 SSD.
Dalsi zmenou oproti ostatnim nodum je trochu jiny diskovy layout -
klasicky jsem delal RAID1 /boot oddil pres vsechny disky a system byl
na RAID10 pres vsechny disky spolu s VPS;
od ted je system na RAID1 pres SSD, na SSD je take externi journaling
device ext4 FS pro VPS a zbytek kapacity SSD vyplnuje prostor pro
flashcache.
Dneska zahajim migraci node8 na novy node5 a node9 na novy node6,
protoze jsou to dva nejzatizenejsi nody, co se tyce IO operaci.
Ocekavejte proto, ze se vam VPS restartne pri te migraci.
Odmenou za to budou rychlejsi aplikace :)
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAlGgncIACgkQMBKdi9lkZ6oSzQD/SFAlU1w7VnsKICOw8x7CbFSS
u/O9/r5O88Xf/VAqDowBAMe6hx9+4drEQ7z0PyEIdPAlsSghW4j92VPdZDnOJQTE
=f8tb
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
v poslednich dnech nam nejak dodychavaji routery v Brne, evidentne
RB1100AHx2 nebyla az tak dobra volba.
Nahodne se restartuji, aniz by ale ty smutne krabicky daly vedet, co
je trapi; tudiz jsme se rozhodli s nimi rozloucit a uz jsou na ceste nove.
Pujde o novinku od Mikrotiku - CloudCore Routery, masinky s 36core
(ano, 36 jader) MIPS 64bit CPU od Tilery,
vykonove by mely podat cca. stejnou uroven jako x86 Xeon routery, co
mame v Praze s tim rozdilem, ze spapaji tretinu energie (40W misto 120W).
Detaily:
http://cloudcorerouter.com/Cloud_Core_Router_CCR1016_12G.php
Behem 10ti dni by mely dorazit do Brna a pak je co nejrychleji
nainstaluju.
Do te doby jsem zkusil ty soucasne routery premluvit k funkcnosti
downgradem na starsi RouterOS, se kterym chodily zarucene a zkusil
jsem poladit nastaveni, abych jim odlehcil praci.
Dam vedet dal, jak se bude situace vyvijet.
- --
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAlGU79kACgkQMBKdi9lkZ6pk8QEAsF5/iX5UDo4Y1CdsanqZzoa8
+W/jLWh2RRJAZFdHHOMA/jGau6CuOETiXTHP//y//6T2RVMFj4dHTwibKoY3KJUR
=7MK3
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte vsichni,
vsichni urcite vite, ze nase virtualni servery jsou postavene nad
kontejnerovou technologii OpenVZ.
Myslim si i po 4 letech, co jsme se pro OpenVZ rozhodli, ze je to
stale to nejlepsi, co na serverech muzeme mit. Pokusy o nasazeni plne
virtualizace sice periodicky opakujeme, ale i tak v roce 2013,
nezlobte se na mne (hlavne Red Hataci), ale opensouce fullvirt
technologie jsou porad pozadu.
Pravda je, ze vykonove se kontejnerum muze tezko neco rovnat, proto je
pouzivame :)
A jelikoz i OpenVZ je jenom software, obcas narazime na bugy. Tym
vyvojaru OpenVZ na reporty v jejich bugzille reaguje vcelku pruzne a
jsou ochotni problemy resit;
nicmene firma Parallels, ktera vyvoj OpenVZ zastituje a zamestnava
prakticky vsechny vyvojare tehle technologie, prisla pred par dny s
docela cenove zajimavym support balikem -
http://www.parallels.com/support/virtualization-suite/openvz/
Za 499 USD na rok mame narok na 10 prioritnich support ticketu,
moznost navrhovat nove featury nebo si nechat prioritne opravit nejaky
bug, kdyby nas trapil.
Myslim si, ze podporit timhle zpusobem open-source projekty, ktere
umoznuji existenci vpsFree tak, jak ho zname, obzvlast pokud si to
muzeme dovolit, je spravna cesta, jak vratit neco malo zpatky do
"ekosystemu;
proto jsme si tenhle balik prave dneska poridili.
Tady vas poprosim o trochu asistence - jestli je neco, co byste ve VPS
videli radi podporovane a kvuli OpenVZ to nejde, sem s navrhy, kdyz se
neco ukaze, ze je o to zajem, tak ted mame primo dosah na zmenu k
lepsimu :)
Jmenovite napriklad nektere iptables moduly, namatkove si vzpominam -m
recent, ze by se par clenum hodil - napadne vas neco dalsiho?
