German doom9/Gleitz board down

[Selur]

Hat vermutlich weniger etwas mit Arbeitszeiten als mit Schlafentzug zu tun. ;)
Da Gleitz vermutlich auch aktuell am Arbeiten ist wird sich das Problem wohl auch erst wenn am Abend regeln.

Cu Selur

[BergH]

tach auch

Da fehlt eindeutig ein Admin mit 24/7/365 Freizeit.
[There is definetelly an Admin with 24/7/365 free-time missing]

:helpful:

[Selur]

Ist das ein Angebot?

[Eri2]

Wenn unsere Firma so weitermacht, dann hat er demnächst vielleicht wirklich soviel Zeit...... ;)

[BergH]

tach auch °

@selur
Ich hab' leider vom dem Krams sowas von keine Ahnung.

@Eri2

Geh' arbeiten, damit die Aktie steigt !
(Ich hab Urlaub , ich bin nicht da.)

[mad-eddy]

SO, wies ausschaut is das DE Forum wieder Online. Zumindest teilweise. Ich bekomm jedenfalls öfters "Datenbankfehler" angezeigt und gelegentlich noch ein "is nich".

Na hoffen wir mal das noch wird. :)

[trian]

ich drück die daumen dass das wieder funzt. :-) ich weiss sonst nich was ich auf arbeit tun sollte :-D

[BergH]

ich drück die daumen dass das wieder funzt. :-) ich weiss sonst nich was ich auf arbeit tun sollte :-D

Arbeiten ?
[Duck] :script::thanks::search:

[Selur]

down again,... -> geht wieder,...

[kurt]

kommt jemand aufs board?

[katjarella]

Nein das ganze .gleitz.info ist offline.

[Rippraff]

Wir sind wieder dahaa. :)

Cu Rippraff

[Rippraff]

Das Forum ist down, Gleitz ist aber am werkeln.

Cu Rippraff

[LigH]

Ah, gut. Ich hatte Gleitz und zisoft auch 'ne SMS geschickt...

[Rippraff]

Wenn er nicht seine Handynr. geändert hat, hat er schon mehrere bekommen. ;)

Cu Rippraff

[LigH]

Ich glaub' da isser wieder.

[Rippraff]

Wollen wir's hoffen, dachte ich schon ein paar Mal und dann war's wieder down...

[LigH]

Datenbankfehler... zisoft hat 'ne SMS erhalten.

Mensch - schon fast ein Jahr ohne größere Zwischenfälle! :)

[LoRd_MuldeR]

Datenbankfehler... zisoft hat 'ne SMS erhalten.

Mensch - schon fast ein Jahr ohne größere Zwischenfälle! :)

Siehe:
http://forum.doom9.org/showthread.php?p=1318715#post1318715

Der Datenbankfehler war übrigens "Too many connections". Ein möglicher Hinweis auf eine DoS Attacke?
Im Moment kommt nur noch eine "Service Temporarily Unavailable" Fehlerseite...

[LigH]

Nach dem, was der alte Swede dort berichtet, ist doch wohl nicht etwa BING dran schuld?!

[LoRd_MuldeR]

Jetzt erscheint sogar:

Welcome

You see this page because there is no Web site at this address.

:scared:

[LigH]

Michael Gleitz hat da wohl die Handbremse gezogen.

Log-Rotation hat nicht geklappt, Platte war voll...

Die Domäne ist zur Zeit kurz inaktiv, um in Ruhe die DB zu retten.

DB wird repariert, Domäne kommt bald wieder.

Na bitte, wieder da!

[LoRd_MuldeR]

Na bitte, wieder da!

http://forum.gleitz.info/images/smilies/cheers.gif

[Selur]

Aus Wartungsgründen wird das Forum für einige Stunden deaktiviert sein.
Weiß wer etwas genaueres?

[LoRd_MuldeR]

Weiß wer etwas genaueres?

Nein, aber wüsste ich auch gerne. Jetzt ist die Domain gar nicht mehr erreichbar...

