Неработоспособность сайта 10-11 июля 2024 года
- Автор темы zavr
- Дата начала
Кому интересно, почему почти полностью 10 июля и частично 11 июля сайт не работал.
Боролся с malware, который майнил, забирая ресурсы процессора до состояния в 300+%.
Вирусяка маскировался изощренно, работая в памяти и почти не оставляя следов в файловой системе, вставая на паузу, когда на сервак заходили по ssh и подменяя стандартные команды для анализа запущенных процессов, при попытке убрать следы автозапуска восстанавливался.
В общем, время на поиск и убивание было потрачено много, но в силу отсутствия специфичеких знаний по линуксу принял решение восстановиться из бэкапа, восстановление которого, точнее именно физическая передача 160Гб, и заняло бОльшую часть времени. Потерь каких-либо данных нет.
Боролся с malware, который майнил, забирая ресурсы процессора до состояния в 300+%.
Вирусяка маскировался изощренно, работая в памяти и почти не оставляя следов в файловой системе, вставая на паузу, когда на сервак заходили по ssh и подменяя стандартные команды для анализа запущенных процессов, при попытке убрать следы автозапуска восстанавливался.
В общем, время на поиск и убивание было потрачено много, но в силу отсутствия специфичеких знаний по линуксу принял решение восстановиться из бэкапа, восстановление которого, точнее именно физическая передача 160Гб, и заняло бОльшую часть времени. Потерь каких-либо данных нет.
Последнее редактирование: