Onderwerp: Probleem met Raq3 server

Ik heb een probleem met mijn Raq3
Ik ben op 7 mei gehacked door op zich een nette hacker, vertelde dat hij binnen was gekomen door een forum van een klant van mij.
Om zijn sporen te wissen heeft hij 1 file gewist.
Wat is nu het probleem:
Alle info van stats ect komen op 1 file....en die zich weer gaat verdelen naar de verschillende domeinen op mijn server. Dit oet hij dus niet meer :-(

De stats worden s'nachts niet meer geupdated en ik krijg op een gegeven moment ook mail problemen.

Eerst ontvang ik de volgende mail:
-------------------------------------------
Onderwerp:The filesystem [/var] is getting very full
is getting very close to full. This is very dangerous for the server
and can cause unexpected errors to occur. You either need to move some
files to another storage device and delete them from the Cobalt server
or delete them altogether. Consult the documentation for help adding
storage to your Cobalt server.

Total disk space: 193.95 MB
Free disk space: 49.91 MB
Percent Used: 74 %
---------------------------------------------
Als ik dit bericht negeer haalt hij wel mail op maar geeft niet door aan de server dat er mail opgehaald is, waardoor je dus 1400 keer dezelfde mail in je inbox krijgt.
Op een gegeven ogenblik stopt de mailserver er mee.
Dan krijg ik het volgende bericht:
---------------------------------------------
Onderwerp: Postmaster notify: Can't create output
The original message was received at Wed, 30 Jul 2003 12:33:54 +0200
from localhost

----- The following addresses had permanent fatal errors -----
mail

----- Transcript of session follows -----
procmail: No space left to finish writing "/var/spool/mail/mail"
550 mail... Can't create output
---------------------------------------------

Als we deze file leeg gooien is alle weer opgelost.

Weet iemand een oplossing voor dit probleem???? (HELP)


Groetjes,
Claudio Blok

Hoe vol zit je /var partitie nadat je het /var/spool/mail/mail bestandje hebt weggegooid?

Op zich is dat het probleem niet.
Gaat erom dat alleen logs voor apache in /var/log/httpd/acces en error komen

Dit moet gesplitst worden, en dat doet hij nu niet

Het lijkt erop dat 'ie z'n logfile niet gaat splitsen (wellicht handmatig /etc/cron.daily/logrotate draaien en foutmeldingen checken?), omdat z'n /var partitie gewoon ver vol zit.

Wellicht iemand anders een ander idee?

Niemand

denk het niet :-(

mja, meestal worden alle problemen door cobalt wel gelogged, staat er nergens iets in logs? moet je wel zorgen dat de logs ruimte hebben

Inderdaad moet ik zorgen dat de logfiles niet te groot worden <LOL>
Het is een file die ik mis, en deze moet zoren voor de verdeling onder de diverse domeinen

Misschien een domme opmerking van mij, maar misschien schrijft hij de logs niet meer weg omdat de bestanden wellicht niet bestaan.

Doe daarom even de betreffende bestanden touchen, zodat de filename wel bestaan.

touch <filename>

mocht er een command not found oid komen, even locate touch doen, spreekt voor zich.

Groetjes & suc6,

Michel