ACHTUNG: Server-Auszeit in den nächsten Tagen!

0 Mitglieder und 2 Gäste betrachten dieses Thema.

Offline Bloodsurfer

  • diagonally parked in a parallel universe...
  • Administrator
  • *****
    • Pfälzer mit saarländischem Migrationshintergrund
      • Show only replies by Bloodsurfer
    Ich muss das Posting leider etwas knapp halten, da ich gleich noch zu einem Termin muss. Ihr erinnert euch noch an http://beyondhollywood.de/index.php/topic,18397.0.html - oder? Es standen noch ein paar Updates aus, die ich nun sehr dringend machen muss.

    Habe heute eine Warnungs-Mail bekommen, dass eine der Adressen, unter der dieser Server erreichbar ist, als Phishing-Site gemeldet wurde. Leider hat sich das nach genauer Betrachtung auch bestätigt - es wurde ein Skript hinterlegt, welches zu einer Phishing-Site weiterleitete.

    Alles, was ich gefunden habe, habe ich natürlich sofort unschädlich gemacht bzw. verschoben und gesichert etc.

    Daher laufen aktuell nicht mehr alle Dienste - d.h. zum Beispiel, dass der Server aktuell KEINE MAILS senden darf. Ihr werdet also keine Benachrichtigungen über neue PNs oder ähnliches in der nächsten Zeit bekommen. Im Grunde ist nur noch das Forum selbst online, weil ich hier keinen Verdacht auf Manipulationen/Schwachstellen habe.

    Über die Ursache kann ich aktuell nur teilweise Auskunft geben bzw. spekulieren - meine Freundin hat gestern ihren Blog aktualisiert und weil das Update nicht auf Anhieb funktioniert hat, dabei einen kleinen Fehler gemacht. Sprich, sie hat zu viele Schreibrechte freigegeben. Daher war auch bisher nur ihre URL von der Phishing-Meldung betroffen. Das allein ist aber nicht das ganze Problem, irgendwo muss noch eine Lücke sein. Ich tippe auf die Wordpress-Software oder das OS selbst, da ich wie in obigem Link angegeben leider schon eine ganze Latte an Updates sträflich vernachlässigt habe. Das rächt sich nun natürlich.

    Zum weiteren Vorgehen: Ich werde in den nächsten Tagen, vermutlich im Raum Samstag-Dienstag, sofort alle nötigen Updates aufspielen und weitere Beweise suchen/sichern. In dieser Zeit ist das Forum dann voraussichtlich nicht erreichbar.

    Im Worst Case, falls wirklich ein Rootkit oder ähnlich installiert worden sein sollte, müsste ich den Server komplett platt machen und neu aufsetzen. Das würde natürlich eine Weile dauern. Ich gehe davon jedoch zumindest aktuell nicht aus, also vorerst noch keine Sorge.

    Sobald ich genaueres weiß, werde ich mich wieder melden. Das Forum wird auch garantiert wieder online gehen, selbst im schlimmsten Fall wird es nur ein paar Tage länger dauern ;)
    Zumindest ist es ein gutes Zeichen, dass bisher nur eine URL betroffen ist. Daher gehe ich von einem eher kleineren "Schaden" aus.
    « Letzte Änderung: 06. August 2013, 21:02:11 von nemesis »


    Offline JasonXtreme

    • Let me be your Valentineee! YEAH!
    • Global Moderator
    • *****
      • Weiter im Text...
        • Show only replies by JasonXtreme
      Uff beftige nummer! Ich hoff es is nur halb so schlimm!
      Einmal dachte ich ich hätte unrecht... aber ich hatte mich geirrt.


      Meine DVDs



      Offline skfreak

      • Serienfreak
      • Die Großen Alten
          • Show only replies by skfreak
        Kacke, Andi. Phising hatten wir auch mal bei uns auf'm Server gehabt. War damals mal wieder ein phpBB-Hack :(
        Drück dir die Daumen das alles soweit klappt.

        BLÖDE FRAGE: Könntest du nicht mal eine beyondholllywood-Seite bei FB machen und über den Stand informieren?
        Bei einem anderen Forum haben die Admins das auch gemacht um dort mal berichten zu können falls das Forum down ist. Die meisten sind da ja und falls es länger dauert kann man so die meisten hier zentral informieren :)


        Offline Bloodsurfer

        • diagonally parked in a parallel universe...
        • Administrator
        • *****
          • Pfälzer mit saarländischem Migrationshintergrund
            • Show only replies by Bloodsurfer
          Phising hatten wir auch mal bei uns auf'm Server gehabt. War damals mal wieder ein phpBB-Hack :(
          Tja, meistens ist es eine Lücke in der Software. Hier kam wohl ein Wordpress-Problem mit Sarahs Fehler zusammen, zu viele Rechte freizugeben.

