| Вопрос: |
Здравствуйте, у меня ни с того ни с сего перестала работать админка я зашел на сервер и вижу что у меня просто исчезла база sql. Хочу понять почему и кто виноват? |
| Ответ: |
Здравствуйте. Ожидайте пожалуста. |
| Вопрос: |
Это какой-то сбой? Или кто-то удалил базу? |
| Ответ: |
Ожидайте пожалуста, запрос передан администратору. |
| Ответ: |
здравствуйте. уточниет о какой базе идет речь. сообщите имя базы. |
| Вопрос: |
вроде бы там была одна база * |
| Вопрос: |
я не знаю о чем думать, раззработчик утверждает что в скрипте нет дыр и нельзя удаленно удалить базу с сервера, куда тогда она делась, если я ее не удалял? Меня взломали? Как-то можно ее удалить удаленно не имея доступа к ispmanager? Или это опять у вас в очередной раз что-то произошло? |
| Ответ: |
у вас такой базы никогда небыло была база sherlly_affiliate мы вам ее еще синхронизировали . вы давали кому либо доступ к серверу? |
| Вопрос: |
извиняюсь, действительно такая база, а * это пользователь базы данных :)нет, конечно доступ никому не давал |
| Ответ: |
в сегодняшнем бекапе база есть -rw------- * sherlly root ********* Feb ** **:** pbkp_MySQL_sherlly_affiliate.sql
значит ее удалили недавно. кому всетки вы давали доступ и что делали а аккаунте . и что такое sherlly_gmoney ? такой базы у вас небыло пролемы со стороны хостинга исключены |
| Вопрос: |
как только пропал доступ к админке я сразу же создал запрос. получается ее удалили примерно в **:**. как узнать кто это мог сделать?до этого я никаких изменений в isp не делал и доступ никому не давал.вы говорите про бэкап который создается в ISP панели который я настраивал, ежедневно в * часа? Или это бэкап который у вас система делает?>и что такое * ? такой базы у вас небыло*sherlly_affiliateDB_USERNAME*sherlly_gmoneyDB_HOSTNAME*localhost |
| Ответ: |
это тот бекап который настоили вы. создайте базу и пользователя с теми же реквизитами что на сайте и мы имепортируем дамп |
| Вопрос: |
а как быть с дневными данными? сегодня очень много людей зарегистрировалось и были изменения в базе |
| Вопрос: |
восстановить вручную невозможно данные, неужели у вас не сохраняются какие-нибудь почасовые бэкапы клиентов? |
| Ответ: |
Самый свежий бекап это тот что делался сегодня. Других нет. мы пытаемся выяснить кто к вам входил |
| Вопрос: |
если бы злоумышленник получил доступ к isp панели он бы не только базу удалил он бы и файлы тоже бы удалил. Каким способом еще можно удалить базу не имея доступа к isp? |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
похоже что это актуальные данные, что было в чем была проблема? |
| Ответ: |
вы меняли какие либо пароли в панели, особенно mysql какие работы проводились на сайте? |
| Вопрос: |
нет сегодня в панель зашел только после того как произошел сбой, чтобы на всякий случай сохранить бэкапы |
| Ответ: |
Вы можете сказать когда точно произошла проблема? |
| Вопрос: |
как вы восстановили базу, где ее взяли?я хочу разобраться что произошло и мне нужны советы как обезопаситься на будущее |
| Ответ: |
мы не восстанавливали базу . У вас пропал доступ к mysql / нам нужно боле точное время для того что бы определить причну проблемы |
| Вопрос: |
запрос я создал в **:**, после того как увидел отсутствие базы на сервере, в панели я пробыл минут *, ориентировочно, первое сообщение о том что клиент не может попасть в кабинет я получил в **:** |
| Ответ: |
спасибо з аинформацию, запрос передан администратору |
| Вопрос: |
>мы не восстанавливали базу . У вас пропал доступ к mysql как это у меня пропал доступ к базе? получается что базу никто не удалял? т.е. это все-таки сбой у вас? |
