عاجل: السيرفر لا يرسل ايميلات و الـ Load عالي

[الرقم الصعب]

كلامكو كبير يا اعزائي
يا ريت خطوات عملية اعملها لنعرف ايش الوضع

اضافة
العمليات الي تاخذ المومري و جهد المعالج
حين الضغط على Show Current CPU Usage من WHM
يظهر طبعا Owner
nobody
و ال Command
/usr/local/apache/bin/httpd -DSSL
و تكون كثيرة لما اقتلها , يخف الضغط
الغالبة تكون هيك الي عاملة الضغط او بالاحرى هي الي تعمل الضغط

[الرقم الصعب]

شوفولنا مشكلة اللود يا جماعة

هذه العمليات الي تسبب اللود
ايش سببها
و لما اقتلها, يرجع للود طبيعي
ايش الحل معها
تصير باستمرار

[jorecom.com]

اخوي ابحث عن ملف httpd.conf

وابحث بداخله عن عبارة keepalive

واعلمها Off اذا كانت On

هذا ممكن يخفف الظغط على السيرفر شوي


شكرا
محمد شناق

[الرقم الصعب]

يخفف الضغط اوكي
لكن بدنا حل لهالمشكلة

[الرقم الصعب]

الحل يا جماعة

[توب لاين]

محد يقدر يعطيك حل حتى يشيك على السيرفر من والى ويتتبع العمليات واللوج ويشوف اذا في اخطاء او اختراق اواو الخ

اضف الى ان سيرفرك مخترق ويوجد بوتات مركبه على السيرفر وهذي طبيعي بتزيد اللود كثير لو تبي تتأكد من كلامي

اعطيني نتائج

ls /tmp

توب لاين

[الرقم الصعب]

السلام عليكم
يعني ما بيكون الحل الا اذا اعطيت باسورد السيرفر لاي واحد يقولي هات اشيك عليه
اعطيني اوامر و شوف نتائجها
و اقترح حلول, هيك بتصير و الكل بيتعلم

النتيجة

./                                     sess_51aa3b34ebde0c1c892852c9e2afebe0
../                                    sess_56cf3c6a8b7fd1266129913c7ed249e2
..../                                  sess_70ee042f1ff9ceabc5d84454c490c825
...../                                 sess_8fdcd99f44e17bd2320198dfbc7ac959
.fix/                                  sess_943a1fc1fe25ae501d6a3cd1fc69bb27
horde_32001.log                        sess_94ab466e745a3d68e9bcf00532126e25
.ICE-unix/                             sess_97f748f3f3e90b534f35f8202aa7fbf8
ilaraby-session-0.348527454844774      sess_99fd9568bbc3c0b207ba458a9a7db7bd
ilaraby-session-0.594932088934915      sess_a28d02e49fb1dd10672e2c95a42caec5
lost+found/                            sess_a8eaa6cd62e873b73666df5e31f5a00e
mysql.sock@                            sess_aad50fc5654eb3b317442d529bbf5013
nobody-session-0.556562995611788       sess_b6d318559b32e1159b11aecc196e5144
op/                                    sess_ba1f8682fc1414f2b8734cb35ad6658b
op.tar.gz                              sess_c47a5572f7cdf511f3f1da763a36fcf5
pear/                                  sess_c47d41e56edfeda988a394ffcf6edae0
port/                                  sess_cc9399adff40101ddca0e9b8c9aa4ff2
port.tgz                               sess_ddfa74f53affec8604414556fe3d3383
sess_00436f78f02a53d75028486678bf3d0d  sess_dea85e8919e28213cc79cc023898a979
sess_0e5294e6e0667abe126d020b63b9159a  sess_f826f3d90e6f19e253c4188aa307aa78
sess_2bc7809883c1553e97c32883cee9daea  vbFDyZjB
sess_2c73d85ef0b5ce70a09ca5f865c77243  .x/
sess_36e49c66de2eec9ea3fa71c6e932c281  za.gz
sess_4145ee76e39f2f643cb428bd632d794f  ZiDaNe.tgz
sess_420cdc0419eff3a0d0be4ad87eb05a5d

[توب لاين]

السيرفر مخترق عندك ويحتاج تشييك بالكامل

حاليا في التمب عندك مجلدات مخفية تحت اسم .... وكذلك ..... وكذلك .x وكذلك .fix

هذي رح تلقى داخلها بوتات + سكانرس + massrooters غالبا

+ ملفات بوتات وسكانرات في مجلد الـ tmp واضحة امامك:
ZiDaNe.tgz
port.tgz
op.tar.gz


حتى تتأكد من كلامي

ضع لي ناتج الامر التالي
ls -al /tmp/....

