Господа, хакеры просто задолбали. Уже три раза взломали сервер (RHEL 4). В последний раз поставил в shd_config чтобы мог входить только root и только с моего ip адреса, так эти падонки потерли этот файл в ноль. Теперь не могу найти базовые настройки этого файла, подскажите где его взять или если есть у кого сбросьте на почту пожалуйста maxtmp@rambler.ru.

блин, он у меня не по подписке....
хотел на fedora поменять но там нет функции обновления, надо все заного переставлять я пока и отложил этот кошмар.. до покупки другого сервера наверно

нет((

Я знаю что он устарел, но всеже не будете ли вы так любезны дать листинг конфига, попытаюсь продержаться заблокировав все лишние настройки.
Я думаю еще могут через фтп лезть, он же вообще слабенький..

Я не говорю что это причина, просто надо ssh настроить опять, а взлом в данном случае думаю был через фтп. Или может даже через php файл выдирают... Ща буду копать документацию чтобы заблокировать всех нафиг ко всем сервисам кроме моего ip...
А то они и какието проги на perl запускают после чего меня хостинг грозит отключить изза жалоб и скрытые ссылки гады ставили на сайте..

Ну так я прокопаю настройки и остальных сервисов тоже.

Ну почему же вот рекомендации по ssh..

Заблокировал все что нашел, ftp выключил вообще нафиг, он не постоянно нужен и удалил еще несколько левых php файлов..

А логи уже завтра буду разбираться как грамотно мониторить, пошел спать.

И всетаки козлы, 3 года все прекрасно работало и тут трать теперь время на это..

Теперь, например, доступ есть только по ip адресу который не используется для сайта, то есть поидее они даже не должны понять на какой айпи ломиться))

Чтото avast домашнего компа постоянно гасит какой экспойд или чтото там еще.. нало посмотреть..

RHEL сам по себе это одно, а как на нем все настроить это совсем другое, везь даже в косячном коде php можно получить доступ к системным файлам я для этого отсекаю запросы с "../..", но мало ли что еще может бють. Потом еще через фтп можно получить доступ ко всем файлам, я его сейчас отключил для страховки..
Просто они както рутовский пароль ломают потому что иногда я захожу и фигал до этого был левый вход, а два раза рут меняли приходилось ездить в хостинг менять пароль на живом компе.

Я один единственный и сисадмин и программер и еще руководитель, вот такой вот косяк)).