Wurde gehackt?!? MySQL schuld?

[VeschperMojo]

Hallo,

ich wollte grad meine Homepage betrachten und bekomme nur noch, Datenbank nicht gefunden. Ich hatte schon üble befürchtungen, aber dann wollte ich in meinPutty für den Root gehen und stelle fest, er findet meinen Server nicht mehr. Dies sieht für mich jetzt nicht mehr nach Zufall aus, denn sonst geht alles. Nur die Datenbank und meine Connections sind weg. Mein MySQL Admin geht auch nicht, weder als root noch als pma. Bei beiden kommt:

#2002 - Can't connect to local MySQL server through socket '/opt/lampp/var/mysql/mysql.sock' (11)

Ne Idee, wie ich zumindestens noch die Datenbank retten kann? Oder sind die Daten wohl weg?

Und ist mysql schuld?!? Fragen über fragen. Jedenfalls hatte mein Apache Kram ja nichts mit dem Root zugriff zu tun, wurde aber muss ja mit Root gestartet werden, was ja fatal sein soll.

[PF4]

Hi,
vielleicht ist mysql einfach nur beendet?
Starten soll da helfen

PS: Grundsätzlich müssen alle Dienste die sich an Port >1024 Binden wollen als Root gestartet werden.
Alle Prozesse nach dem Start also z.B anfragen von Usern laufen als normaler Nutzer.

[VeschperMojo]

Hi,
vielleicht ist mysql einfach nur beendet?
Starten soll da helfen

PS: Grundsätzlich müssen alle Dienste die sich an Port >1024 Binden wollen als Root gestartet werden.
Alle Prozesse nach dem Start also z.B anfragen von Usern laufen als normaler Nutzer.

Also ist das 100 % sicher und ich kann mir sicher sein, dass er nicht über die datenbank gekommen is?!?

Naja, zum Thema starten soll helfen: ja das wollte ich ja machen, nur da stellte ich fest, dass cih nicht mehr in mein root rein komme weder über putty noch über winscp

[PF4]

Hi,

100% sicher gibt es nicht!

Vielleicht ist auch ein Script AMOK gelaufen und der Kernel hat eben Prozesse abgeschossen. Oder es gab einen HW-Defekt/Kernel-OPPS.
Einfach mal Server neu starten dann wird der SSHD wieder laufen.

Naja, zum Thema starten soll helfen: ja das wollte ich ja machen, nur da stellte ich fest, dass cih nicht mehr in mein root rein komme Sad weder über putty noch über winscp

Dir sollte man den Server um die Ohren schlagen
Nie direktes Einloggen als ROOT zulassen und ohne Ahung XAMPP auf Rootservern einsetzen.

[VeschperMojo]

ich log mich doch nie als root ein! ich habe für alles, was ich starte und nutze ein eigenen benutzer. nur für xampp eben nicht.

hab ich momentan die arsch karte gezogen?!? Ich kann ja nichts neu starten usw.

mein webmin geht noch, kann ich darüber noch was reißen

[VeschperMojo]

Nun habe ich über Webmin neu gestartet und er sagt, es würde schon ne MYSQL datenbank laufen. Wo sowas auch immer herkommt, nun muss ich das nur irgenwie finden und töten, damit ich meine wieder starten kann, oder?


ALLES KLAR, webmin hat mich gerettet, datenbank geht wieder!!! jetzt muss ich nur noch mein SSH zum laufen bekommen und gut is.

[deepsurfer]

- webmin hat ein eigenes JAVA-konsolen script (telnet), mal testen ob du via Usernamen und dann mit "su" draufkommst.


- hat der webmin nicht auch die funktion den server neu starten zu lassen ??..

[Stefan]

hat der webmin nicht auch die funktion den server neu starten zu lassen ??..

Natürlich, nur wird nicht der MySQL-Server des lampp, sondern der "Hauseigene" in seiner Konfiguration stehen(Nur ne Vermutung). Oder die pid ist als Leiche übrig geblieben und verhindert damit einen Neustart.


ciao, Stefan

[deepsurfer]

Natürlich, nur wird nicht der MySQL-Server des lampp, sondern der "Hauseigene" in seiner Konfiguration stehen(Nur ne Vermutung). Oder die pid ist als Leiche übrig geblieben und verhindert damit einen Neustart.

jo.....wenn dann alles dann sind die PIDleichen auch futsch...

OK... wenn er aber mit dem Webmin-Telnet zugrif hat (weil er ja wohl nicht via Putty draufkommt) dann kann er die üblichen prozesslisten auch aufrufen und einzeln killen.

[VeschperMojo]

ich sag dazu nur! ich liebe webmin! wir konnten damit sowohl SSH, als auch mySQL starten und uns blieb ne neuinstallation ersparrt!

warum, wir nicht mehr rein kamen, keine ahnung, hauptsache es geht wieder....

[Kristian Marcroft]

Hi,

Standardpredigt:

1. XAMPP auf RootServer - NEVER!!!
2. Falls du wirklich "gehacked" wurdest, ist es mehr als leichtsinnig keine neuinstallation vorzunehmen! Ich würde es sogar grob fahrlässig nennen.
3. Wenn du keine oder so wenig Ahnung daovn hast, solltest du dir überlegen, evtl. auf Webspace oder Managed Server umzusteigen.
4. Webmin übers Internet laufen zu lassen ist ebenfalls grob fahrlässig!
5. sich einfach damit zufrieden zu geben, "das es wieder geht", aber fehlendes interesse haben aufzuklären "warum?" disqualifiziert dich einen Rootserver zu besitzen.

Nichts für ungut! Aber du solltest dir wirklich überlegen ob ein Rootserver das richtige für dich ist! oder deine Einstellung um 180° drehen und dich mit der Materie wesentlich mehr beschäftigen!

So long
KriS