Зловред В руте.

Получить zfs внутри recovery (fuse-вариант же заработает под тем ядром), смонтировать.

Либо забить и залить из бэкапа (вообще — в любом случае нужно будет).

WTF гном там делает.

Да я *лть сам в шоке. Я такое первый раз вижу.

zfs внутри рекавери отпадает. там ядро тухлое и 10.04 бунта (чтоб их)

Если достучусь до них, может новое что нить бутнут, саппорт адский.

саппорт на отрез отказался давать мне IP-IPMI с намёком на то что мол *руби дрова сам, иванушка*

А какого хрена? Или ты ультра-нищебродские тарифы выбрал? Ну пусть хоть kvm подключат, обычно за дополнительную плату, но все же. Там уже сам перебутишь и перенакатишь.

This? http://blog.amet13.name/2015/05/linux.html

Да сволочи. У них есть VPN-IPMI. только он не фурычит из за хайлоада. А квм не дают из за security purposes...

И какой нищебродский тариф на железке с 24 ядрами и 128гб оперативки ? они мне должны пятки целовать что у меня там парк таких штук :D

Чтот похожее. Сейчас попробую открутить его. Тяжело очень без kvm.

Под 10.04 есть fuse-zfs.

This? http://blog.amet13.name/2015/05/linux.html

У меня к тебе два вопроса по тексту по ссылке.

1. «На сервере (CentOS 6) периодически стали возникать с сетью, большая часть пингов приходили с ошибкой.» - Кто стали возникать?

2. «Вывод: нужно подбирать нормальные пароли.» - Как нужно подбирать нормальные пароли?

Кто стали возникать?

Спасибо, поправил.

Как нужно подбирать нормальные пароли?

Сдавал клиенту сервер, в качестве временного пароля использовал 12345, чтобы не париться со сложным паролем в IPMI. Сказал клиенту чтобы обязательно сменил пароль на нормальный. Оказывается он пропустил это указание мимо ушей. С тех пор я даже в IPMI временные пароли генерю через pwgen.

Открутил.

От себя добавлю.

Не нашел никакой либы в /lib

1. Удалял хитрожопым методом.

сделал echo > lib/libudev.so && chattr +i /lib/libudev.so

тоже самое с gcc.sh

удалил из автостарта всю херню и так же из /etc/init.d и /usr/bin

Где еще проверить что бы убедится что эта пакость не осталась в железке ?

Мастер нода словила троян через CT

Какая версия ядра?

Вроде как слышал, что через вот эту уязвимость можно было что-то намутить: https://bugzilla.openvz.org/show_bug.cgi?id=3256

Это не очень железки. )

Не нашел никакой либы в /lib

Видимо это было с чем-то другим связано.

Где еще проверить что бы убедится что эта пакость не осталась в железке ?

find на свежеизмененные файлы

Сдавал клиенту сервер, в качестве временного пароля использовал 12345, чтобы не париться со сложным паролем в IPMI. Сказал клиенту чтобы обязательно сменил пароль на нормальный. Оказывается он пропустил это указание мимо ушей. С тех пор я даже в IPMI временные пароли генерю через pwgen.

А-а, я-то думал появился способ подбирать пароли, которые в хеше не имеют коллизий с тем же 12345. Ведь обидно же будет - ты изобрёл какой-нибудь сложнейший пароль D^TvcD&252goeitueoi*9)«63487468736llKH, мучаешься с ним каждый раз, а потом злоумышленник р-раз, набрал 12345 и получил доступ. Потому, что хеши случайно совпали.

^_^

Сдавал клиенту сервер, в качестве временного пароля использовал 12345, чтобы не париться со сложным паролем в IPMI. Сказал клиенту чтобы обязательно сменил пароль на нормальный.

Боты долбятся на 22/2222/etc. порты по моему опыту в среднем раз в 10-20 минут. Причем вне зависимости от того, был ли твой IP-адрес раньше доступен или нет, можешь даже сам провести эксперимент. Так что ставить даже временный пароль на сервер, с торчащим наружу SSH — это ССЗБ.

Это тебя Бог наказал. За аватарку. Даже благочестивейший ник не оправдывает.

'РУТКИТ С ГНОМОМ, КАРЛ!

Это может быть намек что гном с руткитом. Тоесть посмотри в механизмах автозапуска гнома, чтоли.