Failed to Connect
The connection was refused when attempting to contact forum.gleitz.info.

[Selur]

jetzt kommt:
[quote]Not Found

The requested URL /index.php was not found on this server.
Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny8 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.8g mod_perl/2.0.4 Perl/v5.10.0 Server at forum.gleitz.info Port 80[/quot€]
-> die Bibliotheken sollten auch mal wieder aktualisiert werde

[LoRd_MuldeR]

Da heißt es wohl abwarten und Tee trinken...

http://cosgan.de/images/smilie/nahrung/c045.gif

[Selur]

Geht wieder,..

[Selur]

Und wieder offline,...

[LoRd_MuldeR]

Und wieder offline,...

Und wieder da. Aber der neue Skin ist mehr als gewöhnungsbedürftig...

[kurt]

mir gefällts :)

[sillKotscha]

mir gefällts :)

+1 :)

[LigH]

Gerade gab es wohl einen etwas heftigeren Absturz, inklusive zu reparierender Tabellen.

[Selur]

das erklärt "Es trat ein Problem mit der Doom9 | Gleitz DVD-Forum Datenbank auf." ;)

[LoRd_MuldeR]

das erklärt "Es trat ein Problem mit der Doom9 | Gleitz DVD-Forum Datenbank auf." ;)

Details findet man im Quelltext der Fehler-Seite:

MySQL-Fehler : Table './vb3/vb3_post' is marked as crashed and last (automatic?) repair failed

[Ghitulescu]

manchmal geht's, manchmal/meistens nicht

[LigH]

Im Moment sind wir wohl wieder da. Danke Micha!

[Didée]

Komm' heute nicht ins Gleitz-Forum. FireFox meldet:

Content-Encoding-Fehler

Die Webseite, die Sie öffnen möchten, kann nicht angezeigt werden, da sie eine ungültige oder unbekannte Form der Kompression verwendet.

IE verbindet auch nicht.

Hat das noch jemand, oder stimmt nur bei mir etwas nicht?

[berndy2001]

auch hier tot.

[Selur]

immer noch kaputt :P

[Gser]

Forget the German forum and join us here! I'm sure there is room for us all.

[Eri2]

@Gser
Platz ist sicherlich für alle vorhanden, aber ob alle der englischen Sprache so mächtig sind, wage ich zu bezweifeln.

[LigH]

Michael Gleitz hatte ein Update angestoßen, das leider zwischendurch hängengeblieben ist. Das wird er erst mal abschließen wollen, könnte also eine Kleinigkeit dauern, bis es wieder läuft.

[Selur]

Okay, so weiß man wenigstens was los ist. Danke für die Info!

[LoRd_MuldeR]

Komm' heute nicht ins Gleitz-Forum. FireFox meldet:



IE verbindet auch nicht.

Hat das noch jemand, oder stimmt nur bei mir etwas nicht?

Seltsam, dass Firefox/SeaMonkey gar keine Verbindung zu Stande bekommt. Mit Opera erhalte ich zumindest eine vBulletin-Fehlerseite:

Datenbankfehler
Es trat ein Problem mit der Doom9 | Gleitz DVD-Forum Datenbank auf.

Und im Quelltext:

MySQL-Fehler : Unknown column 'apiclientid' in 'field list'

[BergH]

tach auch !

You definetelly need another platform to anounce such things.
Who in the world would look in Doom9 for
Gleitz / Doom 9 German ?

;) ;) ;)

Let's all hope the best for Gleitz and teh Forum. :thanks:
BTW:
I missed you :
http://www.dvd-svcd-forum.de/forum/viewtopic.php?t=23847

[LigH]

Update:

Michael Gleitz hat die Problemlösung an die Profis von vBulletin abgetreten, immerhin bezahlt er ja auch dafür ... ein Update-Skript bleibt immer wieder hängen, ohne Hinweis auf die exakte Ursache. Dadurch scheint das Board zur Zeit doppelt komprimierte Datenübertragung zu verwenden, was natürlich nicht klappt.

