Onderwerp: Reseller Pakket.

Origineel geplaatst door reneovertoom
Zou de mailserver van TS eruit zijn :S

De topicstarter zijn webserver is gisteren gecrashed en diende opnieuw geïnstalleerd te worden, maar wegens waardevolle data moest alles via een omweg. Ik ben hier mee bezig geweest voor ze en kan jullie met volle trots toezeggen dat die inmiddels al enige tijd weer in de lucht is

*Rene checkt en het verhaal klopt

Hoe zit het met de websites die op de server stond, misschien stomme vraag....maar moet elke klant ALLES opnieuw uploaden vooropgesteld dat ze het nog hebben?

Als er geen backups zijn dan moet iedereen zelf weer de bestanden uploaden.

Hmm :\ Hopen voor de klanten dat 4hosting een nette backup heeft.

Zoals je misschien hebt gemerkt is PHPExperience anderhalve dag onbereikbaar geweest. De reden die we hiervoor kunnen geven is dat de server waarschijnlijk gecracked is en daarna is leeggewist door deze onbekende.

4uhosting heeft gisteren direct een aantal engineers op de server afgestuurd, die vervolgens tot de conclusie kwamen dat alle data verloren was. Vandaag is de server opnieuw geïnstalleerd, het nadeel is dat de eerste backup van deze (nieuwe) server voor vanavond stond gepland. Een avond te laat dus.

Vorige week heb ik zelf - gelukkig - nog een backup gemaakt, deze heb ik dus teruggezet. Helaas missen we hierdoor wel een week aan data. Hierdoor zijn één artikel, zes leden en talloze berichten verloren gegaan, hier zullen we echter mee moeten leren leven.

Ik ben er van overtuigt dat we met z'n allen over deze tegenslag heen komen!

Sietse
PHPExperience crew

Is er al bekend hoe de "hackers(s)" zijn binnen gekomen of blijft dat binnenskamers? Misschien handig om te weten zodat anderen er van kunnen leren.

Aanvulling:

Update:
We hebben te maken gehad met een tweede servercrash waardoor PHPExperience nog eens een dag offline is geweest, we hopen dat we nu definitief van alle problemen af zijn. Helaas zijn alle berichten die in het halve uur dat de site bereikbaar is geweest ook weer verloren gegaan.

Helaas nergens meer informatie en hun website is offline (splash-pagina alleen te zien)

Origineel geplaatst door reneovertoom
*Rene checkt en het verhaal klopt

Hoe zit het met de websites die op de server stond, misschien stomme vraag....maar moet elke klant ALLES opnieuw uploaden vooropgesteld dat ze het nog hebben?

Ehm...hoe heb je dat gechecked?

We zijn vrijdagavond inderdaad "blij" verrast met een triest figuur dat een op een of andere manier toegang heeft gekregen tot de root files en hier het alom bekende rm -rf commando heeft uitgevoerd.
Hierdoor zijn de belangrijkste gegevens verloren gegaan, bestanden die gelockt waren om dat ze toevallig in een proces zaten stonden nog op de harde schijf maar verder is alles verloren gegaan.

Is slechte timing, de avond na de hack stond de eerste volledige backup gepland.
Maar gelukkig hadden de meeste van onze klanten zelf nog een recente backup.

Het verdient inderdaad geen schoonheidsprijs dat we niet eerder een backup hebben gemaakt, maar de server waarop dit is gebeurd was nog geen 1,5 week in gebruik.
We hadden net alle websites overgeplaatst.

@Domenico;
Zodra we hebben achterhaald hoe het is gebeurd zullen we dit uiteraard mededelen.
We hebben ensim benaderd om de veiligheid van het CP eens onder de loep te nemen, want er zijn meerdere hosts met ensim gehacked afgelopen weken naar wat ik vernomen heb.

[en nu wil ik niet een discussie starten wie die andere hosts dan waren of wie niet]

En de website van 4U Hosting is zojuist weer online gegaan, ook wij waren net als alle andere klanten op die server data kwijtgeraakt.
Daarom heeft het zolang geduurd voordat de website weer online kwam.

Je leert op een ietwat harde manier wat er beter kan binnen je bedrijfsvoering, we maken dan ook met ingang van gisteren dagelijkse backups van ons hele systeem.
Verder zijn we aan het kijken wat er verder qua beveiliging beter kan.

Dan over de oorspronkelijke topic
Ik heb de verkeerde configuratie gecopy paste zie ik, het zijn 2x60GB harddisks.

Dominic, ik confirmde dat het weer online was

Origineel geplaatst door Dominic

We hebben ensim benaderd om de veiligheid van het CP eens onder de loep te nemen, want er zijn meerdere hosts met ensim gehacked afgelopen weken naar wat ik vernomen heb.

Je server heeft dus ensim CP en je biedt directadmin reseller accounts aan???

Misschien heeft hij wel meerdere servers

Origineel geplaatst door Thafusion
Misschien heeft hij wel meerdere servers

ja maar niet iedereen denkt even verder voordat die post

het was meer een vraagje, misschien dat hij van control panel is geswiched, snapt u

Origineel geplaatst door resellerhostnl


Je server heeft dus ensim CP en je biedt directadmin reseller accounts aan???

Ja......
Een van onze servers heeft het Ensim CP....
Wil niet meteen zeggen dat reselleraccounts daarop worden aangemaakt

met de 2e 'server crash' ben ik er op uitgestuurd om te kijken wat er aan de hand was. ( nacht zaterdag op zondag )
Blijkbaar stond de server zelf compleet vast.

De reden waarom alles ineens weg was is nog enigsins onduidelijk.
De hele toestand is gaan lopen na de update van Ensim.
Mijn vermoeden is dat door de update van ensim een bug ergens is ontstaan in het systeem waardoor een hacker toegang kreeg tot het systeem en 'vrolijk' alles verwijderde ( afgezien van de gelockte files.

Na een complete reinstall van 't systeem en herconfiguratie werkt de server weer naar behoren en is er bericht naar ensim gestuurd vanwege dit incident, hoe dat verder afgelopen is weet ik zelf niet.
Na een volledige update te hebben gedraait zonder extra data werkt alles prima.

Wij ( Dominic & ik ) zijn hierdoor in elk geval van overtuigt om geen ensim meer te gaan gebruiken en stappen over op een andere CP.

@resellerhostnl

De Reseller server word uitgerust met DirectAdmin omdat wij dus geen ensim meer willen gebruiken :-)


En ten laatste een bericht aan iedereen:

Gelieve voortaan niet meer zo verdomd off-topic te gaan, ze hebben hier niet voor niets een PB functie!!