          BLÖDE FRAGE: Könntest du nicht mal eine beyondholllywood-Seite bei FB machen und über den Stand informieren?
          Bei einem anderen Forum haben die Admins das auch gemacht um dort mal berichten zu können falls das Forum down ist. Die meisten sind da ja und falls es länger dauert kann man so die meisten hier zentral informieren :)
          Über eine FB-Seite hatten wir uns hier sogar schon mal unterhalten (oder sogar abgestimmt? weiß es nimmer so genau). Glaube aber leider, die meisten waren dagegen.

          Selbst ohne eine Seite eigens für das Forum einzurichten könnte ich kurzfristig auf meiner eigenen FB- oder Twitterseite informieren, kommt im Grunde auf das Gleiche raus.


          Offline JasonXtreme

          • Let me be your Valentineee! YEAH!
          • Global Moderator
          • *****
            • Weiter im Text...
              • Show only replies by JasonXtreme
            Fb gruppen kann man ja auch sperren für andere user ;)
            Einmal dachte ich ich hätte unrecht... aber ich hatte mich geirrt.


            Meine DVDs


            Offline Havoc

            • Bürohengst sucht Paragraphenreiterin
            • Die Großen Alten
              • Let me show you its features, hehehe!
                • Show only replies by Havoc
              Ärgerlich, kann aber leider passieren.  :|
              Ein paar Tage Ausfalle kann man verkraften.
              “When I ride my bike I feel free and happy and strong.  I’m liberated from the usual nonsense of day to day life.  Solid, dependable, silent, my bike is my horse, my fighter jet, my island, my friend.  Together we will conquer that hill and thereafter the world”


              Offline Bloodsurfer

              • diagonally parked in a parallel universe...
              • Administrator
              • *****
                • Pfälzer mit saarländischem Migrationshintergrund
                  • Show only replies by Bloodsurfer
                Mit der Spurensuche bin ich erstmal durch. Ich denke, dass ich ab Morgen mit dem großen Update loslegen werde. Das wird mich ziemlich sicher mindestens den ganzen Tag lang beschäftigen.

                Für die Zeit, in der das Forum offline sein sollte, werde ich euch natürlich hier mit aktuellen Updates versorgen:
                https://twitter.com/bloodsurfer
                Da sollte jeder mitlesen können, auch ohne selbst bei Twitter angemeldet zu sein. (Falls das falsch sein sollte, kurz Laut geben!)

                Hoffe, das schnell und problemlos abwickeln zu können.


                Offline Bloodsurfer

                • diagonally parked in a parallel universe...
                • Administrator
                • *****
                  • Pfälzer mit saarländischem Migrationshintergrund
                    • Show only replies by Bloodsurfer
                  Letzte Warnung: Ich frühstücke jetzt noch gemütlich, danach nehme ich euch für ein paar Stunden das Form weg! :D


                  Online Max_Cherry

                  • Die Großen Alten
                      • Show only replies by Max_Cherry
                    Schon mal Danke für den Arsch voll Arbeit, der auf dich zu kommt.


                    Offline Ash

                    • der Werbe-Bot
                    • Die Großen Alten
                      • Tod durch SnuSnu
                        • Show only replies by Ash

                      Offline Bloodsurfer

                      • diagonally parked in a parallel universe...
                      • Administrator
                      • *****
                        • Pfälzer mit saarländischem Migrationshintergrund
                          • Show only replies by Bloodsurfer
                        Ahoi. Kurzer Bericht.

                        Zuerst die gute Nachricht. Die Server-Upgrades an sich liefen schnell und schmerzfrei ab. Ich habe Debian von "Lenny" zuerst auf "Squeeze" und danach von "Squeeze" auf "Wheezy" aktualisiert, ohne dass es zu größeren Problemen gekommen ist. Besonders, dass die erste Hälfte so leicht ging, hat mich ein wenig verwundert, da ich aufgrund der Umstellung auf udev und neue Kernel-Versionen schon eher mit Schwierigkeiten gerechnet habe. Ging jedoch wirklich schmerzfrei und die Maschine war nach jedem Reboot sofort wieder über das Netzwerk erreichbar, was mich auch positiv überrascht hat.

