Nach restart keine Dienste

F

franzis

New Member
Hallo,

ich will mal schildern, was da heut Morgen abgelaufen ist :(
Also, ich starte mein Mailprogramm und merke, dass alle Mails über unseren Server nicht abgeholt werden können.

Also geh ich via Plesk nachschauen, aber da bekomm ich nen 500er Fehler.

Ich denk, da kann vlt ein Neustart helfen, aber danach geht gar nix mehr. Es wurden alle Dienste gestoppt, ich hab dann apache und mysql manuell gestartet, so laufen die Foren wenigstens wieder.

Plesk neu starten geht nix:
/etc/init.d/psa start
-bash: /etc/init.d/psa: No such file or directory

Aber ich weiß nun nicht welche Dienste ich weiter starten muss, dass eben die Mails wieder laufen und und und ...

Irgendwie vermute ich, dass es mit Plesk was zu tun hat. Ich wollte das über autoinstaller neu drüber machen, aber das startet nicht:
/usr/local/psa/admin/bin/autoinstaller
-bash: /usr/local/psa/admin/bin/autoinstaller: No such file or directory

Ok, dann dachte ich, vlt is alles weg, daher versuchte ich das:
whereis psa
psa: /etc/psa /usr/local/psa

Was kann man nun machen, hat wer ne passende Idee?

Am liebsten hätt ich alles gesichert und den Server (strato) neu aufgesetzt, aber /usr/local/psa/bin/pleskbackup all geht auch nicht, unter bin ist pleskbackup gar nicht vorhanden.

Ne Neuinstall wäre ja über Strato kein Ding, aber mir ist nicht klar, welche Dateien ich manuell sichern müsste, wenn man den ganzen Server nicht mehr so sichern kann.
Es müssen ja alle Kunden, deren Domains und Datenbanken gesichert werden. Dazu Mailaccounts und alles was dazu gehört.

Ok, eines nach dem anderen, vlt kann mir ja wer von euch da helfen und das wird alles gar nicht so schlimm *hoff*

LG Franzis
 
Welche Version Linux-Distribution und Version hast du drauf? Evtl. bist du vom "Strato-Bug" befallen worden und jemand hat sich an deinem Server zu schaffen gemacht?

Lies mal die weiterführenden Links in dem von Thorsten geposteten Link.
 
==> 2.6.22.17-0.1-default

Scheint so, verdammter Mist.

Also hilft nur ne Neuinstall, kann mir da wer helfen *bettel*

Wie schon im ersten Beitrag geschrieben, kann ich alles so sichern, dass ich über Strato dann nur den Server neu installiere und dann wieder alles einspielen kann?

Wenn ja, was muss man alles sichern?
srv - weil da alle Dateien der Domains sind
usr - dantenbanken inkl.

Aber kann man jetzt auch noch Plesk ganz sichern, dass man das aben nach der Neuinstallation wieder einspielen kann? Es sind immerhin 20 Mailacconts, 12 Domains usw. :(

LG Franzis

edit:
Vor allem ist ja auch die Frage, kann ich diese Ordner einfach sichern und wieder einspielen, wenn von 10.3 auf 11er Suse geuppt wird?
 
Last edited by a moderator:
Hi Ben,

leider reicht mein Englisch nicht für die PDF ;), aber ich hab nun mal gesucht und da kommt nix:
whereis qmail
qmail:
whereis pleskbackup
pleskbackup:

Da steht einfach kein NIX.

Der Server ist nicht gewerblich, wir sind ein gemeinnützigen eingetragener Verein ohne Kohle, sonst hätt ich längst nen Profi beauftragt.

LG Franzis
 
Der finanzielle Hintergrund interessierte mich nicht. Hab mich nur gewundert weil du "Kunden" schreibst und dich nicht wirklich auszukennen scheinst.

Vielleicht kann dir jemand der vielen PLESK-User ja das Binary schicken. Evtl. hilft es ja. Ich kenne mich mit PLESK leider nicht aus, kann dir da nicht helfen.

