Утренние записки недоадмина

Сижу, значицца и понимаю, что удалённое обновление сервера это печально.
А началось всё с того, что на нашем хостинге нашли дырку и хакнули один из сайтов, приятного мало, но сайт был восстановлен и поднят. А вот после этого дёрнуло меня принять на грудь 50 грамм и начать заниматься безопасностью... Что уже по умолчанию дурость великая, но даже осознавая себя бухим идиотом я решил обновить сервер. Он на моей любимой FreeBSD, которую я знаю давно, ценю и считаю идеальной системой для некоторых сетевых решений. Остальные сервера на линухах(Дэбиане) обновляются и без того нормально.

Что ж я сделал, я решил обновить систему, зная что у меня кастомное ядро и куча специфики, под пьяный глаз подправил скрипты для стандартного ядра и начал freebsd-update, плавно играя рюмками.

Итог, фря обновилась и подняла все демоны. Всё заработало, но БЛИН... упал sshd и я сел в лужу. Есть апач, фтп. Всё пашет, но добраться до рута я не могу. Сервер от меня за 500 км. КВМ там нет, сам сервак собирал.

Дабы не грузить дальше скажу по русски:

Если ты пьян и лезешь к технике - жди беды, как бы ты не разбирался. Подвох может поджидать в любом месте.

P.s.: Не минусите люто, просто делюсь.

Голой пяткой да на шашку?! Ты крут, братан! Хотя искренне сочувствую!

50 грамм и пьян? везет же тебе!

Я сам сильно потею когда сервера обновляю , даже при трезвом разуме , а ты выпимши ...
Тыб еще с паролем рута побаловался бы =)))))

Добавлено в 05:48
Кстати попарвь автозагрузку , освободи 22 порт iptables и позвони пусть ребутнут.

Если б 50... с этого обновление началось... с каждой рюмкой смелости добавлялось )

Добавлено в 05:49

Порт левый там... да и пофигу на него, ссш не поднялся. Кста на фре ipfw или pf.

побаяню

Пробуй . https://forums.freebsd.org/threads/freebsd-...ase-sshd.32623/

даже не собиралась, я все равно нифига не поняла.
но на всякий случай шмякнула плус

Фуфуфу... вы меня ещё на более ранний релиз киньте )

Это сообщение отредактировал xtentor - 21.07.2015 - 05:53

линух это говно, тыщу раз его устанавливал, дабы добиться ответа, - нихуя......!!!!!!.
вот на последней работе, - шлюзы ideco под хуй знает какой сборкой. ------- обно вления - это тупняк - не ставятся, только переустановка все!!!!! , причем линух пишет, какую-то хуйню ( типа asdfasjkdfh_), ща на меня набежит народ - но увы поймите, что вы заебали, у вас просто с к скаждым ядром, проблемы компиляции остальных модулей, вот когда разрешите эту хуйню, но я не верю, это длится уже 20 лет и попробуй поспорь со мной, расскажи на заглядывыя в вики, что такой slaсkware

Это сообщение отредактировал Stellarboy - 21.07.2015 - 06:07

Если перевести на русский язык, то вывод такой: "Нажрался - веди себя прилично и не лезь куда не надо".

Суть не в релизе.А в решении проблемы.

идите нахуй линуксоиды - я тыщу лет трачу чтобы поднять простые вещи - web сервисы,........ а мне фряха пишет, что я мудак, и надо обновлятся в ре позиториях - идите наху со своими линухами

ну фиг знает на счет всей техники:машину ремонтировать и бахнуть при этом пивка думаю самое то

обновлять вечером сервера по удалёнке ....это к дальней поездке....
особенно в пятницу....

Сочувствую Брат...сам на сие грабли ступал....
поэтому обнову катаю предварительно созвонившись с персоналом на той стороне...и минимум за 5 часов до окончания рабочего дня..
И сколько меня начальство не пилило "делай быстрее" мне не быстрее мне главное чтоб работало ВСЁ а не частями.....

Удачи ..держи "+"

Это сообщение отредактировал dx69 - 21.07.2015 - 05:58

Спасибо, но удалённо без консоли, я слабо вижу варианты любой настройки сервера. Тобишь я с ним ничего сделать пока не могу. Вариант уже есть, но он требует некоторого напряга таки локально и не в плане перезагрузить, а в плане врубить хотя б телнет и через него добраться до консольки.

Прочитал. Понял, что ТС по пьяни упорол какой-то косяк.
И понял, что шпалить не нужно.
Поставил зелёный крестик на всякий случай. А то мало ли..., ТС по пьяни весь интернет положит...

Это сообщение отредактировал Голод - 21.07.2015 - 06:02

помню в институте, на первом курсе инженерная специальность, под водочу с друзьями курсач чертили )))) формат А1
так всё классно получалось, так красиво!
а на утро посмотрел,что получилось и охуел, чуть-ли не в прямом смысле слова.
пришлось перечерчивать.

Коллега, запомни старую админскую примету: играться с фаерволом (замените на нужное) на удаленной машине - к дальней дороге

Это сообщение отредактировал Porutchik163 - 21.07.2015 - 06:02

Обновлять сервер за 500 км, где нет квм и не иметь под рукой никого кто хотя бы под четким руководством будет нажимать кнопки физически на сервере....да ты неимоверно отважен и крут! ))

Всё верно сам даже после бутылька пива к машине не подойду, ибо синий глаз рукам покою не даст, и на подвиги толкает. А потом-ой а кто это наделал?

По пьяни иногда приходят такие "гениальные" идеи, что потом просто диву даешься. "А шо это было?"

iptables на FreeBSD? хм...

Теперь только "адидас администрирование"
Или ищи юзверя нормального за 500 км, псть подключает КВМ к серваку и как минимум VNC пусть ставит. Это проще чем объяснять как sshd поднять. Ну а дальше сам.

Всё проще... да и VNC для таких дел держать зачем ? У меня гуя нет, ssh наше всё...