Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6722-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Угнали Dedicated server, как вернуть? нужна помощь
Navern
Nov 30 2017, 0:32
  
Пост #1



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
Привет админы. Нужна ваша помощь.
Ситуация достаточно сложнаяsmile.gif Есть свой выделенный сервер, который угнали нехорошие люди sad.gif
Хостинг в Париже.
Нету никаких доступов в панель хостинга и к самому серверу.
Но есть все документы и есть владелец сайта, и доступ к домену и к торговой марке.
Как можно вернуть сервер без потери данных на нём его остановки? dash2.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
2 Страницы   1 2 >  
 Reply to this topicStart new topic
Ответов(1 - 19)
mak_v_
Nov 30 2017, 7:41
  
Пост #2



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
(Navern @ Nov 30 2017, 0:32) Перейти к цитате

Привет админы. Нужна ваша помощь.
Ситуация достаточно сложнаяsmile.gif Есть свой выделенный сервер, который угнали нехорошие люди sad.gif
Хостинг в Париже.
Нету никаких доступов в панель хостинга и к самому серверу.
Но есть все документы и есть владелец сайта, и доступ к домену и к торговой марке.
Как можно вернуть сервер без потери данных на нём его остановки? dash2.gif

Написать хостеру. Но вот без остановки - только магия.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
bambu4a
Nov 30 2017, 8:03
  
Пост #3



Репутация:   2928  
ultra active user
******

Группа: BANNED
Сообщений: 23 849
С нами с: 30-April 08
(Navern @ Nov 30 2017, 0:32) Перейти к цитате

Привет админы. Нужна ваша помощь.
Ситуация достаточно сложнаяsmile.gif Есть свой выделенный сервер, который угнали нехорошие люди sad.gif
Хостинг в Париже.
Нету никаких доступов в панель хостинга и к самому серверу.
Но есть все документы и есть владелец сайта, и доступ к домену и к торговой марке.
Как можно вернуть сервер без потери данных на нём его остановки? dash2.gif

1) Как выше сказано - писать хостеру.
2) Чтобы не было потерь данных нужно делать резервные копии конфигурационных файлов и базы данных.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 8:53
  
Пост #4



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
Хотя вру, если есть доступ к домену и бекапы, то можно развернуть бекап на другом тазике, потом сменить записи в днс, выждать ttl и вуаля, сайт на новом хосте.
Потом со старым хостером сбросить реквизиты на старом, всё починить и вернутся обратно. Без остановок, но если есть процессинг, и т.д., то данные придется потом синхронизировать.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 14:04
  
Пост #5



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(mak_v_ @ Nov 30 2017, 8:53) Перейти к цитате

Хотя вру, если есть доступ к домену и бекапы, то можно развернуть бекап на другом тазике, потом сменить записи в днс, выждать ttl и вуаля, сайт на новом хосте.
Потом со старым хостером сбросить реквизиты на старом, всё починить и вернутся обратно. Без остановок, но если есть процессинг, и т.д., то данные придется потом синхронизировать.


Вы капитан очевидность просто smile.gif, были бы бэкапы, давно бы развернули и переключили.
Как раз бэкапы только на том тазике (знаю что так не делают, но так получилось)
Остановка недопустима. Еще варианты? Кто может помочь решить такое? sad.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 14:22
  
Пост #6



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
(Navern @ Nov 30 2017, 14:04) Перейти к цитате

Вы капитан очевидность просто smile.gif, были бы бэкапы, давно бы развернули и переключили. Кто может помочь решить такое? sad.gif

Кстати, пока ваш сервер трудится, Ваганыч ищет новые шутейки. Про яички и корзинки слыхали?
Ну да ладно, раз вы такой ехидный, и вам какть на то, что вам дельные советы дают, епитесь сами. (Дельные, т.к. получить доступ к /etc/passwd можно только....продолжите сами.)
Скорострел пусть телепатически решит.

Сообщение отредактировал mak_v_ - Nov 30 2017, 14:25
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 14:37
  
Пост #7



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(mak_v_ @ Nov 30 2017, 14:22) Перейти к цитате

Кстати, пока ваш сервер трудится, Ваганыч ищет новые шутейки. Про яички и корзинки слыхали?
Ну да ладно, раз вы такой ехидный, и вам какть на то, что вам дельные советы дают, епитесь сами. (Дельные, т.к. получить доступ к /etc/passwd можно только....продолжите сами.)
Скорострел пусть телепатически решит.


Понимаю smile.gif
Но пока не одного дельного совета не прочитал. Я написал выше, что вопрос сложный. Своими силами решить не получилось)
Кто может решить такое за ny_santa_maiden2.gif ? smile.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 14:52
  
Пост #8



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
Скорострел и Федя. Они большие специалисты широкого профиля.
Либо брутите свой тазек.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 15:14
  
Пост #9



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(mak_v_ @ Nov 30 2017, 14:52) Перейти к цитате

Скорострел и Федя. Они большие специалисты широкого профиля.
Либо брутите свой тазек.


