Afdrukvoorbeeld
Je had meteen al actie moeten ondernemen, indien je gekraakt bent ga je het natuurlijk niet allemaal online uit zitten zoeken.
Dat je geen backups hebt is zeer jammer maar wel je eigen schuld.
Wat je nu nog kan doen is eigelijk niks, aangezien alle belangrijke data verwijderd is.
Even uitzoeken wat de mogelijke oorzaak was en je server opnieuw laten installeren + beveiligen door iemand die er wel verstand van heeft.
Succes!
Citaat:
Origineel geplaatst door Arto
85.92.134.115 verwijst naar Hostlab BV
www.hostlab.nl
Kan ik dit nog bewijzen en schade vergoeding terug krijgen?
85.92.134.115 zit in de range van icehosting!
www.icehosting.nl
Edit: op die server staat in admin account webtiger.nl zie sidn voor meer gegevens.
zelfde persoon: www.wisehosted.nl
Veel succes er mee, altijd off-site backuppen hé ;)
Ik ben dan redelijk nieuw hier , maar geen backup hebben van iets, ik maak zelf elke nacht een bach up van server en alle accounts die erop staan, het is toch een kleine moeite om thuis, als je nergens anders plek hebt, een ftp server neer te zetten lijkt mij, ok kost trafic, maar nu zit je met de gebakken peren. :(
Ik heb 1 colo server hangen, en 1 dual hier thuis staan, en daar gaat elke nacht alles op. En het eerste wat ik smorgens doe is kijken of de backups geslaagd zijn en zo niet dan start ik die accuut op !
Lijkt me niet echt rendabel om elke nacht 30/50GB over te pompen via het netwerk. 1.5TB per maand ongeveer... Kan je beter met iemand in het dc iets afspreken. Wissel je bijvoorbeeld van elkaar de bestanden uit op een eigen ftp.Citaat:
Origineel geplaatst door Bullcat
Ik ben dan redelijk nieuw hier , maar geen backup hebben van iets, ik maak zelf elke nacht een bach up van server en alle accounts die erop staan, het is toch een kleine moeite om thuis, als je nergens anders plek hebt, een ftp server neer te zetten lijkt mij, ok kost trafic, maar nu zit je met de gebakken peren. :(
Ik heb 1 colo server hangen, en 1 dual hier thuis staan, en daar gaat elke nacht alles op.
Zij backuppen op jouw server en jij backuped op hun server via een intern netwerk. Kost je dus eigenlijk niets.
zoveel is het nog niet bij mij, en tja ik ben net nieuw in de bussenis dus echt mensen kennen is een 2de, ik ben dan ook al hard opzoek naar een 2de U1 server als zou het alleen maar voor MX en backup zijn, als het maar extern is op ander plek als mijn eigen bak, je kunt uiteraard niet alles voorzijn maar zoals ik net lees van een gehackte server en alles kwijt wil ik mezelf en nog minder mijn klantjes aandoen. Je probeerd in det begin uiteraard alles zo perfect mogelijk te doen met je zaak, dan maar wat minder centjes verdienen dat komt later hopelijk wel dan!
Oeps, laten we weer [Ontopic] gaan
/var/log/messages tsjekken
/var/log/security tsjecken
logs van apache tsjecken
logs van ftpd tsjecken
zoek uit hoe ze binnen zijn gekomen. Controleer de accounts die ze hierbij gebruikt hebben. Scan op rootkits. Kom zoveel mogelijk over hun werkwijze te weten. Controleer crondjobs en andere intervalscripts. Controlleer running processes. Controleer openstaande poorten die voorheen dicht waren (nmap localhost).
Je haalt de woorden uit mijn mond. ;)Citaat:
Je probeerd in det begin uiteraard alles zo perfect mogelijk te doen met je zaak, dan maar wat minder centjes verdienen dat komt later hopelijk wel dan!
Volgende keer graag mail naar abuse@icehosting.nl.
Server wordt nu onderzocht. Tis een server van een colocatie klant. Neem anders voor meer info op met info@icehosting.nl
(het blijkt dat deze server gehacked is)
Waarom 30/50GB per dag ?Citaat:
Origineel geplaatst door trebbor
Lijkt me niet echt rendabel om elke nacht 30/50GB over te pompen via het netwerk. 1.5TB per maand ongeveer... Kan je beter met iemand in het dc iets afspreken. Wissel je bijvoorbeeld van elkaar de bestanden uit op een eigen ftp.
Zij backuppen op jouw server en jij backuped op hun server via een intern netwerk. Kost je dus eigenlijk niets.
Eenmaal een volledige backup, de opvolgende dagen alleen backuppen wat er veranderd is, heb je altijd een up2date backup. Rdiff-backup bijvoorbeeld.
Heeft ICEhosting.nl al iets gevonden?
Anders denk ik ( ? ) dat je de schade kunt verhalen op de eigenaar van het IP wat op jouw server stond, MITS je aan kunt tonen dat het niet een of andere fout was in het management van je server! Of het ik het mis?
Ze nemen het telefoon niet op helaas.
Aan onze firewall logs te zien is dit dan niet de enige gehackte server@icehosting,dat even terzijde. Icehosting check je server park! :)
Nou maak je me bang..Citaat:
Origineel geplaatst door Swiftway-UK
Aan onze firewall logs te zien is dit dan niet de enige gehackte server@icehosting,dat even terzijde. Icehosting check je server park! :)
Sta gecolocate bij icehosting..
Om welke ip's gaat het?
Toch wel een redelijke aantal in de 85.92.134/24 range die fijn aan het port scannen en BFen zijn. Ik weet niet ofdie range specifiek van Icehosting is ofzo :)
Is geheel van icehosting.Citaat:
Origineel geplaatst door Swiftway-UK
Toch wel een redelijke aantal in de 85.92.134/24 range die fijn aan het port scannen en BFen zijn. Ik weet niet ofdie range specifiek van Icehosting is ofzo :)
Zitten er 85.92.134.65 t/m .90 bij?