Восстановление работы Веб сервера и MySQL

Доброго времени суток!

У меня на днях взломали DS, я это обнаружил по тому что он начал очень тормозить и перестали работать фотостанция, веб, MySQL, Mail Station. вообщем все. остался доступ только до DS через веб. просмотрев лог увидел что были конекты каждую секунду видимо и есть ломали часть логов. Данные на DS целы но не работают сервисы. Подскажите как восстановить работу всех сервисов, надо по новой его инсталить?

заранее благодарен.

ПС прошу прощение если не в ту тему написал, если не та то прошу перенесите тему куда надо. спасибо

По логам видно что просто ломились и все...ну и что? бывает такое. что какасается NASа,странно вы пишите как то, мол неработает помогите? чего ждете? Ответа - Проверяй,все работает. Проверяли хоть включены данные сервисы или нет? и рестарт делали? Описывайте подробно что и как, иначе никто ничего и не скажет,только улыбнется и закроет тему =)

Все сервисы включены но не работают. Доступ к DS через веб идет но очень долго и все приложения которые я запускаю через веб-доступ, например ПРОВОДНИК то все грузится очень долго. Вот какие процессы в системе, что они означают я не нашел.

Использование памяти

еще

и еще

DS перезагружал стандартным образом, не помогло

веб служба включена скрин

MySQL и Почтовая установлена скрин

Фото - тоже включена скрин

но ничего не работает. может еще какой скрин сделать чтобы информация была полнее? я не очень в этом разбираюсь

Хм...смушает процесс spamd...хотя может быть тут мое незнание зачем он, попробуй погасить все службы какие можешь, в первую очередь mail. А ip 58.215.184.171 in china, мне на нас такие тоже ломятся постоянно,просто их лочит нас сам и все.

Отключил в панеле инструментов/почтовый сервер - убрал все галочки SMTP и т.п. скрин

процессы:

Исп. процессора

Исп. памяти

сразу заработал домашний веб сайт и фотостанция. получается мой SMTP использовали для рассылки спама чтоли? Но что делать почтовый сервер мне же нужен.

Подскажите что сделать чтобы работала почта?

А зачем вам одновременно на одном сервере - две разные СУБД ?

Может от одного избавиться ??

сегодня нашел в логах:

Error 2012/01/21 17:28:19 SYSTEM Failed to send email. (Failed to connect localhost:25).

Warning 2012/01/21 17:28:18 SYSTEM Host [59.12.231.29] has been blocked at [sat Jan 21 17:28:18 2012].

Error 2012/01/21 11:27:18 SYSTEM Failed to send email. (Failed to connect localhost:25).

Warning 2012/01/21 11:27:18 SYSTEM Host [61.154.126.72] has been blocked at [sat Jan 21 11:27:18 2012].

Опять пытались с моего сервака послать видимо спам? Но почта у меня выключена. Как мне ее включить и не дать людям использовать сервер для отправки спама?

А зачем вам одновременно на одном сервере - две разные СУБД ?

Может от одного избавиться ??

Один для DS другая для веб. Так раньше все работало

сегодня нашел в логах:

Error 2012/01/21 17:28:19 SYSTEM Failed to send email. (Failed to connect localhost:25).

Warning 2012/01/21 17:28:18 SYSTEM Host [59.12.231.29] has been blocked at [sat Jan 21 17:28:18 2012].

Error 2012/01/21 11:27:18 SYSTEM Failed to send email. (Failed to connect localhost:25).

Warning 2012/01/21 11:27:18 SYSTEM Host [61.154.126.72] has been blocked at [sat Jan 21 11:27:18 2012].

 

Опять пытались с моего сервака послать видимо спам? Но почта у меня выключена. Как мне ее включить и не дать людям использовать сервер для отправки спама?

в настройках включить доступ к SMTP по паролю.. и будет Вам счастье... меня тоже так долго пользовали пока не поставил галочку у данного пункта

в настройках включить доступ к SMTP по паролю.. и будет Вам счастье... меня тоже так долго пользовали пока не поставил галочку у данного пункта

Спасибо, поищу где это выставляется.

все вкючено, если это то скрин

не зайти на почту мне.

Да и как я включил почту то опять DS завис. и после отключения сразу появилась надпись:

SYSTEM Failed to send email. (Failed to connect localhost:25).

т.е. как включаю почтовый сервер сразу идет рассылка спама.

Надо искать, где хранится очередь отправляемых сообщений и чистить её.

Надо искать, где хранится очередь отправляемых сообщений и чистить её.

а где ее можно найти? хотябы направление

Отписал в лс.

Отписал в лс.

Спасибо попробую

это не то? скрин

Вот теперь в /var/spool/postfix/ заглядывай в каждый каталог и ищи файлы писем. А вот в .spamassassin их точно не будет.

Точнее сказать не могу, я встроенным почтарём не пользуюсь.