utfor.com nede eller...?

hmm. kommer ikke in på utfor.com. problem igjen?

Utfor.com er hacket.

Da dette ikke er første gangen er det kanskje en idé å begynne med backup som det er kjapt å legge ut igjen?

Om de gjenoppretter backup er jo maskinen tilbake til det punktet den var rett før crackeren tok seg til rette. Med mindre de bruker en del tid på å finne ut hvordan crackeren angrep/skadet serveren har man ingen garanti for at det ikke skjer igjen i løpet av kort tid.

Et annet dilemma er dette; hvordan vet du om backupen din ikke er kompromittert? Kanskje crackeren brøt seg inn for flere måneder siden men har ventet til nå med å ta ned serveren? Kanskje han/hun har lagt igjen flere bakdører?

Når en maskin er kompromittert er det stort sett bare en ting å gjøre. Det er å dumpe filsystemene til en ekstern disk for senere etterforskning. Deretter en påfølgende reinstallasjon av systemet, med siste versjon av all programvaren. Til sist foretar man en gjennomgang av sikkerheten på systemet.

Det hadde vært interessant om administratorene fortalte litt om angrepet og hva de gjorde i etterkant.

construct:

og det kan jeg gjøre. Angrepet er gjort via en bug i ett phpbb script som utnytter preview av postede poster. Angriperen får via dette preview vinduet mulighet til å utnytte bufferet som previewene ligger i til å eksekvere kode med samme tilgangsnivå som webserveren.

Vi har hatt ett rimelig tight patcheregime på utfor.com, men dette hullet kom faktisk akkurat når fellesferien startet - og noen har tydeligvis laget ett verktøy som scanner etter denne sårbarheten. Tror nemlig ikke at de 11 IP adressene i romania har noe imot utfor.com generelt <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

Angriperne plasserte deretter inn prosesser på serveren, som kjørte som 'nobody". Prosessene representerte klienter i ett såkalt botnet (slå opp på wiki hvis du ikke jobber med sikkerhet).

Så nå jobber vi med flere forskjellige ting. Det første var å ordne opp på serveren generelt, det andre er å sikre miljøet php kjører i, og det tredje er å sikre phpbb generelt. Men siden vi oså jobber med andre ting, så tar dette litt tid....

Vi har også snakket med eierne av serveren, og sagt vi evt. kan flytte forumet - men de følte at dette kunne skjedd hvem som helst, så vi fortsetter på serveren der vi er nå.

Backup er en oppskrytt sak i slik sammenheng. Da ville vi bl.a. ha skrevet over en del av det angriperne gjorde, og på den måten ikke visst hvordan vi kunne ha sikret oss til neste gang heller...

synns det er litt dårlig at de ikke har fått opp siden enda,er jeg den eneste? får ikke håpe det..

savner Utfor.com veldiveldig mye!
Den siden betyr mye for oss sykkelister!

Mens vi syklister klarer oss fint med bare terrengsykkel.no. <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

En ting jeg lurer på med dem, hvorfor ha dem ikke bare et skikkelig webhotell i stedet for å drive å balle med den sørveren deres? Vis (ja det er blitt lov å skrive det slik! HAH) dem haddet gjort det hadde de vel sluppet veldig mye styr? Det er ikke førtse gangen sørveren er nede mener jeg?

nå er det jo sånn at det er ingenting som er gratis på internett heller. skal man ha et bombesikkert webhotell hvor man kan kjøre en relativt voksen portal som utfor på er man nødt til å cashe ut. og sist jeg sjekka fikk ikke Odd Arne noen abbonementskroner fra brukerene av utfor..
ellers ville det omtalte sikkerhetshullet på forumet vært til stede uavhengig av /hvor/ sida var plassert.

Et "skikkelig" webhotell som skal tåle trafikken på utfor.com eller terrengsykkel.no koster ca 70-100.000 i året. Vi har sjekka, vil du betale?

På bakgrunn av resten av innlegget virker det ikke som om du er så opptatt av hva som er lov å skrive og hva som er ansett som feil. Så barre skrivv i vai akurrat somm de paserr .

