[sloomy]

Bonsoir,

Question bête : c'est vous qui avez installé le serveur ?
Si oui, vous devriez qu'en même savoir pourquoi il y a des soucis.

Cordialement,
Bruno

[Lucky]

root@rescue:~# parted -l
Model: ATA HGST HUS724020AL (scsi)
Disk /dev/sda: 2000GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number Start End Size File system Name Flags
1 20.5kB 1049kB 1029kB primary bios_grub
2 2097kB 21.0GB 21.0GB ext4 primary
3 21.0GB 2000GB 1979GB ext4 primary
4 2000GB 2000GB 536MB linux-swap(v1) primary

EDIT : il sont dans SDA3, merci.

[BBR]

parted -l puisque disk gpt

[Lucky]

root@rescue:~# fdisk -l

WARNING: GPT (GUID Partition Table) detected on '/dev/sda'! The util fdisk doesn't support GPT. Use GNU Parted.


Disk /dev/sda: 2000.4 GB, 2000398934016 bytes
255 heads, 63 sectors/track, 243201 cylinders, total 3907029168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

Device Boot Start End Blocks Id System
/dev/sda1 1 3907029167 1953514583+ ee GPT

et il n'a jamais voulu me le monter sur sda1. Du coup, je me suis dit peut etre SDA2.
Mais en faisant ca je n'ai acces qu'a var/www (a d'autre truc aussi, mais ca ne m'interesse pas).

avant le problème mes utilisateurs etaient tout le temps dans /home/nomdelutilisateur/

[BBR]

si tu as une Debian sans panel, en mode normal ils sont dans /var/www

[Lucky]

je fait des MaJ toute les semaines.

Mais j'aimerai savoir, je suis en mode rescue, j'ai mount mon disque dur. Mais je retrouve tout sauf les fichier de mes utilisateur. je les attend à être dans /mnt/home/nomdelutilisateur mais il n'y sont pas. Ou peuvent t'il bien être donc ?

Il sont forcement quelque part, sinon mes serveur ne démarrerai pas en mode normal.

[BBR]

de quand date la dernière mise à jour ? parce que 7.5 est dépassé on est à la 7.8 fdonc possibles failles de sécu et donc possible hack

[nicobilaine]

Si ce sont les services SSH, HTTP et FTP qui ne fonctionnent plus, ça ressemble fortement à un Hack.

[Lucky]

la 7.5 pardon.

[nowwhat]

pascaltits, il y a 10 000 logs que je sais pas lequel regarder.

Les deux trois fichiers le plus récent. (osef les fichiers qui date des semaines - mois - années).

La commande 'ls' te permet de trier la liste des fichiers dans une répertoire.
Exemple:
ls -ltr /var/log
Les derniers lignes seront les fichiers log le plus récent.
Exemple:

....
-rw-r----- 1 root      adm        479716 May 20 02:51 rkhunter.log
-rw-r----- 1 root      adm           640 May 20 02:52 user.log
-rw-r--r-- 1 root      root          471 May 20 02:52 razor-agent.log
-rw-r----- 1 root      adm        116449 May 20 02:53 monit.log
-rw-r----- 1 root      adm          1466 May 20 04:01 mail.err
-rw-r----- 1 root      adm        171148 May 20 10:29 mail.warn
-rw-r----- 1 root      adm         42604 May 20 10:38 daemon.log
-rw-rw-r-- 1 root      utmp        34944 May 20 10:59 wtmp
-rw-rw-r-- 1 root      utmp      1460584 May 20 10:59 lastlog
-rw-r----- 1 root      adm         51710 May 20 11:00 fail2ban.log
-rw-r----- 1 root      adm        349551 May 20 11:03 syslog
-rw-r----- 1 root      adm       1628829 May 20 11:03 messages
-rw-r----- 1 root      adm       2024144 May 20 11:03 debug
-rw-r----- 1 root      adm       1563753 May 20 11:03 mail.log
-rw-r----- 1 root      adm       1557230 May 20 11:03 mail.info
-rw-r----- 1 root      adm        855425 May 20 11:04 cron.log
-rw-r----- 1 root      adm       1601423 May 20 11:04 auth.log

BBR Debian 7.0

Ah, non, certainement pas.
Tape ceci:
cat /etc/debian_version
pour une réponse exacte.

Debian "7.0" date de des années (donc hyper dangereux).

[Lucky]

pascaltits, il y a 10 000 logs que je sais pas lequel regarder.

BBR Debian 7.0

[BBR]

et première chose, quelle distribution sur le serveur ?

[pascaltits]

Bonjour,
les logs disent quelque chose lorsque tu te fais jeter en ssh ftp http, même en mode rescue tu peux avoir accès au log ...

Pascaltits

[nowwhat]

Bonjour,

Il y a un truc qui ne colle pas la.
T'es sensé être l'admin de ton serveur - et enfin il y a une vrai opportunité de te prouver ton raison d'être.
Il n'y aura AUCUN personne qui va intervenir sur ton serveur pour inspecter TES logiciels pourquoi ça ne fonctionnent plus.
Sauf ... si t'as embauché quelqu'un pour le faire - et dans ce cas: contacte le, et fait lui travailler.

Quand ton serveur est en bonne état 'physiquement',, il faut inspecter :
Disque dur plein ?
Observe les logs pour voir ce qui se passe.
Etc.

[Lucky]

Bonjour,

Du jour au lendemain, sans aucune modification ou intervention de ma part, ces services ont cessé de fonctionner :

- SSH : connexion refusée
- FTP : peu importe le compte ECONNREFUSED - Connexion refusée par le serveur
- http (site web personnalisé, offline, connection échoué) http://www.team-lesvalseurs.fr/ ou l'IP.

Service restant fonctionnels : serveurs de jeux. 91.121.68.146:27015
teamspeak.
Accès aux FTP des utilisateurs gérant ces serveurs, refusé.

Passage en mode rescue pro:

Processors test: Test successfully finished!
OVH internal --> 94.6 Mbits/sec --> ns351320.ip-91-121-68.eu <-- 1.1 Mb/s IT'S
network <-- 95.1 Mbits/sec <-- ns351320.ip-91-121-68.eu --> 0.7 Mb/s ME

/dev/sda Serial Number : PN2134P6JATG0X SMART state: OK

Tous les autre test sont OK et sans erreur.

(le mode rescue marche parfaitement.)

Bref, je sais plus quoi faire…:/
Merci de bien vouloir m’aider, cordialement.