VPS script jadi karakter aneh.

Discussion in 'VPS (Virtual Private Server)' started by dhimaz, 4 Jul 2012.

Thread Status:
Not open for further replies.
  1. dhimaz

    dhimaz Poster 1.0

    Messages:
    88
    Likes Received:
    1
    Trophy Points:
    8
    Mohon informasinya.

    VPS sudah berjalan lebih kurang 6 bulan namun tiba-tiba error, mysqld dan httpd tidak bisa naik salah satu yang saya perhatikan adalah beberapa text script php dan file config beberapa berubah seperti attachment.

    vps_kar_aneh_001.png


    Yang ada dalam VPS tsb adalah :
    OS: Centos 5.8
    Control Panel: Kloxo
    Firewall: CSF

    Hal ini persis seperti kalau PC kita keseringan PLN mati sehingga hardisk corrupt atau terdapat bad-sector di hardisk, file bisa berubah sendiri bahkan hilang.

    Kalau VPS ku di hack apakah dampaknya seperti itu ?
    Atau ada script yang bikin masalah misalnya CSF ?
    Kalau saya sendiri suspect kok disk VPS tsb yang bermasalah.

    Mohon pendapat rekan-rekan.
     
  2. BennyKusman

    BennyKusman Hosting Guru DWH Guardian Web Hosting (Company)

    Messages:
    2,234
    Likes Received:
    239
    Trophy Points:
    63
  3. dhimaz

    dhimaz Poster 1.0

    Messages:
    88
    Likes Received:
    1
    Trophy Points:
    8
    Bung Benny,
    Jika file tsb saya coba ambil dan baca dari PC atau VPS lain, isinya sama saja.

    Dan f.y.i. bahwa file-file dibawah ini :
    /etc/my.cnf ( berisi karakter aneh semua )
    /etc/php.ini ( terbaca namun isinya bukan php.ini aslinya size 1/7 dari php.ini aslinya )
    /etc/csf/uninstall.sh (isinya menjadi angka semua dan rapi )

    Dan saya perhatikan beberapa kali LFD mengirimkan email ke saya.
    File konten nya bisa macem-macem.
    Tapi saya abaikan saja karena saya pikir false alarm nya LFD ....
    lfd_report.jpg

    Jadi benarkah ini karena disk corrupt pada VPS saya ya ?

    Saya sudah mintakan investigasi ke Hosting nya namun jawaban belum memuaskan, dengan alasan adalah apabila terdapat disk corrupt pastilah client pada server yang sama akan mengalami. Tapi dia belum menjawab apabila misalnya si bad-sector itu adanya pada VPS saya saja .... bisa saja kan ?

    Terima kasih
     
  4. BennyKusman

    BennyKusman Hosting Guru DWH Guardian Web Hosting (Company)

    Messages:
    2,234
    Likes Received:
    239
    Trophy Points:
    63
    coba diinstall smartmontools (Download) dan coba dicek hasilnya..
     
  5. perdhanahost

    perdhanahost Expert 1.0

    Messages:
    986
    Likes Received:
    147
    Trophy Points:
    43
    Bisa jadi begitu :)


    Bisa jadi, disk di servernya (nodeserver) memang baik2 saja. Yang bermasalah adalah disk image atau filesystem yang digunakan oleh VPS itu sendiri. Minta di check filesystem yang digunakan oleh VPS itu saja. Bukan check filesystem untuk nodeservernya. (ini kalau asumsinya yang rusak adalah disknya, bukan masalah charset seperti yang bang Benny sebutkan)
     
  6. Babah

    Babah Poster 2.0

    Messages:
    191
    Likes Received:
    25
    Trophy Points:
    28
    kalau memang suspect hacking, mungkin bisa test pakai :
    -chkrootkit
    -rkhunter
    -zeppoo

    mudah2an bermanfaat :D
     
  7. dhimaz

    dhimaz Poster 1.0

    Messages:
    88
    Likes Received:
    1
    Trophy Points:
    8
    @Bung Benny
    @PerdanaHost
    @Bung Babah

    Memang benar WebHosting Prov sudah melakukan klarifikasi bahwa sempat ada kendala pada image ( XEN ) dan mereka melakukan pemantauan untuk itu.

    Thanks All.
     
Loading...
Thread Status:
Not open for further replies.

Share This Page

Loading...