брутить SSH ключ 512 битовый? это долго выйдет) biggrin.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 15:21
  
Пост #10



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
Зато без остановки. Кажеж это у вас ключ такой "увели". Пароль видимо?

Сообщение отредактировал mak_v_ - Nov 30 2017, 15:21
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 15:27
  
Пост #11



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(mak_v_ @ Nov 30 2017, 15:21) Перейти к цитате

Зато без остановки. Кажеж это у вас ключ такой "увели". Пароль видимо?


ИТшник который всем занимался, его больше нет с нами..а все доступы были у него.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 15:29
  
Пост #12



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
(Navern @ Nov 30 2017, 15:27) Перейти к цитате

ИТшник который всем занимался, его больше нет с нами..а все доступы были у него.
Вэликолепно, про 512 наверное наванговали?
Вкратце: без кратковременного даунтайма - никак.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 15:48
  
Пост #13



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(mak_v_ @ Nov 30 2017, 15:29) Перейти к цитате

Вэликолепно, про 512 наверное наванговали?


нет, был старый бэкап etc/


(mak_v_ @ Nov 30 2017, 15:29) Перейти к цитате

Вкратце: без кратковременного даунтайма - никак.


кратковременный это сколько?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
H_U_L_K
Nov 30 2017, 15:51
  
Пост #14



Репутация:   637  
Великий i зелений
*****

Группа: Пользователи
Сообщений: 6 577
С нами с: 23-November 11
(Navern @ Nov 30 2017, 15:27) Перейти к цитате

ИТшник который всем занимался, его больше нет с нами..а все доступы были у него.

Выплатите человеку всю зарплату, которую зажали, и он сам отдаст все пароли.
User is online!Profile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 16:02
  
Пост #15



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(H_U_L_K @ Nov 30 2017, 15:51) Перейти к цитате

Выплатите человеку всю зарплату, которую зажали, и он сам отдаст все пароли.


очень смешно. если бы в этом было дело, давно бы выплатили...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 16:23
  
Пост #16



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
Так у вас угнали или админ "того"? Если угнали, то скорее всего уже и sshd_config поправлен с целью "не пустить".
Можно конечно джонзериппером прогнать shaddow, и встретиться через пару лет...

Сообщение отредактировал mak_v_ - Nov 30 2017, 16:30
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Nov 30 2017, 17:55
  
Пост #17

Благодарности: 5715

Репутация:   1254  
Ветеран
*****

Группа: Модеры
Сообщений: 6 284
С нами с: 17-October 06
сам в такую жопу попадал )))
там хоть бекапы были не на сервере, но на том же хостинг-аккаунте, который спиздили

наивно думать, что можно что-то вернуть вообще без каких-либо доступов к серверу, без помощи хостера, и без контактов с угонщиками

может там хоть сайт кривой, modx-like с уязвимостями типа https://www.exploit-db.com/exploits/39101/ ?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Navern
Nov 30 2017, 18:21
  
Пост #18



Репутация:   552  
Aut vincere , aut mori
****

Группа: Пользователи
Сообщений: 2 861
С нами с: 10-October 06
(-13- @ Nov 30 2017, 17:55) Перейти к цитате

сам в такую жопу попадал )))
там хоть бекапы были не на сервере, но на том же хостинг-аккаунте, который спиздили

наивно думать, что можно что-то вернуть вообще без каких-либо доступов к серверу, без помощи хостера, и без контактов с угонщиками

может там хоть сайт кривой, modx-like с уязвимостями типа https://www.exploit-db.com/exploits/39101/ ?


сайт не кривой(
на последнем фреймворке, все сделано качественно.

Сообщение отредактировал Navern - Nov 30 2017, 18:21
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mak_v_
Nov 30 2017, 21:17
  
Пост #19



Репутация:   440  
Скорострел
*****

Группа: Пользователи
Сообщений: 7 452
С нами с: 4-December 11
Без пруда, не выловить и рыбки из него
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Dec 1 2017, 9:54
  
Пост #20

Благодарности: 5715

Репутация:   1254  
Ветеран
*****

Группа: Модеры
Сообщений: 6 284
С нами с: 17-October 06
(mak_v_ @ Nov 30 2017, 21:17) Перейти к цитате

Без пруда, не выловить и рыбки из него
сперва добейся - потом критикуй d.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
« Предыдущая тема · Взлом и Защита · Следующая тема »
 

2 Страницы   1 2 >
Reply to this topicStart new topic

 

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?
- Упрощённая версия
 Сейчас: 9th August 2024 - 22:32
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.