+

ls -al /tmp/.....

حلول مؤقته وسريعه

1/

rm -rf /tmp/*

بعدها سوي ريستارت للـ Mysql

2/
pico /usr/local/lib/php.ini

وانزل بـ ctrl + v

حتى تصل الى سطر

Safe_mode = Off
خليه On

وبعدها احفظ
Ctrl + X
Y

بعدها
ريستارت للاباتشي
httpd restart



3/
بعدها نفذ الامر التالي

/scripts/securetmp*



بالتوفيق
توب لاين

[الرقم الصعب]

rm -rf /tmp/*
تم

ريستارت للـ Mysql
تم

Safe_mode
خليه لانه بيلزمني بمواقعي

/scripts/securetmp*
تم

اي اقتراحات و حلول اخرى ؟؟

[egmix]

******** السيرفر مخترق ********

لن تجد اي شخص يضمنلك اي حل ويعتمده غير : Reload Your OS

يعني اعادة تركيب نظام التشغيل ....

الحل الوحيد برأيي :

1) خذ باك اب لمواقعك على سيرفر خارجي .

2) راجع ملفات اللوج عندك لمعرفة سبب وكيفية الاختراق ( لتفاديه مستقبلا ) .

3) اطلب من الداتا سنتر عمل فورمات واعادة تركيب نظام التشغيل للسيرفر . ( بعد ان تتأكد انه الباك اب اللي عندك سليمة 100 % وماخوذة بشكل صحيح ) .

4) بعد عملية الريلود ...قبل ان تقوم باعادة تركيب مواقعك أو انشاء اي موقع على السيرفر تأكد من تأمينه بشكل جيد :

أ ) التأكد من اصدار الكيرنل ( اخر اصدار مستقر وامن ) .
ب) اعداد تصريحات السيرفر بشكل سليم .
ج) تركيب بعض السوفت وير اللي بيساعدك في عملية تأمين السيرفر ( جدار ناري Firewall- انظمة كشف الاقتحام IDS )
د) التاكد من اغلاق كافة ال compilers على السيرفر حتى لا تستغل كما في حالتك هذه لاختراق السيرفر .
هـ) التأكد من ان كافة الخدمات على السيرفر تعمل باخر اصدار لها ...واغلاق الخدمات اللي ما تحتاجها .
و) تاكد من عمل ال php وال cgi بوضع امن وتصاريح امنة ...ركب مود سيكيورتي ...الخ الخ .

يفضل ترك مهمة تأمين السيرفر في حالتك هذه للخبراء المتخصصين في هذا الامر ...ابحث في المنتدى ستجد شركات عربية متخصصة في ذلك . أو ابحث في ال WHT وستجد شركات اجنبية متخصصة في ذلك .

5) قم باعادة تركيب وتشغيل مواقعك .

6) راجع باستمرار نواتج فحص النظام الخاص بك وملفات اللوج حتى لا تتعرض لنفس المشكلة مستقبلا !

هذا هو فقط الحل الوحيد المضمون لمشكلتك .....ولا تستهين بكون سيرفرك مخترق ...قد يقوم المخترق بحذف كافة ملفاتك وبياناتك ايضا وقد يقوم باستغلال سيرفرك في عمل اشياء مخالفة لقوانيين الداتا سنتر ...مما يؤدي بك ال دفع غرامة مالية ومشاكل اخرى !!!

تحياتي

[الرقم الصعب]

يظهر هيك بالضبط
لانو كمان اليوم تم اختراق المنتدى
و انا الان قاعد اخذ باك اب خارجي و بدي اطلب الان اعادة تحميل النظام