Космодром "Плесецк"

Уехал на ридну Украину и на тебе, случилась большая Ж (это если без подробностей). По возвращении пришлось поднимать последний полный бэкап от 9 января, так как все "горячие" ежедневные бэкапы накрылись медным тазом.

Приношу свои извинения, особенно нашим поэтам. Постраюсь впредь надолго далеко не уезжать.

Очень грустно было без форума жить

Сергей Гвоздев Дед писал(а):Очень грустно было без форума жить

главное, что заработало

Сергей Гвоздев Дед писал(а):Очень грустно было без форума жить

И Я ТОГО ЖЕ МНЕНИЯ!!!

Vor'Chun писал(а):Уехал на ридну Украину и на тебе, случилась большая Ж (это если без подробностей). По возвращении пришлось поднимать последний полный бэкап от 9 января, так как все "горячие" ежедневные бэкапы накрылись медным тазом.

Приношу свои извинения, особенно нашим поэтам. Постраюсь впредь надолго далеко не уезжать.

Врчун, милый, выручай! У нас на форумем Тамада+ произошла таже самая жопа (что уж тут кокетничать!), и именно с 9 января.
Потеряны ценнейшие посты, программер парится, ищет по каким-то хостингам их следы.

Не черкнешь мне в личку, что предпринимаешь и как это работает, есть ли положительные сдвиги?

ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.

Бpycниka писал(а):Не черкнешь мне в личку, что предпринимаешь и как это работает, есть ли положительные сдвиги?

ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.

А если можно и публично. Кое кто тоже интересуецца такими явлениями в интернете.

Можно и публично.

По датам: беда произошла 21 января в 17 часов. Откат состояния форума на 9 январа - дата создания последнего полного бэкапа системы. Собственно полные бэкапы хранятся на отдельном сервере, поэтому их проблема не затронула.

Что было: честно говоря хз. Файловая структура всех дисков в raid-массиве повреждена, с горем пополам вытащил часть логов, ничего криминального в них не обнаружил. Следов взлома системы через форумы, сайты или другие сервисы не обнаружил. Консилиум пришел к выводу что произошел фатальный сбой в raid-контроллере, от греха подальше заменили. Хотя на другом компе эта железка сейчас продолжает работать без проблем.

Бpycниka писал(а):Потеряны ценнейшие посты, программер парится, ищет по каким-то хостингам их следы.

У может кто-то из модераторов не ту кнопочку нажал? Вот у нас, например, сейчас 9 удаленных тем (45 сообщений)

Бpycниka писал(а):ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.

Возможно стояли устаревшие версии форума. Для второй ветки phpbb последняя версия 2.0.22. Уязвимость известна только одна.

PhpBB - несанкционированное удаление персональных сообщений

ОПИСАНИЕ
PhpBB содержит уязвимость, позволяющую несанкционированно удалить все персональные сообщения определенного пользователя.

Движок форума разрешает проводить данное действие при помощи HTTP-запроса без подтверждения. Уязвимость сработает при переходе администратором по специально сформированной ссылке, присланной атакующим.

Уязвимость обнаружена в версии 2.0.22. Возможно, более ранние версии также уязвимы.

ЗАЩИТА
По данным на 28 января 2008 г., уязвимость не устранена.

P.S.: Прежде чем нажать на ссылку всегда смотрю из чего она состоит

Однако я перепугалси, увидев вывеску "форум закрыт нах!"

ДНК писал(а):Однако я перепугалси, увидев вывеску "форум закрыт нах!"

Эм... Эта вывеска была на этом форуме? Если да, то сдается мне придется перелопачивать кладбище старых файлов, т.к. это уже похоже на взлом.

Vor'Chun писал(а):
Эм... Эта вывеска была на этом форуме? Если да, то сдается мне придется перелопачивать кладбище старых файлов, т.к. это уже похоже на взлом.

Думаю,это вольный перевод с украинского.

Многократно пытался войти на форум до его воскрешения. Никогда не видел подобного объявления, приведенного ДНК, "форум закрыт нах!"
Конечно, если ТАКОЕ объявление действительно имело место, то вероятней всего, что была атака.

Стас писал(а):Многократно пытался войти на форум до его воскрешения. Никогда не видел подобного объявления, приведенного ДНК, "форум закрыт нах!"
Конечно, если ТАКОЕ объявление действительно имело место, то вероятней всего, что была атака.

Аналогично. Никаких объявлений я не видел. Просто открывалось собственное моего компутера окно, что страница недоступна.
А перед этом черным 21 января по утрам сайт также часто был недоступен.

У меня на сайт заходить удавалось, а форум был недоступен.