Er hätte gern selber was dazu gesagt, muss aber erst mal wieder hier Zugang bekommen...

[LigH]

Mittlerweile haben wir wenigstens wieder eine lesbare Oberfläche mit Wartungs-Hinweis... :D

[Der Karl]

Forum läuft wieder.

[LigH]

Zur Zeit bereitet Michael Gleitz die Abschaltung des Servers vor, um ein Rootkit loszuwerden. Dies wurde offenbar von Angreifern installiert, die Erfahrung damit haben, einen Debian-Server zu kompromittieren ("Script-Kiddies" haben das i.A. eher nicht).

Als Schwachstelle wird die PLESK-Oberfläche vermutet, in Zukunft wird der Server also wohl eher manuell von der Konsole aus verwaltet werden...

Es ist mit einer Auszeit von mehreren Tagen zu rechnen.


Im Grunde war der Server ja schon gestern heruntergefahren worden. Vielleicht kam das einem Admin komisch vor, heute früh lief er...

[Selur]

Es ist mit einer Auszeit von mehreren Tagen zu rechnen.
Danke für die Info.
...um ein Rootkit loszuwerden. Dies wurde offenbar von Angreifern installiert,...
Wie sieht es mit der Datenrsicherheit aus? Sollte man wenn das Board wieder online ist ein neues Passwort wählen?

Cu Selur

[LigH]

Passwörter auszuspähen war sicherlich nicht der Zweck, wohl eher das Kidnappen des Servers für eigene Zwecke (Spam versenden, selbst Angreifer werden). Ansonsten hätte es sicherlich nicht den Aufwand gerechtfertigt, da einzubrechen.

[LoRd_MuldeR]

Passwörter sollten ja ohnehin nicht auf dem Server liegen, sondern nur deren Hash-Werte ;)

Hoffen wir mal, dass die Probleme bald behoben sind...

[akapuma]

Passwörter sollten ja ohnehin nicht auf dem Server liegen, sondern nur deren Hash-Werte ;)Naja,

Über Weihnachten war das ip-phone-forum down, weil dort jemand ein Rootkit installiert hatte. Bezüglich Passwort sieht man des dort aber anders:
Dazu sei noch angemerkt, dass vBulletin das Passwort verschlüsselt gespeichert hält und nicht nur einen Hashwert. Daher sollte jeder, wenn er dieses Passwort auch in anderen Foren nutzt, sein Passwort auch dort ändern!Quelle (http://www.ip-phone-forum.de/showthread.php?t=228952&p=1658781&viewfull=1#post1658781)

Als es gehackt wurde, war es vBulletin 3. "Wir" hatten ja bereits vBulletin4, vielleicht (hoffentlich) ist es da ja anders.

Gruß

akapuma

[Henrikx]

Plesk ist doch proprietär. Wie kann proprietäre Software sicher sein?
Gleitz ist doch Debian Fan, gibt es keinen OpenSource Ersatz für Plesk? Hoffe er wird drüber schreiben wie der Hack zustande kam und die Arbeitsweise des Rootkits.
Das war bestimmt der de Maizière, zusammen mit dem Schäuble..:)

[LigH]

Selber schreiben kann er hier irgendwie nicht, deshalb ruft er mich ab und zu mal an... Aktueller Stand: Erst mal die Sicherheitslücke genau erkunden, sonst ist auf einem frischen System gleich wieder was drauf. Bisheriger Verdacht: Xinit-Manipulation via ProFTP.

