Page 4 of 4
Re: Server gehackt.
Posted: Sat 8. Jun 2024, 17:01
by Ralph
mumati wrote: ↑Sat 8. Jun 2024, 16:14
Jetzt habe ich nächstes Problem, wollte Backup erstellen und Backup startet nicht. Log Datei hat auch vom Backup kein Inhalt und letzte war erfolgreiche Update vor Hack Aktion.
Schau mal in die tmp Folder der User (bzw. Anzahl aller tmp files ermitteln) falls da einer dabei ist mit hunderttausenden von files wäre dies eine mögliche Ursache für den Backup Task Aussetzer und ein möglicher Kandidat für den Hack .... in dem Fall denke auch an das neue System, was migriert wird und was nicht
/home/users/*/tmp
Re: Server gehackt.
Posted: Sun 9. Jun 2024, 19:41
by mumati
Besteht eine Möglichkeit, eine gelöschte Email Account zu wiederherstellen ? Er hat 2 Email Accounts gelöscht und die Kunden haben zufälligeweise IMAP genutzt
Re: Server gehackt.
Posted: Sun 9. Jun 2024, 20:52
by Jolinar
mumati wrote: ↑Sun 9. Jun 2024, 19:41
Besteht eine Möglichkeit, eine gelöschte Email Account zu wiederherstellen ? Er hat 2 Email Accounts gelöscht und die Kunden haben zufälligeweise IMAP genutzt
Kommt darauf an, wie lange das Löschen her ist und ob du entsprechend alte Backups vorrätig hast.
Re: Server gehackt.
Posted: Sun 9. Jun 2024, 21:06
by mumati
es wurde vor 2 Tagen gelöscht ohne Backup. Backup war 11.05 also ich bräuchte vom 11.05 bis 07.09 die Emails, die gelöscht sind durch Account löschen.
Re: Server gehackt.
Posted: Sun 9. Jun 2024, 21:54
by Jolinar
mumati wrote: ↑Sun 9. Jun 2024, 21:06
es wurde vor 2 Tagen gelöscht ohne Backup. Backup war 11.05
Dann kannst du auch nur die Mails bis 11.05. wiederherstellen...Sehr gutes Beispiel, warum eine engmaschige Backupstrategie so essentiell wichtig ist...
Re: Server gehackt.
Posted: Sun 9. Jun 2024, 23:36
by mumati
Dateien unter Linux wiederherstellen auch nicht mehr möglich ?
Re: Server gehackt.
Posted: Thu 13. Jun 2024, 09:23
by mumati
24unix wrote: ↑Sat 8. Jun 2024, 16:44
mumati wrote: ↑Sat 8. Jun 2024, 16:37
Ich nehme alles manuell rüber. Nur wegen den Emails möchte ich backup machen.
Wenn das Backup nicht mehr startet, die emails kannst Du mit
Code: Select all
rsync -avhuz /var/mail/vhosts user@ziel:/var/mail/vhosts
sichern.
Super vielen Dank. Dadurch konnte ich die fehlende Mails kopieren.
Aber wenn ich diesen Code verwendet hatte, hat er alles unter vhost/vhost kopiert.
Ich habe dann das verwendet und somit waren alle fehlende Mails in seine Ordner auf neuen Server.
Code: Select all
rsync -avhuz /var/mail/vhosts user@ziel:/var/mail/
Danke vielmals.