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAlGTkfMACgkQMBKdi9lkZ6p5JQEAlTE3tIPN0ae2YcNMHnrnn8r0
bFdIAPsZZAjCbRXhN/kBAMjILOnWZPZ0d3e2PoaCFDCe2f4Stv1AIUc7Jp04XI6U
=S5LS
-----END PGP SIGNATURE-----
Pavel Muller vám poslal zprávu
Zpráva i osoba, která ji odeslala, budou zobrazeny pouze vám a vy je můžete kdykoliv smazat. Můžete okamžitě odpovědět prostřednictvím výměny zpráv. Chcete-li vidět, co ve zprávě stojí, jednoduše následujte tento odkaz:
http://eu1.badoo.com/0143076792/in/VL52Nz5ndwc/?lang_id=16&g=57&m=21&mid=51…
Další lidé z okolí, kteří jsou na Badoo
Nicole (Brno, Česká republika)
David (Brno, Česká republika)
http://eu1.badoo.com/0143076792/in/VL52Nz5ndwc/?lang_id=16&g=57&m=21&mid=51…
Pokud odkaz v této zprávě nefunguje, zkopírujte jej a vložte do adresního řádku vašeho prohlížeče.
Tento email je součástí procesu doručování zpráv od uživatle Pavel Muller. Pokud vám byla tato zpráva odeslána omylem, prosím ignorujte ji. Zakrátko bude odstraněna ze systému.
Dobře se bavte!
Tým Badoo
Tento email jste obdržel/a od Badoo Trading Limited (korespondeční adresa níže).
http://eu1.badoo.com/impersonation.phtml?lang_id=16&email=community-list%40…
Badoo Trading Limited je společnost s ručením omezeným registrovaná v Anglii a Walesu pod číslem CRN 7540255 se sídlem na adrese Media Village, 131 - 151 Great Titchfield Street, Londýn, W1W 5BB.
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Ahojte,
pridal jsem Debian Wheezy template, takze nove VPSky se uz daji delat
s nejnovejsim Debianem.
Pro vas, co uz mate Debian na VPS, upgrade proces je jednoduchy -
1. nahradit vsechny vyskyty 'squeeze' za 'wheezy' v /etc/apt/sources.list
2. apt-get update
3. apt-get dist-upgrade
Pak staci akorat VPS restartovat a je to :)
Jinak doporucuju to delat nekdy dopoledne, to mate cerstvou zalohu a
kdyz neco nepujde dobre, je z ceho obnovit.
- --
S pozdravem
Pavel Snajdr
+421 948 816 186 | +420 720 107 791 | 110-010-956
CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz | https://www.redhat.com
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAlGJEoYACgkQMBKdi9lkZ6p4bwD/atcRweDjcyNCDPW0XlCDO0KD
9oxktM4chV4UTsqIgxAA+gO6QQrcGnUug7ZoFshJzaCFL3o+VnA7J2pAqY6gh5ve
=IsAW
-----END PGP SIGNATURE-----
Ahoj,
opět, toto nemá co dělat v outage listu, ten slouží pouze k informování
o výpadcích.
To, na co odkazuješ, je vzdálená konzole k fyzickému serveru, nikoli VPS.
vpsAdmin na pozadí volá příkaz "vzctl console <vps_id>" a vstup/vystup
přesměrovává z/do prohlížeče. Aby toto fungovalo, je nutné si ve VPS
zapnout getty na tty0. Jak to udělat už se tady na community listu
řešilo -
http://lists.vpsfree.cz/pipermail/community-list/2012-December/001065.html.
S pozdravem
Jakub Skokan
On 04/28/2013 04:36 PM, Vaclav Kratochvil wrote:
> Zeptam se obecně ... na admin webu je něco o consoli ... předpokládam,
> že se jedná o to, co má Intel jako RMM2/3 nebo BMC a HP jako ILO ...
> takže jak to můžu používat?
>
> Sice v gentoo openvz mam, ale ještě jsem se k tomu nedostal, abych
> znal i druhou stránku virtualizace ... proto se ptam, zda je nějaký
> přístup. Třeba u qemu je parametr pro vnc, xen to v sobě taky má ...
> tak co openvz. Podle googlu je něco jako
> http://openvz.org/Remote_console_setup pro remote consoli ... snad je
> to to, na co se ptám?
>
> Aneb umí "naše" vps něco takového? Remote console u vps je, vidím tam
> teď "Remote Console for VPS #1352" a výstup žádný ... je na to někde
> návod či si mám něco objevit sám?
>
> S pozdravem
> Vencour
