curuja

humm, interessante! vou tentar fazer isto e posto aqui

Mais qual arquivo? voce exportou o banco de dados, ou pegou os arquivos dos dados frm e ibd?

Muito obrigado a todos pela contribuição! Basicamente, o sujeito apenas alterou a senha do root :/ Por conta disso tivemos que subir uma nova vm e reconfigurar tudo do 0 Tinhamos backup de algumas contas, de outras não! Porém, nada foi excluído, deletado ou modificado! Me parece que agora na última versão do cpanel há backup das contas \o/ O erro foi deixar um usuário com privilégio de ROOT, sendo o mesmo usuário gerador das contas por meio do whmcs no whm! Amigos, agora gostaria de uma informação: Como eu disse, algumas contas não haviam backup (eu sei que isso é o máximo do amadorismo kkk) porem, tenho a pasta public_html das referidas contas no diretório antigo onde estava o cpanel invadido... até aí tudo certo, porém não localizei o sql dessa conta! O que eu encontrei foi o diretório padrão da base de dados na sua forma bruna, em /var/lib/mysql. Nesse diretório estão todas as pastas de todas as contas, e dentro delas, arquivos .frm e .ibd. Há alguma meio de eu recuperar o mysql de alguma conta? Lembrado que o cpanl que foi invadido, está em outro diretório, inativo. Apenas deixamos temporariamente para recuperar os arquivos dos clientes! Espero que compreendam o que eu escrevi a sima

Olá Amigos. Feliz 2014 para todos. No dia 31, tivemos uma infelicidade com a qual está por causar grandes danos a nossa empresa. Nosso servidor de hospedagem (gearcloud.com.br) foi invadido por alguém. O sujeito entrou no whm e suspendeu todas as contas e alterou a senha root, impossibilitando nosso acesso ao sistema e causando danos drásticos aos nossos clientes! Não temos conhecimento necessário de como sair dessa! Alguém consegue nos ajudar ou nos auxiliar para resolver esta questão? a informação que temos até agora é que o ataque ocorreu por um possível "exploit" utilizado em nosso carrinho de compras no whmcs! Ficaremos imensamente gratos! No aguardo.