[Selur]

Nur mal so am Rande:
Bei nem Forum, bei dem ja nun nicht dauernd größere Datenmengen hin&her geschoben werden könnte man eventuelle FTP Server auch deaktivieren,... ;)

Cu Selur

[Henrikx]

Bisheriger Verdacht: Xinit-Manipulation via ProFTP

Im Verzeichnis /etc/X11/xinit liegen zwei Scripte.
1.xinitrc
2.xserverrc


1.#!/bin/sh

# /etc/X11/xinit/xinitrc
#
# global xinitrc file, used by all X sessions started by xinit (startx)

# invoke global X session script
. /etc/X11/Xsession

2.#!/bin/sh

exec /usr/bin/X -nolisten tcp "$@"

Die Datei .xserverrc startet den X-Server, falls dieser von xinit nicht benannt wurde.
Die Datei .xinitrc bestimmt den/die X-Clients.

Kann es also sein das mittels Root Kit ein "weiterer" X-Client (2) gestartet wurde und damit Zugriff auf das System?

Oder verstehe ich das verkehrt?

PS : 1 und 2 aus Debian 6.0 (Squeeze)

[Rippraff]

Das Forum ist wieder on. :)

Cu Rippraff

[mawi2006]

Nun ist es wieder off?

[LoRd_MuldeR]

Nun ist es wieder off?

Naja, der Server läuft und antwortet jedenfalls. Nur das Forum ist derzeit wohl noch nicht wieder "scharf geschaltet".

Ich würde mal vermuten, dass derzeit noch Wartungsarbeiten ausgeführt werden. Da ist es nich unbedingt dienlich, wenn das Forum öffentlich erreichbar ist.

Vielleicht muss die Foren Software ja auch erst wieder "frisch" aufgesetzt werden. Gedulden wir uns einfach noch etwas...

Aktuell ist das Forum erreichbar

[Selur]

und jetzt momentan wieder weg
Not Found

The requested URL /index.php was not found on this server.

Cu Selur

[LigH]

Zur Zeit grüßt Plesk. Anscheinend also doch eine Neuinstallation - nachdem Micha die Ursachen erforscht hat, schätze ich.

[LoRd_MuldeR]

Zur Zeit grüßt Plesk. Anscheinend also doch eine Neuinstallation - nachdem Micha die Ursachen erforscht hat, schätze ich.

Und jetzt ist mal wieder das Forum da :eek: :p

[HQ-LQ]

läuft es jetzt stabil? oder wird es noch mehrmals abgeschaltet?

[LigH]

Nanu? Heute wieder PLESK?

[Selur]

und wieder down,..

[BergH]

Jupp !
If you need a place to hide and gather go to heimkinotreff.com.
Where all (aktive) DVDBOARD members and Mods have gone to. ;)

BTW : Good luck to Michael

[HQ-LQ]

gibt es schon technische informationen, was los ist?
ggf. ein paar prognosen, wann das board wieder on kommen könnte?

[LigH]

Als Hesse ist Michael zur Zeit in einem Zustand, den man als "Urlaub" bezeichnen könnte... ;)

So hat er leider auch erst durch meine Anrufe vom Serverausfall erfahren. Und er hat im Moment auch keine Möglichkeit, mal eben schnell zu schauen, wo die Ursache liegt, und diese sofort zu beheben.

Also genießt erst mal die närrische Zeit. Letztlich ist das alles nur Hobby.

[Selur]

Danke für die Info. :)

[LigH]

Zwischendurch war es heute früh mal wieder da. Da es aber nun wohl schon wieder weg ist, scheint da was Hartnäckigeres zu klemmen.

[-TiLT-]

Mir kommts so vor als klemme es relativ häufig.

Soll jetzt kein Vorwurf sein, aber vielleicht sollte man überdenken etwas zuverlässigeres zu beschaffen?

[LigH]

Soweit ich weiß, wurde der Server von Grund auf neu installiert, nachdem die letzte Schwachstelle bekannt war. Die Hardware ist stabil, sonst wäre der gesamte Server unerreichbar gewesen. Dass die PLESK-Oberfläche statt des Forums gezeigt wurde, muss also Software-Ursachen haben, vermutlich eine Sicherheitsschaltung. Details dazu könnte uns wohl nur Michael erklären.

[HQ-LQ]

hmmm... das forum scheind wieder probleme zu haben!?