                        Da sieht man mal wieder, dass Debian sich als Server-OS wirklich lohnt - sehr pflegeleicht und wirklich gut dokumentiert.

                        Der Server lief nun also fehlerfrei auf Wheezy - Zeit, noch "schnell" das Forum selbst von 2.0rc4 auf 2.0.4 zu aktualisieren, was ich auch viel zu lange aufgeschoben habe. Nun zur schlechten Nachricht. Hier gingen die Scheißprobleme los. Unglaublich, wie störrisch die "automatische" Datenbank-Konvertierung ist...

                        Fragt mich nicht nach Details, ich musste an allen Ecken und Enden wie PHP-Prozesslimits, MySQL-Einstellungen und anderen Dingen schrauben und diverse Scripts von Hand abändern und es immer und immer wieder ausprobieren, bis irgendwann SECHS VERDAMMTE STUNDEN SPÄTER das Ding bis zum Schluss durchgelaufen ist. Das allein hat länger gedauert als die beiden kompletten Debian-Riesenupdates vorher zusammen. Und jetzt bin ich mir nicht mal sicher, ob die Datenbank überhaupt noch konsistent ist.

                        Wenn ich mir die Startseite so anschaue, da ist z.B. schon die Reihenfolge der Boards völlig durcheinander geraten. Kann mir kaum vorstellen, dass das die einzige seltsame Erscheinung sein soll. Das könnte ich mir allerdings zumindest noch verständlich erklären aufgrund der abgelaufenen Scripte... Hier bräuchte ich eure Mithilfe... Probiert mal aus, ob sich das Forum für eure Gewohnheiten "normal" verhält. Meldet euch, sobald irgend etwas auffällt. Ich persönlich werfe auch ein Auge darauf und schaue regelmäßig auf die internen Logs, ob mir dort Unregelmäßigkeiten begegnen.

                        Falls jetzt wirklich noch ein größeres Problem mit der Datenbank bestehen sollte, müsste ich wieder auf das letzte Backup zurück springen. Problem dabei wäre natürlich, dass sämtliche Postings, die seit dem letzten Backup (heute früh um vier Uhr) geschrieben wurden, dabei gelöscht würden. Unschön, aber noch nicht das größte Problem. Denn nach der Wiederherstellung aus einem Backup müsste ich die Datenbank natürlich erneut konvertieren, was mich wieder an den Anfang werfen würde... Teufelskreis.

                        Zumindest die Wartungsfunktionen/Routine-Checks im Forum behaupten, es wäre jetzt alles OK. Das wäre aber fast zu schön, um wahr zu sein. Ich drücke beide Daumen und hoffe, dass es nicht zu weiteren Problemen oder Fehlern kommt und wenn, dass ich diese irgendwie fixen kann ohne ein Backup einspielen zu müssen...


                        Online Max_Cherry

                        • Die Großen Alten
                            • Show only replies by Max_Cherry
                          Danke für die umfangreiche Arbeit!
                          Ich werd versuchen, auf Unterschiede zu achten.


                          Offline Bloodsurfer

                          • diagonally parked in a parallel universe...
                          • Administrator
                          • *****
                            • Pfälzer mit saarländischem Migrationshintergrund
                              • Show only replies by Bloodsurfer
                            Oh oh, großes Problem! Das Spoiler-Mod ist mit der aktuellen SMF-Version nicht mehr kompatibel. Alle Spoiler stehen gerade im Klartext hier.

                            Seid vorsichtig beim Lesen in Film-relevanten Themen... Ich suche nach einer Alternative.


                            Online dead man

                            • Die Großen Alten
                                • Show only replies by dead man
                              Danke fuer die Arbeiten!

                              Ausser das die Boards anders angeordnet sind steht bei mir bei den "ungelesen Beitraegen" jetzt hinter jedem Beitrag "neuer Beitrag". War vorher nicht da.


                              Offline nemesis

                              • In der Vergangenheit lebender
                              • Die Großen Alten
                                • Videosaurier
                                  • Show only replies by nemesis
                                Zumimdest der Bilderupload scheint irgendwie weg zu sein.

                                Die Foren kann ich heute Abend sortieren.

                                Hoffentlich haben sich keine Berechtigungen oder so verändert.


