Dateien gelöscht auf FTP und Plesk

[VUSschneider]

Hallo,
ich habe einen Suse Server mit Plesk 9.2 . Vor einigen Tagen waren auf einem Webuser (FTP) alle Dateien verschwunden, nur noch die Leeren Ordner waren da.

Das gleiche ist heute nochmal passiert. Diesmal bei den Plesk Files selber. Diese sind alle weg - nur noch leere Ordner sind da. Jetzt kann ich natürlich nix mehr machen bzw.
komme auch nicht mehr auf die Oberfläche. An was könnte das liegen bzw.
was macht man in so nem Fall?

Vielen Dank fürs Lesen!

[harv]

einfach mal

/usr/local/psa/bin/autoinstaller

ausführen und drüber installieren

dann solltest du mal versuchen herauszufinden was da passiert ist. (eventuell auch mal alle passwörter ändern)

[Irata]

Am 26.8. ist mit unserem Suse Server mit Plesk 9.2. auch das gleiche passiert.

Plesk lässt sich nicht mehr aufrufen und die psa ordner sind teilweise leer, psa ist z.B. gar nicht mehr vorhanden.

Das mit dem autoinstaller werden wir am Montag probieren.

Aber woran mag das liegen ? Server gehackt (bisher keine Hinweise dafür) ? Plesk Bug ?
Sicherheitslücke von Plesk ?

[harv]

Das ist ein Plesk / Suse (bisher weiss ich es von 10.X) Bug

Hatte ich vor kurzem auch es lag am Suse eigenen Update system das regelmässig das system automatisch updatet (wenn konfiguriert). Leider hilft hier nur ein Update von Suse auf 11.X

[Fr33z3m4n]

Hi,

wie schön das ich nicht der einzige mit dem Problem bin.
Hatte aber Suse 10.3
Hinweise auf einen Einbruch ins System konnte ich keine finden.
Scheint also ein Suse Problem zu sein.
Seit her funktioniert mein QMail auch nicht mehr richtig.
Lass gerade neu installieren, gleich mit Suse 11.1

[harv]

Lass gerade neu installieren, gleich mit Suse 11.1

warum hast du kein distry update gemacht?

[Fr33z3m4n]

Weil mir der Server ein wenig durcheinander aussah.
Plesk lief nicht mehr richtig.
Backup machte faxen usw.

Hab daher lieber ein sauberes System gewählt, als weiterhin einigen SChrott mitzuschleppen.

vorallendingen das Plesk komplett gelöscht war, ist schon ein Grund dafür :)

Des Weiteren bin ich ej gerade ein wenig am umstrukturieren.
Neuen Root bestellt, und einen alten abgestoßen.
Da kommts auf die eine Einrichtung mehr oder weniger nicht mehr an.

[harv]

Ja ok so gesehen....

[Fr33z3m4n]

So,

nach der frischen Installation lüppt wieder alles :)

Mal ne Frage am Rande, will dafür kein Extra Thread aufmachen.

eMail Relay Schutz.
Will nicht als Mailschleuder dienen.
Tutorial oder diverse Tipps & Tricks ?

[harv]

eMail Relay Schutz.
Will nicht als Mailschleuder dienen.
Tutorial oder diverse Tipps & Tricks ?

Du musst eigendlich nur dafür sorgen das von deinem Mailserver nur Emails an ihm bekannte Adressen (die Lokalen+Weiterleitungen) oder mit einer vorherigen Authorisierung (Benutzer+Passwort) emails angenommen und weiterverarbeitet werden und alle anderen Abgewiesen werden (das ist eigendlich standart)

Um zu Prüfen ob dein Server ein Openrelay darstellt versuch doch einfach mal eine eMail über Telnet an eine Externe Adresse zu senden:

Dazu einfach im cmd oder in der Shell auf deinem Rechner folgendes eingeben:

telnet DEINSERVER 25

nun versucht er eine Verbindung mit deinem Server herzustellen:

Trying DEINESERVERIP...
Connected to DEINSERVER.
Escape character is '^]'.
220 DEINSERVER ESMTP Postfix

Zunächst begrüsst man sich:

helo IRGENDWAS
250 mail.DEINSERVER

nach dem man sich "kennt", möchte der Mailserver verschiedene Daten haben:
Absender & Empfänger

mail from: mail@nichtdeinserver.tld
250 2.1.0 Ok
rcpt to: mail2@nichtdeinserver2.tld
554 Refused. Irgendeine Begründung

Für den fall das du mal testen möchtes was passiert wenn er die empfänger adresse kennt:

Fehlt noch der inhalt (eingeleitet mit "data" und abgeschlossen mit einem "." in einer eigenen Zeile):

250 2.1.0 Ok
data
354 End data with <CR><LF>.<CR><LF>
Subject: Testmail

Testmail
.
250 2.0.0 Ok: queued as QUEUENR

Die Mail wurde akzeptiert und wird weiterverarbeitet also verabschiedt man sich noch:

quit
221 2.0.0 Bye
Connection closed by foreign host.

Falls es wieder erwarten klappen sollte mit einem Fremdem absender (ruhig auch mal mit einem Bekannten absender) und einer dem Server unbekannten empfänger Adresse eine Mail zu verschicken, solltest du dir gedanken machen (und eventuell einen Threat auf machen)