[-TiLT-]

It's Plesk Time again ;)

[LoRd_MuldeR]

Nach wie vor down. Weiß jemand was genaues?

[Selur]

Nope, aber hoffentlich wir erst alles gecheckt, bevor die Seite wieder online geht,.. (lieber etwas warten, als das alle paar Tage das Forum down ist)

[-TiLT-]

Mich wundert das ganze doch sehr. Ich habe bisher niemals erlebt, dass eine Webserverumgebung so unvorhersehbares macht. (Ich vermute einen Neider oder jemand bastelt da regelmäßig rum.)

Auf einem Linux (oder Windows) eine laufende dedizierte Webumgebung einzurichten ist (mehr oder weniger) kinderleicht, VB hat da keine großen Ansprüche. All diese grafischen Verwaltungstools sind mehr oder weniger Mumpitz.
Am schönsten läuft es doch, wenn man sich genau das was man benutzt manuell einrichtet.

Bitte nicht als Meckern verstehen, ist nur eine Meinungsäußerung

[LigH]

Inzwischen hat Michael was geschrieben: Anscheinend gibt es Unverträglichkeiten zwischen 'info'-Variablen in den Update-Skripten und der *.info-TLD – da soll erst mal einer drauf kommen.

Im Notfall wird das Forum von gleitz.info nach gleitz.net verschoben.

[Selur]

ist wieder down wegen einem Datenbankfehler,... -> wieder online (2011.3.31)

[-TiLT-]

Ich frag mich, warum nicht einfach als "german" subdomain von Doom9.

Jedenfalls isses mal wieder mit Plesk-Seite.

[LoRd_MuldeR]

Da scheint ja in letzter Zeit echt der Wurm drin zu sein :scared:

[Selur]

Es trat ein Problem mit der Datenbank auf.
mal wieder down,...

[BergH]

tach auch !

Michael braucht vielleicht mal eine Wurmkur.....
Hoffentlich ist es nichts Schlimmes.

[LigH]

Er braucht eher mal wieder Nachtschlaf... ;)

Eine SMS hab ich ihm geschickt, aber Antwort hab ich noch keine.

Vielleicht ist ja zisoft noch in der Lage, eine Reparatur auszulösen, aber erreicht hab ich ihn gerade nicht.

[Selur]

Danke für die Info,.. dann ist mal wieder warten und hoffen angesagt. :)

[-TiLT-]

Schlag 03:55 gabs wieder Plesk.

[LigH]

Sicher nur ein Routine-Backup.

[Selur]

Scheint wohl was bei der Wartung heute morgen schief gelaufen zu sein,... 'Datenbankfehler' hört sich auf jeden Fall schon mal nicht gut an. :/
Hoffe es ist nicht wesentliches kaputt gegangen und die Backups sind intakt. :)

[LigH]

Keine Angst. "Die Daten sind sicher." - Sicherer als die Renten zumindest.

Nach dem Anruf heute früh darf ich berichten: Das Upgrade auf Debian 6 klappte einwandfrei. Nur PLESK nervt, dessen kleineres Update konnte das Backup nicht wieder einlesen. Also wird Michael etwas mehr Zeit brauchen, die einzelnen Komponenten manuell zu aktualisieren. Na ja ... die Zeit hat er jetzt erst mal, dafür hat er bei seinem bisherigen Arbeitgeber gesorgt.

[Selur]

Danke für die Info! :)

[LigH]

Micha macht Upgrade auf 4.1.7; neues Feature: Brauchbare Darstellung auch auf mobilen Geräten.

Sollte hoffentlich so gegen 22:00 durch sein. Wenn nicht, sollen wir den Notarzt rufen. ;)

[Selur]

mal wieder 'Datenbankfehler',.. was ist den los?

[LoRd_MuldeR]

mal wieder 'Datenbankfehler',.. was ist den los?

Datenbankfehler in vBulletin: "mysql_connect(): Too many connections"

Läuft wieder :)