К вопросу "что это было?"

Всё, что вы хотели сказать, можете сказать здесь

Модератор: СМЕРШ

Аватара пользователя
Vor'Chun
Админ
Сообщения: 708
Зарегистрирован: Пт июл 18, 2003 13:19
Откуда: Другая реальность
Контактная информация:

К вопросу "что это было?"

Сообщение Vor'Chun » Сб янв 26, 2008 23:37

Изображение
Когда-то мы умели летать
Мы просто забыли... но мы вспомним...
Обязательно вспомним...

Аватара пользователя
Vor'Chun
Админ
Сообщения: 708
Зарегистрирован: Пт июл 18, 2003 13:19
Откуда: Другая реальность
Контактная информация:

Сообщение Vor'Chun » Сб янв 26, 2008 23:43

Уехал на ридну Украину и на тебе, случилась большая Ж (это если без подробностей). По возвращении пришлось поднимать последний полный бэкап от 9 января, так как все "горячие" ежедневные бэкапы накрылись медным тазом.

Приношу свои извинения, особенно нашим поэтам. Постраюсь впредь надолго далеко не уезжать.
Когда-то мы умели летать
Мы просто забыли... но мы вспомним...
Обязательно вспомним...

Аватара пользователя
Сергей Гвоздев Дед
Сообщения: 2158
Зарегистрирован: Вт май 25, 2004 7:55
Откуда: Киев
Контактная информация:

Сообщение Сергей Гвоздев Дед » Вс янв 27, 2008 8:21

Очень грустно было без форума жить :D :P :roll: :idea:
на полигоне с 1966 по 1973.

Аватара пользователя
PS
Сообщения: 14117
Зарегистрирован: Вс ноя 07, 2004 21:16
Откуда: теперь Москва

Сообщение PS » Вс янв 27, 2008 15:16

Сергей Гвоздев Дед писал(а):Очень грустно было без форума жить :D :P :roll: :idea:
:agree:
Это "жу-жу" неспроста. Зачем тебе жужжать, если ты не пчела?

Аватара пользователя
Anjasha
Сообщения: 4130
Зарегистрирован: Пт дек 01, 2006 0:23
Откуда: Riga

Сообщение Anjasha » Вс янв 27, 2008 23:34

главное, что заработало :)
Изображение

Аватара пользователя
Наталия Фролова
Сообщения: 1001
Зарегистрирован: Чт мар 22, 2007 15:15
Откуда: Йошкар-Ола
Контактная информация:

Сообщение Наталия Фролова » Пн янв 28, 2008 23:38

Сергей Гвоздев Дед писал(а):Очень грустно было без форума жить :D :P :roll: :idea:
И Я ТОГО ЖЕ МНЕНИЯ!!!

Аватара пользователя
Бpycниka
Сообщения: 1141
Зарегистрирован: Вт дек 27, 2005 22:15
Откуда: Сейчас -Москва, а родом - из детства: с.ш.№12,81-й г.в.,"ашка".
Контактная информация:

Сообщение Бpycниka » Вт янв 29, 2008 18:58

Vor'Chun писал(а):Уехал на ридну Украину и на тебе, случилась большая Ж (это если без подробностей). По возвращении пришлось поднимать последний полный бэкап от 9 января, так как все "горячие" ежедневные бэкапы накрылись медным тазом.

Приношу свои извинения, особенно нашим поэтам. Постраюсь впредь надолго далеко не уезжать.
Врчун, милый, выручай! У нас на форумем Тамада+ произошла таже самая жопа (что уж тут кокетничать!), и именно с 9 января.
Потеряны ценнейшие посты, программер парится, ищет по каким-то хостингам их следы.

Не черкнешь мне в личку, что предпринимаешь и как это работает, есть ли положительные сдвиги?

ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.

Аватара пользователя
Сергей Гвоздев Дед
Сообщения: 2158
Зарегистрирован: Вт май 25, 2004 7:55
Откуда: Киев
Контактная информация:

Сообщение Сергей Гвоздев Дед » Ср янв 30, 2008 7:10

Бpycниka писал(а):Не черкнешь мне в личку, что предпринимаешь и как это работает, есть ли положительные сдвиги?

ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.
А если можно и публично. Кое кто тоже интересуецца такими явлениями в интернете.
на полигоне с 1966 по 1973.

Аватара пользователя
Vor'Chun
Админ
Сообщения: 708
Зарегистрирован: Пт июл 18, 2003 13:19
Откуда: Другая реальность
Контактная информация:

Сообщение Vor'Chun » Ср янв 30, 2008 21:53

Можно и публично.

По датам: беда произошла 21 января в 17 часов. Откат состояния форума на 9 январа - дата создания последнего полного бэкапа системы. Собственно полные бэкапы хранятся на отдельном сервере, поэтому их проблема не затронула.

