Хакнули сервак, подсунули бота :( Провайдер через сутки заметил спамотрафик.
Чудом зашел на сервер, отрезал сеть, нашел бота. По видимым ключевым словам не гуглится. Процесс не прибивал пока, думаю что с ним делать.
- Igor Sereda
В конфиге бота аккаунт в ботнете прямым текстом. Ботнет какой-то румынский. Кому интересно, могу заслать снепшот.
- Igor Sereda
Теперь реинсталлить сервер, вот нехватало мне задач. Попутно подхватил ботов другого рода и сижу с текущим носом. Скоро релиз!
- Igor Sereda
шли касперскому, чо
- DEAD AND LIKE IT
Ничего себе. Знаешь, через что хакнули? А вообще :(
- Kirill Maximov
а наружу что торчало? что-то кроме веба?
- piikummitus
Вот сюда будет интересно: https://vms.drweb.com/sendvir... ;-)
- радио морских снегоходов
@baton drweb, really? :)
- Igor Sereda
Пикантные подробности - выяснилось, что хакнули уже давно, то есть бот был во всех бэкапах. Только в некий момент он получил команду, поменял зачем-то один мой пароль из всех остальных и стал спамить. Через что пролез уже не выяснишь, логи давно уже ротировались, может exim или bind или pure-ftpd.
- Igor Sereda
@sereda да-да, если зверь не встречался, его окучат как полагается.
- радио морских снегоходов
можешь еще F-Secure скормить, если drweb не нравится, они тоже любят постфактум порыться.
- piikummitus
а зачем тебе сервер вообще?
- mikea
@mikeа сайт захостить, например, джиру захостить, например
- Igor Sereda
atlassian же предоставляет hosted jira, right? Ну а про сайт я вообще молчу. :)
- mikea
@mikea Про jira ondemand лучше я промолчу :) Ну а что про сайт? Можешь предложить альтернативу в районе $70/месяц? С приличным трафиком, скриптами, гарантированными CPU и памятью, приличным дисковым пространством, ssh доступом и возможностью поднять пхп-шную CMS? Я-то в окопе сижу в основном, может упустил чего :) Считали Амазон, получается в районе $300-400 в месяц.
- Igor Sereda
@moveyo неплохо, но это тот же dedicated server - Майк же подразумевает какое-нибудь облачное решение, где не надо менеджить сервак и самому заботится о безопасности
- Igor Sereda
ну так не бывает имхо
- offshore dogga dogz
Я думал hosted wordpress вполне ничего cms? есть еще on demand youtrack :)
- mikea
ну и как в конце концов-то? пришли наконец к пониманию, что облака суть эвфемизм для датацентров, для улучшения продаж? или хостинг нашли?
- piikummitus
@silpol в контексте хостинга и приложений (не вычислений), облако дает масштабируемость и эластичность - вполне реальные бенефиты если они нужны. нам не нужны, пользуемся dedicated серверами по-страринке
- Igor Sereda
@sereda: а ты амазон reserved instance считаешь или спот? спот не имеет никакого смысла для постоянного сайта, а reserved вполне себе competitive priced
- Dmitry Skavish
Я сижу на tilaa.com, 4GB RAM/160GB HDD за 30 евро с налогами в месяц. Сервер под твоим полным управлением, виртуальная машина в KVM.
- боффин идентичности
@abbra Ага, да есть куча VPS сервисов. С VPS никогда не знаешь, когда оно начнет тормозить. Вы пробовали например занять все обещанные 4 GB памяти и посмотреть скорость доступа к ней? :) Ничего не хочу сказать про tilaa, но у меня был отрицательный опыт с VPS когда-то, так что я лучше буду платить 60 евро за dedicated с 16gb, core i7 и парой дисков.
- Igor Sereda
понадобится -- посмотрю. Разница между 2Гб и 4Гб ОЗУ была 5 евро. А так эта VPS у меня на расстоянии 40мс.
- боффин идентичности
@skavish Reserved, считал когда-то давно. Зашел еще раз посчитать. Heavy Utilization, 24x7, Large Standard Instance - получается где-то $100 в месяц. Конфигурация в два раза слабее нашего сервака, стоит в полтора раза дороже. Тот же результат - в три раза дороже - что и раньше. (Бонусы Амазона понятны, разумеется.)
- Igor Sereda