Håper utfor.com snart er oppegående igjen, for det er tydelig at flere brukere av utfor.com har begynt å innta terrengsykkel.no...

Enig, merka det to dager etter utfor.com var nede.
Snedig, men ikke overaskende.

Jeg vet at admin@utfor.com jobber hardt med dette, uten å få en kroner, så det er bare å smøre seg med tålmodighet og håpe at de orker jobbe med det enda mer.

Hva med å utvide sensurert-filteret og så i tillegg automat-kansellere alle innlegg med mer enn tre sensureringer?

Strålende idé, men det koster nok 70-100.000 i året å utvikle <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

Det kan dere dra inn i straffgebyr fra de som skriver dialekt.

Jeg kan gjøre det gratis. <img src="/forum/arena/images/graemlins/tongue.gif" alt="" />

jeg er for!

Hvem er det som har hacket siden?

Bare å lese tråden..
Trygve: "Tror nemlig ikke at de 11 IP adressene i romania har noe imot utfor.com generelt "

70.000-100.000??? sleng meg i veggen! Jeg legger meg langflat ut. Hvor stor trafikk har egentlig terrngsykkel.no? hvor mange megabyte snakker vi i overføring hver dag?

ang. det filteret, jeg er for, vis skrev jeg fordi jeg skrev feil og kom på at jeg hadde lest at det var blitt lov!

edit: eventuelt kunna man lagt inn en tidsforsinkelse på f. eks. 10 sekunder før du fikk poste slik at du ble tvunget til å lese gjennom det du har skrevet.

Heisann alle sammen!

Jobber med å få opp en midlertidig løsning rimelig kjapt nå, da det rett og slett er driftsproblemer nå. Det hjelper ikke på når man jobber 14-timers dager utenom... Men smør med litt mer tålmodighet, utfor kommer tilbake!

Bare for å avklare ett par ting:

- utfor.com ble hacket grunnet en bug i phpbb. webhotell el.l. ville aldri ha hjulpet.
- til deg som synes det er dårlig at vi ikke har fått opp siden igjen; vi er ikke en driftsavdeling som ikke har annet å finne på, og utfordringene her løser man ikke med litt fløte i sausen.
- ingen i utfor.com tjener penger på dette
- vi har vært nede før, men da pga en databasefeil i mysql (men finn ett annet stabilt system som blir driftet av 2 stk på frivillig basis, med over 1000 brukere, alle kan poste inn info til systemet, 25gb i båndbreddebruk i måneden og som har vært nede kun 2 ganger de siste 3 åra) <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

Beklager at dere brukere av terrengsykkel.no må lide pga utfor.com sin nedetid. Håper dere overlever og at deres frustrasjon over noen yngre medlemmer går over når vi er oppe igjen. Godt uansett å høre at livene deres er såpass strålende at dere har tid til å irritere dere over slike bagateller.... <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

Er en del her som tydeligvis lider av kronisk pms desverre. Mener jeg har sett noen klage på at det er fint vær her og.

Alltid noen som ikke klarer å innfinne seg med at Internett ikke bare er en cd fra Telenor. Og at det faktisk finnes andre mennesker der også. Hvis man vil ha alt for sin egen gruppe er vel alternativet å invitere dem hjem til seg på pizza. <img src="/forum/arena/images/graemlins/smile.gif" alt="" />

Derfor foretrekker jeg også utfor.com for der er alt så mye mere harmonisk. <img src="/forum/arena/images/graemlins/yes.gif" alt="" />

harmonisk...harnisk...kjært ord, mange synonymer.

knegg



dobbeltknegg.

Harnisk er kanskje rette ordet ja. Særlig hvis vi ser på hva det ordet stammer fra.

Harnisk er et uttrykk for rustning. Frem... og ryggpanser.

Til info så satt Odd Arne oppe til seint i natt og konverterte databasen. En test er installert, og det ser lovende ut.

Mer info kommer så fort vi er på plass. <img src="/forum/arena/images/graemlins/smile.gif" alt="" />