Salut,
Voici la situation : une petite agence web disposait d'un serv chez OVH vieux de 4ans. J'ai commandé un nouveau serveur et j'ai transféré l'existant dessus "manuellement". Je veux dire que je n'ai pas fait un copié / collé des fichiers de config parce que les 2 servs ne devaient pas avoir grand chose en commun au niveau des versions... J'ai donc recréé tous les users proprement, ajoutés mes domaines en passant par le webmin...
*bref*. Une installation a priori propre.
Alors que tout fonctionnait très bien, hier matin le serveur devint indisponible pendant 5 minutes... Pas grave, ça arrive... Peut-être un problème réseau ou que sais-je. Dans la journée il y a eu plusieurs petites coupures, longues de 2 à 5 minutes. Le serv ne pinguait même plus mais le monitoring d'OVH n'a rien décelé et je n'en ai pas été avisé.
Puis hier en fin d'après-midi le serv ne répond plus. Je tente un reboot hard mais sans succès. Cette fois les tech d'OVH interviennent pendant un peu plus d'une heure pour finalement me signaler que tout est OK mais qu'on me met en mode console de secours :
A ce moment-là je comprenais mal le paradoxe entre cet effroyable message et la légèreté du rapport...
Les yeux pétillants d'espoir je tente de résoudre le problème mais impossible de monter ma partition sur cette console. J'appelle donc OVH, perdu, et mon interlocuteur me dit que mon disque dur est vierge.
"Ah bon ? Comment est-ce possible ?"
D'après lui, il s'agit soit d'un hack du serveur, soit d'une mauvaise manipulation de ma part : taper par erreur la commande permettant de supprimer une partition ( commande que j'ignore au passage, n'étant pas très initié à linux ).
L'hypothèse d'un matériel défectueux est exclue.
Alors bon, j'ai du mal à avaler l'histoire du hackeur qui avait fait un brute force pour trouver le pass root ou qui avait exploité une faille sur un site web lui permettant d'en arriver là. Au passage, les stats MRTG ne montrent aucun pic de trafic, de paquets au moment où y a eu les coupures le jour où le serv rendit l'âme. Je perçois plutôt ces petites interruptions comme des signes précurseurs d'une panne matérielle... Mais dans ce cas-là le RAID aurait dû faire son travail...
Je suis un peu perdu
J'ai pas trouvé de cas se rapprochant du mien, donc je me demandais si vous pouviez m'éclairer à ce sujet. Pensez-vous que ce soit possible de se faire hacker / supprimer les partitions ? Avez-vous connaissances de cas similaires ?
Merci :roll:
PS : le serv est un MG+
Voici la situation : une petite agence web disposait d'un serv chez OVH vieux de 4ans. J'ai commandé un nouveau serveur et j'ai transféré l'existant dessus "manuellement". Je veux dire que je n'ai pas fait un copié / collé des fichiers de config parce que les 2 servs ne devaient pas avoir grand chose en commun au niveau des versions... J'ai donc recréé tous les users proprement, ajoutés mes domaines en passant par le webmin...
*bref*. Une installation a priori propre.
Alors que tout fonctionnait très bien, hier matin le serveur devint indisponible pendant 5 minutes... Pas grave, ça arrive... Peut-être un problème réseau ou que sais-je. Dans la journée il y a eu plusieurs petites coupures, longues de 2 à 5 minutes. Le serv ne pinguait même plus mais le monitoring d'OVH n'a rien décelé et je n'en ai pas été avisé.
Puis hier en fin d'après-midi le serv ne répond plus. Je tente un reboot hard mais sans succès. Cette fois les tech d'OVH interviennent pendant un peu plus d'une heure pour finalement me signaler que tout est OK mais qu'on me met en mode console de secours :
A ce moment-là je comprenais mal le paradoxe entre cet effroyable message et la légèreté du rapport...
Les yeux pétillants d'espoir je tente de résoudre le problème mais impossible de monter ma partition sur cette console. J'appelle donc OVH, perdu, et mon interlocuteur me dit que mon disque dur est vierge.
"Ah bon ? Comment est-ce possible ?"
D'après lui, il s'agit soit d'un hack du serveur, soit d'une mauvaise manipulation de ma part : taper par erreur la commande permettant de supprimer une partition ( commande que j'ignore au passage, n'étant pas très initié à linux ).
L'hypothèse d'un matériel défectueux est exclue.
Alors bon, j'ai du mal à avaler l'histoire du hackeur qui avait fait un brute force pour trouver le pass root ou qui avait exploité une faille sur un site web lui permettant d'en arriver là. Au passage, les stats MRTG ne montrent aucun pic de trafic, de paquets au moment où y a eu les coupures le jour où le serv rendit l'âme. Je perçois plutôt ces petites interruptions comme des signes précurseurs d'une panne matérielle... Mais dans ce cas-là le RAID aurait dû faire son travail...
Je suis un peu perdu
J'ai pas trouvé de cas se rapprochant du mien, donc je me demandais si vous pouviez m'éclairer à ce sujet. Pensez-vous que ce soit possible de se faire hacker / supprimer les partitions ? Avez-vous connaissances de cas similaires ?
Merci :roll:
PS : le serv est un MG+
