Goedemiddag,

Ik heb een CentOS VPS server bij Versio met DirectAdmin.

1) Vorige week ( ik weet niet precies meer welke dag ) wilde ik inloggen op de site van een klant die bij mij staat gehost ( tevens ook mijn CMS systeem ). Ik kon niet inloggen. Ik snel naar DirectAdmin, ook daar kon ik niet inloggen ( Wrong password ). Ik kon nog wel inloggen met SSH als root, maar kon in de logs niet veel bijzonders vinden. Ik heb toen heel snel een back-up van de dag ervoor geplaatst, alles werkte weer. Helaas geen tijd gehad om te kijken wat de oorzaak was.

2) Nu probeer ik zojuist opnieuw in te loggen op dezelfde website, opnieuw kon ik niet inloggen. Ook bij andere klanten die op hetzelfde CMS systeem draaien kon ik niet inloggen. Ik probeerde op DirectAdmin in te loggen, geen succes ( Wrong Password ). Via FTP kon ik ook niet inloggen op mijn hoofdaccount. PHPMyAdmin toonde ook een error. Ik besloot dus om de VPS opnieuw op te starten en nu doet alles het ineens weer? Ik kan gewoon weer inloggen overal, sites werken weer, PHPMyAdmin werkt weer, DA werkt weer... heel apart. Iemand enig idee waar dit aan kan liggen? Ik heb alleen een volledige herstart gedaan.

Ik hoop dat jullie me kunnen helpen.

Met vriendelijke groet,

Jordy

SSH @ Root -> passwd -> Nieuw root wachtwoord instellen.
SSH @ Root -> passwd admin -> Nieuw admin wachtwoord instellen.

Daarnaast even kijken of je users op de server ssh toegang hebben!

Laat maar weten of je er wat aan gehad hebt.


Met vriendelijke groet,

gast19308

Origineel gepost door gast19308

SSH @ Root -> passwd -> Nieuw root wachtwoord instellen.
SSH @ Root -> passwd admin -> Nieuw admin wachtwoord instellen.

Daarnaast even kijken of je users op de server ssh toegang hebben!

Laat maar weten of je er wat aan gehad hebt.


Met vriendelijke groet,

gast19308

Beste Stef,

Bedankt voor je reactie!

Ik heb het wachtwoord van root, admin en mijn extra SSH account gewijzigd en SSH overal uitgezet behalve voor mijn admin account.
Helaas is de enigste manier waarop ik erachter kan komen of dit helpt is wachten totdat het opnieuw gebeurd.

Als ik het goed begrijp denk je dat dit een hack is? Maar hoe kan dan alles weer werken na een restart?

Nogmaals bedankt!

Met vriendelijke groet,

Jordy

Origineel gepost door Jordy van D.

Beste Stef,

Bedankt voor je reactie!

Ik heb het wachtwoord van root, admin en mijn extra SSH account gewijzigd en SSH overal uitgezet behalve voor mijn admin account.
Helaas is de enigste manier waarop ik erachter kan komen of dit helpt is wachten totdat het opnieuw gebeurd.

Als ik het goed begrijp denk je dat dit een hack is? Maar hoe kan dan alles weer werken na een restart?

Nogmaals bedankt!

Met vriendelijke groet,

Jordy

Waarschijnlijk speelt er meer en doe je er goed aan een uurtje aan een systeembeheerder te betalen om wat zaken na te kijken. Als je wilt dat ik dit voor je doe kan je een PM sturen met wat contactgegevens.

Misschien een volle /tmp folder?

Origineel gepost door Peter Bin

Misschien een volle /tmp folder?

Dan zou je nog wel in moeten kunnen loggen in DirectAdmin.

Ik zou maar eens beginnen met RootKitHunter. Kijk maar eens hier: http://www.linuxhelp.in/2012/02/inst...in-centos.html Deze zoekt naar mogelijk geinstalleerde backdoors op je systeem. Daarnaast is het belangrijk om functies als: exec(), shell_exec() en system() in php.ini uit te schakelen. Daarnaast is het beveiligen van je /tmp directory en het installeren van zaken als mod_ruid2 geen overbodige luxe.

Ik wil tegen een schappelijk uur tarief van €25,00 excl. BTW ook wel eens kijken en eventueel je beveiligingen eens nalopen.

Bedankt allen voor jullie reacties.

Ik ben inderdaad ook bang dat er meer aan de hand is. Ik zal de scanner morgen installeren en de uitkomst hier posten. Mocht ik er niet uitkomen zal ik inderdaad iemand inhuren hier om me te helpen.

Helaas moet ik exec aan hebben omdat ik van geuploade video's automatisch een screenshot wil maken, denk aan youtube. Hiervoor gebruik ik FFMPEG.

Mod ruid heb ik al geinstalleerd. Tmp folder heb ik niet beveiligd ( bedoel je dat ik deze los moet mounten ? ).

