OVH Community, your new community space.

zawieszenie serwera - tryb RESCUE


Spacedust
22-08-2012, 13:37
Cytat Napisał Suice
serwer nie odpowiada nawet na ping.
System ovh nie wykrywa usterki, po reebocie mam maila z odpowiedzią, że ping odpowiada.
Failover IP nie będzie odpowiadać. Użyj głównego IP i portu SSH 22.

Suice
22-08-2012, 11:21
Cytat Napisał Spacedust
Zaloguj się w trybie rescue i popraw konfigurację.
serwer nie odpowiada nawet na ping.
System ovh nie wykrywa usterki, po reebocie mam maila z odpowiedzią, że ping odpowiada.

Spacedust
22-08-2012, 11:14
Zaloguj się w trybie rescue i popraw konfigurację.

Suice
22-08-2012, 10:14
Zawieszono mój serwer z powodu ataku ddos:

Witamy,

Byli??my zmuszeni interweniowaA? na serwerze, aby zablokowaA?
atak przychodzA?cy na serwer dedykowany xxxx.ovh.net
(adres
IP xx.xx.xx.xx).

Obecnie ten adres IP jest chroniony przez 8 godzin.

Serwer bA?dzie uruchomiony w tym trybie do xxxxxx

Prosimy o kontakt z dzia??em technicznym, aby uzyskaA?
dodatkowe
informacje na ten temat.
Serwer do pory ochrony adresu IP był niedostępny.
Powód zawieszenie serwera:

Interwencja na serwerze xxxxx.ovh.net zostala
zakonczona.

Ta operacja zakonczyla sie xxxxxxx

Ponizej znajda Panstwo szczegoly:
Semi Hack
Date xxxxxxx, antoine.beauventre made Semi
Hack:
server attack
start to aspiration
ping ok
services ok
login on


Aby uzyskac wiecej informacji na temat interwencji,
prosimy o kontakt z pomoca techniczna OVH.
Panstwa serwer xxxxx.ovh.net stanowi zagrozenie dla naszej sieci. W zwiazku z tym
zostal uruchomiony w trybie 'rescue FTP'. Na Panstwa adres e-mail zostala
wyslana wiadomosc zawierajaca dane do logowania. W trybie tym mozna odzyskac
dane zapisane na serwerze.

W celu uzyskania dodatkowych informacji, prosimy o kontakt z pomoca techniczna.

Ponizej znajduja sie logi dostepne w naszym systemie.

Na mailu dostałem dane, na które mogę się zalogować ssh/ftp.
Niestety, serwer w ogóle nie odpowiada a jako odpowiedz od supportu technicznego dostałem odpowiedz:

Dear customer,

I have restarted your machine on the rescue pro mode
with an ssh access, so that you can fix the problem
before restarting the machine.

Please do not put the server in production till the
security
flaw is identified and fixed.
If the attack persists, your server could be suspended once
for all.

Best regards,
xxxx
potem ...

Dear customer,

The ssh access is possible via the access codes sent
through mails:
######
ssh root@xxxxx.ovh.net
root@xxxx.ovh.net's password:
Linux rescue.ovh.net 3.2.2-xxxx-std-ipv6-64 #1 SMP Fri Jan
27 14:06:07 UTC 2012 x86_64

The programs included with the Debian GNU/Linux system are
free software;
the exact distribution terms for each program are described

in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the
extent
permitted by applicable law.
root@rescue:~#
######

If the problem persists at your side, please provide us
with more details.

Co mam w tej chwili zrobić, by uzyskać dostęp do danych na serwerze?