Поломали ВДСку

[xealey]

Пару дней назад, если кто не в курсе, ломанули hostfolks. Всё бы ничего, если б не ушли руты от вдсок. Ну как минимум от одной моей=)

Теперь топ показывает крутящимися с пяток процессов sendmail, я имею утечку памяти мама не горюй - секунд через 5 после высвобождения она снова забивается под ноль.

Периодически проявляется процесс procmail, кушающий прилично процессора и памяти. Попытки его убить приводят к реинкарнации засранца (может, не то делаю?)

Закрыл 25 порт (если правильно загуглил)
iptables -t filter -A INPUT -p TCP --dport 25 -i eth0 -j DROP

Вроде, стало поспокойней, но это ж временное решение, мне и самому периодически почту слать надо

Кто что подскажет, кроме переезда к инферно

Да, саппорт, видимо, решает свои глобальные проблемы. Хорошо, платил палкой

[Drg]

по моему так надо:
iptables -t filter -A OUTPUT -p TCP --dport 25 -i eth0 -j DROP
Ос какая? Если центос/redhat, то
yum remove sendmail
потом обнови систему yum update
потом перегрузись
Запрети вход через рута в ssh) входи через пользователя

[xanxy]

Скопипасти плиз инфу о взломе..
Ушли все руты или по какому то определенному ДЦ?

[xanxy]

По сабжу, попробуй зайти в hypervm, и сделать рекоррупт. Тем самамы восстановятся системные файлы из образа, твои данные останутся не тронутыми. И шел ищи

[Grut]

Сообщение от xealey

Пару дней назад, если кто не в курсе, ломанули hostfolks. Всё бы ничего, если б не ушли руты от вдсок. Ну как минимум от одной моей=)

Вот так новость

У меня на вдс в hostfolks только squid крутится. Проверил htop - левых процессов нет. Но пароли пообновляю. Спасибо за инфу.

[chesser]

надо было настраивать безопасность сервера, щас бы rkhunter показал руткиты

[xealey]

инфы о взломе как таковой нет. вчера не работал ни сайт(дефейс), ни админка (просто висела). арендую у них 2 впс в штатах, на одной всё ок.

по ssh подключался нормально, но аномальная активность - забиты были процентов на 95 прос и оперативка. винт сегодня пал жертвой mail spool (насобиралось 199 гигов )
саппорт сегодня отморозился, все почистили в течение 10 минут, уверили, что вдс и доступы не пострадали (ага-ага).

Drg, благодарю, сделал вход только по ключу, думаю, поможет