Attacco FTP a sito e possibilità recupero files

[lucif3r0]

Salute a tutti,
in breve, curo il sito aziendale e i vari db dell'azienda per cui
lavoro. Il sito è hostato su aruba e da oggi pomeriggio chi
va a visitarlo trova un bel "500 Internal Server Error" (ne sono
stato informato da poco). Mi sono connesso da ftp, tutta la
root è stata svuotata, tutte le directory cancellate comprese quelle
di backup di aruba (ultima modifica alle 16:25 e io ovviamente
non mi sono connesso per modificare nulla). Credo sia stato un
attacco, ma potrebbe anche essere un problema di Aruba.
Ho una domanda... è possibile fare un restore o simili tramite
FTP? Il server è linux quindi teoricamente se nessuno ha sovrascritto
lo spazio sarebbe possibile no?
Grazie

[ZeroUno]

Ho una domanda... è possibile fare un restore o simili tramite
FTP?

ovvero eseguire comandi in remoto? no.

Il server è linux quindi teoricamente se nessuno ha sovrascritto
lo spazio sarebbe possibile no?

Nessuno avrà scritto nella tua directory, ma i dischi sono condivisi, quindi ho alti dubbi che non siano stati sovrascritti.

cancellate comprese quelle di backup di aruba

i backup non devono essere affidati per il 100% al provider!!!!!
Se il provider ti fa il backup in una directory, tu periodicamente portatela in locale e te la backuppi da te!! La ridondanza non è mai troppa.


Puoi provare a contattare aruba e vedere se possono farti il restore dai loro backup (quelli che fanno su nastro).


Se veramente è un attacco che impatta non solo te, potrai anche aspettarti che a breve (pochi gg al massimo, ore forse, se non fosse domenica), ti ritroverai tutti i dati restorati.



Ti dirò... errore 500 non è "404 file non trovato" ovvero sito in piedi ma cancellato, ma errore interno, che può semplicemente indicare un server non funzionante e quindi anche file inaccessibili.

[joseph]

Credo che sia proprio un problema di Aruba. Leggi un pò qui

http://www.luca-mercatanti.com/2010/06/29/riparare-ai-danni-causati-dalle-intrusioni-aruba/

[lucif3r0]

Si, che Aruba ha problemi non è una novità... io i backup li faccio
settimanalmente, ma mi rode che ho perso tutte le ultime modifiche
e le ultime iscrizioni... sta mattina provo a chiamare il servizio
tecnico di aruba e vediamo che dicono, fatto sta che io invece di
farmi il weekend rilassato ho perso tempo a fare un mini sito per
l'azienda...

[MelmothX]

Tra l'altro è in corso da anni una campagna di boicottaggio di Aruba per aver permesso la violazione di un server di autistici/inventati, basta una semplice ricerca con google per conoscere tutti i dettagli.

[lucif3r0]

I dettagli li conosco bene visto che ho partecipato con
vari incontri al PaLUG, etc, però non posso mica dire
all'azienda di cambiare host... sebbene i nuovi siti li
ho fatti aprire su tophost e su netsons.
Comunque tutto è stato rirpristinato nei giorni scorsi