Ik wil opzich graag iemand inhuren om alles na te lopen en te beveiligen. Maar ik wil dan wel graag weten wat ik niet ( goed ) heb gedaan en hoe ik het voor de volgende keer kan verhelpen.

Herkenbaar verhaal.
Zeker met FTP erbij.
Gok dat je schijven vol zitten.
Hoeft niet perse je tmp te zijn.

Als ik bij DA kijk zie ik bij "complete Usagevstatistics" kijk zie ik dat ik nog 79 GB vrij heb op /dev/vda1.
Tmpfs heeft nog 498 mb van de 498 mb , niks in gebruik dus. Ik had zojuist opnieuw het probleem, server herstart en alles werkte weer. Ik ga snel morgenavond die scanner installeren.
Aanvullend bericht:
Ik kan mijn vorige post niet wijzigen. Dus hierbij helaas een dubbele post:

Zojuist weer dezelfde fout gekregen. Ik heb het idee dat het systeem read-only is geworden. Vandaar dat ook niks meer werkt. Ik probeerde net iets waardoor ik een foutmelding kreeg dat het read-only was. Daarop heb ik even gezocht op Google. Kwam het volgende tegen:

http://serverfault.com/questions/205...nting-fixed-it

http://www.pfz.nl/forum/topic/9101-c...tem-read-only/

Ik ga hier zelf niet meer uitkomen. Ik lees dat het disk i/o errors kunnen zijn. Dus hierbij mijn vraag: wie kan mij helpen voor een schappelijke prijs? Beveilingen, errors verhepen, de hele server stabiel maken etc. Ik hoor het graag van jullie.

Origineel gepost door Jordy van D.

Als ik bij DA kijk zie ik bij "complete Usagevstatistics" kijk zie ik dat ik nog 79 GB vrij heb op /dev/vda1.
Tmpfs heeft nog 498 mb van de 498 mb , niks in gebruik dus. Ik had zojuist opnieuw het probleem, server herstart en alles werkte weer. Ik ga snel morgenavond die scanner installeren.
Aanvullend bericht:
Ik kan mijn vorige post niet wijzigen. Dus hierbij helaas een dubbele post:

Zojuist weer dezelfde fout gekregen. Ik heb het idee dat het systeem read-only is geworden. Vandaar dat ook niks meer werkt. Ik probeerde net iets waardoor ik een foutmelding kreeg dat het read-only was. Daarop heb ik even gezocht op Google. Kwam het volgende tegen:

http://serverfault.com/questions/205...nting-fixed-it

http://www.pfz.nl/forum/topic/9101-c...tem-read-only/

Ik ga hier zelf niet meer uitkomen. Ik lees dat het disk i/o errors kunnen zijn. Dus hierbij mijn vraag: wie kan mij helpen voor een schappelijke prijs? Beveilingen, errors verhepen, de hele server stabiel maken etc. Ik hoor het graag van jullie.

Jordy,

Neem maar even contact op, dan regelen we dat vandaag nog. Ervaring ruimschoots aanwezig, zie ook iTrader op SD.

Origineel gepost door Jordy van D.

Als ik bij DA kijk zie ik bij "complete Usagevstatistics" kijk zie ik dat ik nog 79 GB vrij heb op /dev/vda1.
Tmpfs heeft nog 498 mb van de 498 mb , niks in gebruik dus. Ik had zojuist opnieuw het probleem, server herstart en alles werkte weer. Ik ga snel morgenavond die scanner installeren.
Aanvullend bericht:
Ik kan mijn vorige post niet wijzigen. Dus hierbij helaas een dubbele post:

Zojuist weer dezelfde fout gekregen. Ik heb het idee dat het systeem read-only is geworden. Vandaar dat ook niks meer werkt. Ik probeerde net iets waardoor ik een foutmelding kreeg dat het read-only was. Daarop heb ik even gezocht op Google. Kwam het volgende tegen:

http://serverfault.com/questions/205...nting-fixed-it

http://www.pfz.nl/forum/topic/9101-c...tem-read-only/

Ik ga hier zelf niet meer uitkomen. Ik lees dat het disk i/o errors kunnen zijn. Dus hierbij mijn vraag: wie kan mij helpen voor een schappelijke prijs? Beveilingen, errors verhepen, de hele server stabiel maken etc. Ik hoor het graag van jullie.

Hoi,

Wat krijg je bij een df -h ?

Origineel gepost door Jimmy Timmermans

Hoi,

Wat krijg je bij een df -h ?

[root@server01 /]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 89G 5.2G 79G 7% /
tmpfs 498M 0 498M 0% /dev/shm

Origineel gepost door Jordy van D.

[root@server01 /]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 89G 5.2G 79G 7% /
tmpfs 498M 0 498M 0% /dev/shm

niets anders dan tmpfs dat bijna vol zit?

Het probleem is inmiddels opgelost. Er bleek een fout te zitten bij Versio. Daarnaast heeft iemand alles nog even voor me nagelopen en ook verschillende dingen gevonden en opgelost.

Bedankt iedereen!