Что было: честно говоря хз. Файловая структура всех дисков в raid-массиве повреждена, с горем пополам вытащил часть логов, ничего криминального в них не обнаружил. Следов взлома системы через форумы, сайты или другие сервисы не обнаружил. Консилиум пришел к выводу что произошел фатальный сбой в raid-контроллере, от греха подальше заменили. Хотя на другом компе эта железка сейчас продолжает работать без проблем.
Бpycниka писал(а):Потеряны ценнейшие посты, программер парится, ищет по каким-то хостингам их следы.
У может кто-то из модераторов не ту кнопочку нажал? Вот у нас, например, сейчас 9 удаленных тем (45 сообщений) :)
Бpycниka писал(а):ПыСы Примерно в это же время слетели еще пара знакомых форумов с таким же движком.
Возможно стояли устаревшие версии форума. Для второй ветки phpbb последняя версия 2.0.22. Уязвимость известна только одна.
PhpBB - несанкционированное удаление персональных сообщений

ОПИСАНИЕ
PhpBB содержит уязвимость, позволяющую несанкционированно удалить все персональные сообщения определенного пользователя.

Движок форума разрешает проводить данное действие при помощи HTTP-запроса без подтверждения. Уязвимость сработает при переходе администратором по специально сформированной ссылке, присланной атакующим.

Уязвимость обнаружена в версии 2.0.22. Возможно, более ранние версии также уязвимы.

ЗАЩИТА
По данным на 28 января 2008 г., уязвимость не устранена.
P.S.: Прежде чем нажать на ссылку всегда смотрю из чего она состоит :)
Когда-то мы умели летать
Мы просто забыли... но мы вспомним...
Обязательно вспомним...

Аватара пользователя
ДНК
Сообщения: 1284
Зарегистрирован: Чт сен 07, 2006 10:25
Откуда: Украина, г. Херсон

Сообщение ДНК » Ср янв 30, 2008 23:07

Однако я перепугалси, увидев вывеску "форум закрыт нах!"
Воно попустить, якщо не паралiзує!

Аватара пользователя
Vor'Chun
Админ
Сообщения: 708
Зарегистрирован: Пт июл 18, 2003 13:19
Откуда: Другая реальность
Контактная информация:

Сообщение Vor'Chun » Чт янв 31, 2008 0:37

ДНК писал(а):Однако я перепугалси, увидев вывеску "форум закрыт нах!"
Эм... Эта вывеска была на этом форуме? Если да, то сдается мне придется перелопачивать кладбище старых файлов, т.к. это уже похоже на взлом.
Когда-то мы умели летать
Мы просто забыли... но мы вспомним...
Обязательно вспомним...

Аватара пользователя
Гоша
Сообщения: 2592
Зарегистрирован: Вс мар 19, 2006 1:44
Откуда: Москва

Сообщение Гоша » Чт янв 31, 2008 0:44

Vor'Chun писал(а):
Эм... Эта вывеска была на этом форуме? Если да, то сдается мне придется перелопачивать кладбище старых файлов, т.к. это уже похоже на взлом.
Думаю,это вольный перевод с украинского.

Аватара пользователя
Стас
Сообщения: 3491
Зарегистрирован: Сб дек 25, 2004 10:58
Контактная информация:

Сообщение Стас » Чт янв 31, 2008 1:28

Многократно пытался войти на форум до его воскрешения. Никогда не видел подобного объявления, приведенного ДНК, "форум закрыт нах!"
Конечно, если ТАКОЕ объявление действительно имело место, то вероятней всего, что была атака. :(
Изображение

Аватара пользователя
Сергей Гвоздев Дед
Сообщения: 2158
Зарегистрирован: Вт май 25, 2004 7:55
Откуда: Киев
Контактная информация:

Сообщение Сергей Гвоздев Дед » Чт янв 31, 2008 8:27

Стас писал(а):Многократно пытался войти на форум до его воскрешения. Никогда не видел подобного объявления, приведенного ДНК, "форум закрыт нах!"
Конечно, если ТАКОЕ объявление действительно имело место, то вероятней всего, что была атака. :(
Аналогично. Никаких объявлений я не видел. Просто открывалось собственное моего компутера окно, что страница недоступна.
А перед этом черным 21 января по утрам сайт также часто был недоступен.
на полигоне с 1966 по 1973.

Аватара пользователя
САА
Сообщения: 295
Зарегистрирован: Пт фев 18, 2005 0:36
Откуда: Ростов-на-Дону

Сообщение САА » Чт янв 31, 2008 10:30

У меня на сайт заходить удавалось, а форум был недоступен.

Ответить