jabenitez
28/11/2013, 16:23
Compañero!
Eso mismo me sucedió a mí hace unos meses y fue porque me atacaron desde un bug en una web en joomla, aquí expliqué los pasos que realicé para solucionarlo, espero que te sirva
http://www.jabenitez.com/2013/07/25/...enos-en-linux/
El exploit por el que entraron fue este:
http://www.jabenitez.com/2013/08/08/...in-jce-editor/Instala la herramienta "ncdu" desde el repositorio y analiza qué carpetas son las que más ocupación tienen.
Gracias por la respuesta MarcosBL pero las carpetas /tem y /var/tem están al 2% es decir que no es ese el problema que mencionas.
Alguna idea alguien?
Alejandra, disculpa que puse el hilo donde no correspondía, sorry...
Alejandra OVH
26/11/2013, 15:03
Estimado Oscarl,
Indicarle que su consulta es referente, a la administración de su servidor, por lo que al no tratarse de un incidente de Hw o red, vamos a proceder a mover su hilo, al lugar que le corresponde, donde podrá recibir respuestas de los demás usuarios del foro.
Saludos,
Alejandra González
OVH Hispano
MarcosBL
26/11/2013, 14:53
Por si ayuda, a mi me pasó con Ubuntu, por los temporales en /tmp, que se vacían solo al reiniciar la máquina. Lo arreglé instalando
tmpreaper y metiéndolo en el cron diario.
http://manpages.ubuntu.com/manpages/...preaper.8.htmlHola
Mi servidor esta saturado ya que veo que a llegado a un 98% de inodos.
Aquí la lista:
Filesystem Inodes IUsed IFree IUse% Mounted on
rootfs 1310720 1280691 30029 98% /
/dev/root 1310720 1280691 30029 98% /
devtmpfs 3083860 2305 3081555 1% /dev
/dev/sda2 120758272 2262622 118495650 2% /home
tmpfs 3092233 1 3092232 1% /dev/shm
/dev/loop0 128016 1781 126235 2% /tmp
/dev/loop0 128016 1781 126235 2% /var/tmp
/dev/root 1310720 1280691 30029 98% /var/named/chroot/etc/named
/dev/root 1310720 1280691 30029 98% /var/named/chroot/etc/named.rfc1912.zones
/dev/root 1310720 1280691 30029 98% /var/named/chroot/etc/rndc.key
/dev/root 1310720 1280691 30029 98% /var/named/chroot/usr/lib64/bind
/dev/root 1310720 1280691 30029 98% /var/named/chroot/etc/named.iscdlv.key
/dev/root 1310720 1280691 30029 98% /var/named/chroot/etc/named.root.key
Puede alguien decirme que puedo hacer para arreglarlo?
Borrar algo por algún sitio?
Todo esto creo que a venido a consecuencia que desde mi servidor se envían muchos correos cada dia y e tenido la ip bloqueada 24 horas, esto a creado mucha cola de correos. E borrado la cola pero los inodes no bajan.
Saludos; Oscar
Gracias de antemano, saludos
