Аспро: ЛайтШоп [тема: ZFS датасеты обнулены.] http://proxmox.su Новое в теме ZFS датасеты обнулены. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 14:18:20 +0300 ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за ответ. Только у меня есть доступ по ssh-ключу. Этот сервер работал с Kubernetes, так что либо в версии, которую я использовал, была уязвимость RCE, либо были украдены учетные данные... спасибо за помощь.
18.03.2025 11:48:00, voidic.]]> http://proxmox.su/forum/messages/forum63/message331743/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331743/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 11:48:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Кстати, только потому, что диски были занулены, не значит, что конфиденциальная информация не была предварительно выкачана. Зануление могло быть просто способом замести следы. Конечно, это могла быть и случайность, но только вы знаете, кто имел доступ к этой VM и что там запускалось.
18.03.2025 11:20:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message331742/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331742/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 11:20:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну ладно, график Disk IO показывает ввод-вывод, как его видит Qemu, значит, проблема была внутри виртуальной машины..
18.03.2025 11:19:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message331741/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331741/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 11:19:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это возможно, но я не могу представить, чтобы это было правдой: иметь root-доступ и сносить диски, когда там валяются всякие API-ключи и секреты, а ещё и биткоины для кражи…
18.03.2025 10:53:00, voidic.]]> http://proxmox.su/forum/messages/forum63/message331740/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331740/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 10:53:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ну и что — у вас на этом хосте подозрительная активность? Мониторинг показывает кучу записи на диск, а потом диск очищается. Логичный вывод: кто-то взломал вашу VM и удалил её диски?
18.03.2025 09:07:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message331739/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331739/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 09:07:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Попробуй посмотреть статус zpool командой `zpool status`. Затем выполни `zpool import`.
18.03.2025 01:52:00, donhwyo.]]> http://proxmox.su/forum/messages/forum63/message331738/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331738/78739-zfs-datasety-obnuleny. Tue, 18 Mar 2025 01:52:00 +0300 Proxmox Виртуальная Среда ZFS датасеты обнулены. ZFS датасеты обнулены. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, я столкнулся с потерей данных из-за того, что ZFS datasets были обнулены по неизвестной причине, я не совсем уверен, как это произошло... в то время, возможно, кто-то пытался прощупать сервер, но у меня нет оснований полагать, что сервер был скомпрометирован каким-либо образом. Я использую ZFS RAIDZ на SSD, вошел на сервер и увидел, что один из моих VM не отвечает, и в консоли были ошибки файловой системы, поэтому я перезагрузил его, чтобы обнаружить, что ОС больше нет. Ни один из более чем 10 других VM не пострадал нисколько... Все 3 диска VM были обнулены, они выглядят примерно так: Code: scsi2: /dev/nvme8n1,discard=on,size=488386584K,ssd=1
scsi1: local-zfs:vm-198-disk-2,backup=0,discard=on,size=4T,ssd=1
scsi0: local-zfs:vm-198-disk-1,discard=on,size=500G Высокий ввод-вывод диска / Неотзывчивый VM: ~14:37 Пользователь добавил изображение Пользователь добавил изображение Пользователь добавил изображение Высокий ввод-вывод диска не связан и исходит из другого VM. Если кто-нибудь сможет помочь мне диагностировать проблему, я буду очень благодарен за любую помощь. С уважением, Kieran
17.03.2025 22:44:00, voidic.]]> http://proxmox.su/forum/messages/forum63/message331737/78739-zfs-datasety-obnuleny. http://proxmox.su/forum/messages/forum63/message331737/78739-zfs-datasety-obnuleny. Mon, 17 Mar 2025 22:44:00 +0300 Proxmox Виртуальная Среда