| Ответ: |
сбой у Вас на сервере. не у нас. |
| Ответ: |
проверьте пожалуйста количество запросов к сайту перед возникновением проблемы. больше похоже на атаку и сервер не выдержал нагрузки. база у вас не маленькая |
| Вопрос: |
> проверьте пожалуйста количество запросов к сайту перед возникновением проблемы.где мне это проверить?> больше похоже на атаку и сервер не выдержал нагрузки. база у вас не маленькаяхорошо, ну не выдержал нагрузки, так а база почему пропала, почему я ее не видел в панели? а теперь значит вижу |
| Ответ: |
база не пропадала. база была. а в панели вы ее не видели потаму что mysql был недоступен у сайта есть логи? статистика? |
| Вопрос: |
нет логов, есть небольшая статистика переходов по реферальным ссылкам. в серфинг никто не заряжал, в статистике смотрю кол-во переходов по реферальным ссылкам за последние * часа не более *** |
| Ответ: |
в логах access log более **** запросов |
| Вопрос: |
в админке я не вижу переходов не по реферальным ссылкам.мне нужно понять ход дальнейших действий. *) мой тарифный план не выдерживает нагрузку нужно переходить на другой?*) меня ддосят или просто увеличился поток пользователей на сайт? |
| Вопрос: |
*) sql вырубился из-за нагрузки? сработала какая-то защита или почему? |
| Ответ: |
мы еще не нашли причину. |
| Вопрос: |
получается найти причину? |
| Ответ: |
пока нет |
| Вопрос: |
так и не выяснили? |
| Вопрос: |
заметил что резервные копии стали размером более * гигабайта, оказывается у меня в корне сайта появились файлы не малого размера:**-****-**-**.*.gzpbkp_MySQL_sherlly_affiliate.sqlsherlly_affiliate.sqlsherlly_affiliate*.sqlsherlly_joomla.sqlне знаете откуда они там появились? и можно ли их уже удалить? |
| Вопрос: |
да и странно папка * появилась по следующему пути:*.*которая содержит каталог *.* т.е. путь *.*.*зачем там она продублирована? это вы что-то делали? |
| Ответ: |
*_backup-****-**-**.tar.gz это ваш бекап. можете его удалить pbkp_MySQL_sherlly_affiliate.sql дамп базы из бекапа sherlly_affiliate.sql
sherlly_affiliate*.sql
sherlly_joomla.sql дампы базы со старого сервера |
| Вопрос: |
хочу понять все-таки, что произошло. я стараюсь набираться опыта, чтобы меньше в следующий раз дергать поддержку. вы пишите:> мы не восстанавливали базу . У вас пропал доступ к mysql> больше похоже на атаку и сервер не выдержал нагрузки. база у вас не маленькая> база не пропадала. база была. а в панели вы ее не видели потаму что mysql был недоступен*) Т.е. как я понял под большой нагрузкой вылетел какой-то модуль mysql и его нужно было просто запустить заново? Я мог это сам сделать? Это нужно было в расширениях PHP включить mysql.* ?*) Сервер не выдержал нагрузки почему? Недостаточно процессора или оперативной памяти? |
| Ответ: |
Ожидайте пожалуйста, запрос передан администратору. |
| Ответ: |
проблема пока осталась неясной. недостаточно инофрмации в логах. пока только удалось определить что остановился mysql сервер. вы можете имея доступ к ssh (мы Вам высылали пароль) его перезапускать. но за долгое время работы сервера это первая такая проблема. |
| Вопрос: |
>вы можете имея доступ к ssh (мы Вам высылали пароль) его перезапускать.точно высылали? потому, что я не нашел и * доступа у меня тоже нет |
| Ответ: |
пароль выслан повторно, проверьте |
| Вопрос: |
да пришел это от ssh или * тоже? |
| Ответ: |
ssh это протокол, root это логин . Вам прислали root пароль. пожалуйста не публикуйе его нигде |
| Вопрос: |
хорошо спасибо |
| Ответ: |
ok
|
