Hetzner server i problemi sa bezbednoscu

Pre par meseci sam uzeo dedicated server kod hecnera. Do sada je sve bilo u redu, ali od pre par dana poceo sam da dobijam emailove od njih tipa:

Attack from your IP 188.40.132.xx

abuse report about 188.40.132.xx - Mon, 26 May 2014 16:40:40 +0100 -- service: badbot (First x 1)

Mass bruteforce attemps from your network: IP 188.40.132.xx

Ovo su samo naslovi mejlova koje mi iz hetznera salju..

Plus nasao sam na serveru gomilu nekih fajlova koji nisu moji, ocigledano mi je neko hakovao server.

Sta da radim, da li u uopste mogu nesto da uradim, ja sam uspeo nekako da sve podesim i postavim moje sajtove tu, nisam server admin da bih znao kako da se odbranim od ovih stvari, gledam po netu ali nemam ideju sta da radim. Da li neko ima neki predlog ?

jbg dedicated podrazumeva da imaš nekog da ti to održava...

Upravo zbog ovakvih stvari vps i dedicated nije za svakoga. Moj predlog je da ili krenes sve od nule, što je katastrofa, ili da probaš da izoluješ odakle dolazi napad, poskidaš sve ne proverene pluginove i skripte i postaviš neki dobar firewall, idealno neki interaktivni koji bi znao šta dalje. Ako uskoro nešto ne uradiš tvoji sajtovi se neće videti spolja, što je politika Hetznera...

Imajući u vidu tvoj opis čitave situacije, i tvog snalaženja sa administracijom, ja mislim da je jedino adekvatno rješenje - nova instalacija. Čak i za nekog iskusnog admina najbolje bi bilo da to sve formatira i zdravo.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Katastrofa :( trebalo mi je nekoliko dana da sve to namestim, a najveci problem su mi sajtovi, od kojih jedan ima mnogo fajlova, mozda oko 10 gb, a drugi mozda pola tolako, ne secam se tacno, i jos par sitnijih. Ako sve formatiram, sta cu sa tim sajtovima, to mi je mozda i najveci problem, znam kako da podesim server da sve radi ali sajtovi ?

Ako se i odlucim na tu varijantu, sta da radim da se ovo vise ne desi, da li da angazujem nekog ko se razume vise u ove stvari da mi uradi neku bezbednost, jer ocigledno mi je hakovan server, verovatno ima tu sto sta sto se moze uraditi da do ovoga ne dodje ?

postavljanje servera ne znaci samo instalaciju sistema, vec i definisanje bekap varijanti, kao i disaster recovery procedure.

sta bi ti radio, da ti (ne daj boze) crknu oba diska na serverima (nadam se da si uzeo i raid kontroler) sto se veoma cesto desava kod Hecnera?
Sve te procedure trebas da imas spremne. VPS koji sam upravljas da, ali samo ako imas licni blog, pa steta nece biti velika.
Ako drzis ozbiljne sajtove, onda angazuje nekog da ti povremeno proveri sistem, podesi fajervol, odradi bekap, ispita stanje diskova...

I da, da li ti je hakovan server (kao OS) ili su ti busne aplikacije na serveru? Administrator OS-a nece biti odgovoran za propuste u aplikacijama.

Potpis

Moj Veb Sajt HostCentar Blog
Aleksinac Južna Srbija TimeOut

Ako bi mi crkla oba diska - imam bekap svega kod mene na kompu, na lokalu, radim bekap baze redovno, tako da nije to problem, osim sto ce mi trebati vremena da sve podesim ponovo.

Svi sajtovi su wordpress sajtovi, nema nekih posebno pravljenih aplikacija, i svi su na zadnjim verzijama wordpressa.. ako je virus ili nesto u sajtovima onda ne znam sta cu, imam neki bekap svih fajlova od pre par meseci, posluzice svrsi, jer se uglavnom puni samo baza podataka, ostacu bez malo slika ali sta je tu je..

ako ima neko ko je raspolozen da mi pomogne (naravno uz nadoknadu) neka mi posalje PP.

Inace za sada jos uvek sve radi, nisu mi ugasili server, a danas nisam ceo dan dobio ni jedno upozorenje od njih. Da li ima neke veze sto sam pobrisao one nepoznate fajlove veroatno sam time nesto i uradio (naravno ne mislim da je to kranje resenje, ako se izvucem svakako cu nekog angazovati da mi pomogne).