Aber die anderen Ordner die du angegeben hast sind schonmal korrekt. Allerdings solltest du die Datenbanken lieber "dumpen" statt einfach den mySQL-Ordner zu kopieren.

Viel Erfolg!!
 
Danke Ben, vlt kann mir wirklich wer das passende Binary zukommen lassen und dann bewegt sich was. Kunden is ist übertrieben, es ist ein Kunde, nämlich wir, mit eben mehreren Domains.

Die Datenbanken kann ich anderweitig sichern, klar.

Mir gehts eben hauptsächlich um Plesk ...


LG franzis
 
Oh, ich hab ganz vergessen dich zu ermahnen: Wenn du keine Ahnung hast, solltest du von einem (v)Server Abstand nehmen, bis du es kannst. Ich bin mir ziemlich bis sehr sicher, dass es das was ihr für euren Verein braucht auch kostenlos bzw. zu sehr niedrigem Preis gibt.

Für unseren Verein wurde uns auch Webspace gestellt mit allem was wir brauchen...

Denk mal drüber nach, denn DIESEM Ärger hättest du dann mit Sicherheit nicht!
 
franzis said:
Aber kann man jetzt auch noch Plesk ganz sichern, dass man das aben nach der Neuinstallation wieder einspielen kann?
Click to expand...
Bedenke auch, dass der Fehler im Kernel nur einen local-exploit darstellt.
Das bedeutet, dass Du nach der Neuinstallation (und hoffentlich auch gleich durchgeführtem Online-Update!), mit einer gewissen Wahrscheinlichkeit den Fehler, über den der eigentliche Einbruch geschehen ist, gleich wieder mit einbaust, wenn Du die Backups einspielst: In den meisten Fällen kommen die bösen Jungs über unsichere (PHP-)Scripte ins System... Das Einfallstor solltest Du auf jeden Fall vorher identifizieren

Eine andere Frage, die Du Dir stellen solltest: Kannst Du den Inhalten der Datenbank noch vertrauen (Passwörter, etc, ...)?

Hast Du ein Backup, von dem Du genau weißt, dass es noch sauber ist? Wenn ja, solltest Du erwägen, lieber das zu nehmen und dort die Lücke, die zum Einfallstor geworden ist, stopfen.
 
Also empfiehlst du ein Neuaufsetzen ohne Große Einspielaktoinen?

Es sind 2 Foren drauf, ein aktuelle VBulletin und genauso ein aktuelle wBB.
Versteh ich das richtig, über irgendwelche php-Dateien der Foren kam der Angriff?

Wie kann man das Einfallstor denn ausfindig machen?

Gute Frage, ein sauberes Backup wird dann nicht vorhanden sein, wenn wir nicht auf die Backups der einzelnen Domains von Plesk zurückgreifen können, weil da hab ich ja täglich gesichert, und ein Forum zusätzlich 2 mal noch via Dumper.

Aber wir müssen das Risiko eingehen, weil wir können nicht uralte Backups einspielen.

@Ben, ja, aber mit dem Chat wollte uns keiner und jetzt gibt es auch kein Zurück, der Vertrag läuft und deswegen muss nun ne Lösung her - auch wenns kostet.

LG Franzis
 
franzis said:
Also empfiehlst du ein Neuaufsetzen ohne Große Einspielaktoinen?
Click to expand...
Das sage ich nicht -- man muss halt genau aufpassen, was man einspielt (was allerdings je nach Größe einigen Aufwand bedeutet).
franzis said:
Versteh ich das richtig, über irgendwelche php-Dateien der Foren kam der Angriff?
Click to expand...
Scripte sind in vielen Fällen das Einfallstor. Beispielsweise gab es (zumindest liest man das hin und wieder) im phpMyAdmin in letzter Zeit eine ausnutzbare Lücke.
franzis said:
Wie kann man das Einfallstor denn ausfindig machen?
Click to expand...
Durch Lesen der Log-Dateien. Je nachdem, wie viel Mühe sich die Einbrecher beim Vertuschen gegeben haben, findet man manchmal aber auch gar nichts.
 
You must log in or register to reply here.
Back
Top