VServer sperrt uns aus.
 

Hi

Wiedermal ein neues Problem nur diesmal mit unserem Server von Server4you.

Das Problem besteht seit gestern.

Auf unserem Server läuft Teamspeak und unsere Clanpage. Das System ist ein Apache Server mit Plesk Oberfläche.

Gestern wurden wir das erste mal ausgesperrt vom Server, mit der Warnung das wir einen IRC Bot im Ordner

home/ts/.tmp

nutzen würden. Googlesuche nach dem Bottyp der vom Anbieter angegeben war ergab, das es sich bei dem Bot um einen Downloadbot für das IRC Network handele. Nur sowas kennt keiner von uns und nutzt auch niemand (Zweck? = keine Ahnung!).
Die Page sowie auch das Teamspeak wurden gesperrt.

Wir also Anbieter angerufen und freischalten lassen und diese .tmp Datei gelöscht. Dann lief alles wieder bis eben gerade.

Jetzt ist der Server wieder gesperrt und ich könnte wetten das es wieder diese .tmp Datei ist die sich selber wiederherstellt, so wie sie das beim ersten löschen schonmal getan hat.

Nur im Ordner "ts" ist unser Teamspeak drin und der perlmod und kein IRC Bot. Der Server lief bis gestern ohne Probleme.

Hat jemand ne Ahnung was das sein kann? "tmp" ist doch eigentlich eine Tempdatei oder?

Das Problem ist das morgen 3-jähriges Clanbestehen ist wo wir mit mehreren Clans zocken wollen, und wenn das TS ausgeht wäre absoluter Mist.:!::!::!::cry::cry:

AW: VServer sperrt uns aus.
 

der . vor dem tmp macht den ordner unsichtbar (zumindest für einen normalen ls) ....
also ich denke, wenn der ordner .tmp nicht zum ts gehört, dann solltet ihr folgendes machen:
- server neuinstallieren lassen (bzw image einspielen lassen)
- root und alle anderen pws ändern (nach der neuinstallation),
- am besten mit ssh keys arbeiten
- root login per ssh nicht zulassen
- alle updates installieren
- ts und sonstige dienste neu einrichten

ihr solltet vorher alle wichtigen daten per tar packen, und per scp vom server kopieren.

AW: VServer sperrt uns aus.
 

Problem gelöst. Es war der Teamspeak Ordner wo wir damals zum Test ein Konto mit einem "unsicheren" Kennwort eingerichtet hatten. Schätze mal wurde gehackt und für ein IRC Botnetzwerk missbraucht. Laut Anbieter soll der Unmengen an Traffic verbraucht haben, daher hat der Server die Leitung gekappt aus Sicherheitsgründen.
Wir haben kompletten TS Ordner gelöscht und mit neuem "sicheren" Kennwort eingerichtet. Jetzt funzt wieder alles. Danke trotzdem für den Tip wenn auch etwas spät ;)