                                Offline Havoc

                                • Bürohengst sucht Paragraphenreiterin
                                • Die Großen Alten
                                  • Let me show you its features, hehehe!
                                    • Show only replies by Havoc
                                  Der Link zum Bilderupload (oberhalb von "Ungelesene Beiträge seit...") ist nicht mehr vorhanden.
                                  “When I ride my bike I feel free and happy and strong.  I’m liberated from the usual nonsense of day to day life.  Solid, dependable, silent, my bike is my horse, my fighter jet, my island, my friend.  Together we will conquer that hill and thereafter the world”


                                  Offline Nation-on-Fire

                                  • Das Beste am Norden !
                                  • Die Großen Alten
                                    • Not everyone likes Metal - FUCK THEM !!!!
                                      • Show only replies by Nation-on-Fire
                                    Sieht im Moment etwas unsortiert aus, aber kein Problem, umso mehr muss man sich mit der Materie beschäftigen.


                                    Offline nemesis

                                    • In der Vergangenheit lebender
                                    • Die Großen Alten
                                      • Videosaurier
                                        • Show only replies by nemesis

                                      Offline nemesis

                                      • In der Vergangenheit lebender
                                      • Die Großen Alten
                                        • Videosaurier
                                          • Show only replies by nemesis
                                        Okay, gerade mal in den Adminbereich geschaut. Dort haben die Boards die richtige Reihenfolge... What the...? :confused:


                                        Offline Flightcrank

                                        • Die Großen Alten
                                          • Just a guy stuck in the 80s...
                                            • Show only replies by Flightcrank
                                          Oha, alles recht ungeordnet hier!  :uglylol:

                                          Aber der Andi macht das schon! ;) Danke schon mal bis dahin!  :thumb: :thumb: :thumb:


                                          Offline Bloodsurfer

                                          • diagonally parked in a parallel universe...
                                          • Administrator
                                          • *****
                                            • Pfälzer mit saarländischem Migrationshintergrund
                                              • Show only replies by Bloodsurfer
                                            Ihr glaubt gar nicht wie froh ich bin, dass überhaupt noch irgendwas läuft nach der gestrigen Abend-/Nachtsession! :uglylol:

                                            - OK, der Bilderupload ist tot. Interner Serverfehler. Muss ich in den Code schauen, da hat sich vermutlich etwas an den Funktionen geändert, die seitens SMF bereitgestellt werden und die ich genutzt habe. Kann aber auch nichts großes sein, die Logs werden Aufschluss geben.
                                            @Pierre: Den Link zum Upload sehe ich allerdings auch im dunklen Theme noch. Wieso ist er bei dir verschwunden? :confused:

                                            - Die Boardreihenfolge ist so eine Sache... Kann mich dunkel erinnern, dass eines der DB-Scripte etwas umsortiert hat. Das muss ich auf SQL-Ebene von Hand wieder gerade biegen. Muss ich mich schlau machen, das ist aber glaube ich auch das kleinste Problem aktuell :D

                                            - Spoilermod. Ich suche eine Alternative oder implementiere notfalls die gewohnte Funktionalität selbst. Das ist keine sooo große Sache.

                                            - Die "Neue Beiträge"-Bildchen sind nun rechts neben dem Titel jedes Threads anstatt links davon. Das kommt dadurch, dass ich das Default-Theme beim Update überschreiben musste. Das dunkle Theme übernimmt einen Großteil vom Code des Standard-Themes, es überschreibt nur den Teil, den es unbedingt ändern muss. An die Änderung kann ich mich noch erinnern bzw. hatte ich mir damals notiert, das biege ich schnell wieder gerade.

                                            Möge der Spaß beginnen :D


                                            Online Max_Cherry

                                            • Die Großen Alten
                                                • Show only replies by Max_Cherry
                                              @Pierre: Den Link zum Upload sehe ich allerdings auch im dunklen Theme noch. Wieso ist er bei dir verschwunden? :confused:
                                              Den Knopf/Link hab ich im "ModernDark64" auch.


                                              Offline nemesis

                                              • In der Vergangenheit lebender
                                              • Die Großen Alten
                                                • Videosaurier
                                                  • Show only replies by nemesis

                                                Offline nemesis

                                                • In der Vergangenheit lebender
                                                • Die Großen Alten
                                                  • Videosaurier
                                                    • Show only replies by nemesis
                                                  So scheint's wieder zu passen.


                                                  Ach ja, btw: Danke für all die Mühe, Andi  :biggrin:
                                                  « Letzte Änderung: 06. August 2013, 21:13:13 von nemesis »