German doom9/Gleitz board down

[Selur]

Es ist mit einer Auszeit von mehreren Tagen zu rechnen.
Danke für die Info.
...um ein Rootkit loszuwerden. Dies wurde offenbar von Angreifern installiert,...
Wie sieht es mit der Datenrsicherheit aus? Sollte man wenn das Board wieder online ist ein neues Passwort wählen?

Cu Selur

[LigH]

Passwörter auszuspähen war sicherlich nicht der Zweck, wohl eher das Kidnappen des Servers für eigene Zwecke (Spam versenden, selbst Angreifer werden). Ansonsten hätte es sicherlich nicht den Aufwand gerechtfertigt, da einzubrechen.

[LoRd_MuldeR]

Passwörter sollten ja ohnehin nicht auf dem Server liegen, sondern nur deren Hash-Werte ;)

Hoffen wir mal, dass die Probleme bald behoben sind...

[akapuma]

Passwörter sollten ja ohnehin nicht auf dem Server liegen, sondern nur deren Hash-Werte ;)Naja,

Über Weihnachten war das ip-phone-forum down, weil dort jemand ein Rootkit installiert hatte. Bezüglich Passwort sieht man des dort aber anders:
Dazu sei noch angemerkt, dass vBulletin das Passwort verschlüsselt gespeichert hält und nicht nur einen Hashwert. Daher sollte jeder, wenn er dieses Passwort auch in anderen Foren nutzt, sein Passwort auch dort ändern!Quelle (http://www.ip-phone-forum.de/showthread.php?t=228952&p=1658781&viewfull=1#post1658781)

Als es gehackt wurde, war es vBulletin 3. "Wir" hatten ja bereits vBulletin4, vielleicht (hoffentlich) ist es da ja anders.

Gruß

akapuma

[Henrikx]

Plesk ist doch proprietär. Wie kann proprietäre Software sicher sein?
Gleitz ist doch Debian Fan, gibt es keinen OpenSource Ersatz für Plesk? Hoffe er wird drüber schreiben wie der Hack zustande kam und die Arbeitsweise des Rootkits.
Das war bestimmt der de Maizière, zusammen mit dem Schäuble..:)

[LigH]

Selber schreiben kann er hier irgendwie nicht, deshalb ruft er mich ab und zu mal an... Aktueller Stand: Erst mal die Sicherheitslücke genau erkunden, sonst ist auf einem frischen System gleich wieder was drauf. Bisheriger Verdacht: Xinit-Manipulation via ProFTP.

[Selur]

Nur mal so am Rande:
Bei nem Forum, bei dem ja nun nicht dauernd größere Datenmengen hin&her geschoben werden könnte man eventuelle FTP Server auch deaktivieren,... ;)

Cu Selur

[Henrikx]

Bisheriger Verdacht: Xinit-Manipulation via ProFTP

Im Verzeichnis /etc/X11/xinit liegen zwei Scripte.
1.xinitrc
2.xserverrc


1.#!/bin/sh

# /etc/X11/xinit/xinitrc
#
# global xinitrc file, used by all X sessions started by xinit (startx)

# invoke global X session script
. /etc/X11/Xsession

2.#!/bin/sh

exec /usr/bin/X -nolisten tcp "$@"

Die Datei .xserverrc startet den X-Server, falls dieser von xinit nicht benannt wurde.
Die Datei .xinitrc bestimmt den/die X-Clients.

Kann es also sein das mittels Root Kit ein "weiterer" X-Client (2) gestartet wurde und damit Zugriff auf das System?

Oder verstehe ich das verkehrt?

PS : 1 und 2 aus Debian 6.0 (Squeeze)

[Rippraff]

Das Forum ist wieder on. :)

Cu Rippraff

[mawi2006]

Nun ist es wieder off?

[LoRd_MuldeR]

Nun ist es wieder off?

Naja, der Server läuft und antwortet jedenfalls. Nur das Forum ist derzeit wohl noch nicht wieder "scharf geschaltet".

Ich würde mal vermuten, dass derzeit noch Wartungsarbeiten ausgeführt werden. Da ist es nich unbedingt dienlich, wenn das Forum öffentlich erreichbar ist.

Vielleicht muss die Foren Software ja auch erst wieder "frisch" aufgesetzt werden. Gedulden wir uns einfach noch etwas...

Aktuell ist das Forum erreichbar

[Selur]

und jetzt momentan wieder weg
Not Found

The requested URL /index.php was not found on this server.

Cu Selur

[LigH]

Zur Zeit grüßt Plesk. Anscheinend also doch eine Neuinstallation - nachdem Micha die Ursachen erforscht hat, schätze ich.

[LoRd_MuldeR]

Zur Zeit grüßt Plesk. Anscheinend also doch eine Neuinstallation - nachdem Micha die Ursachen erforscht hat, schätze ich.

Und jetzt ist mal wieder das Forum da :eek: :p

[HQ-LQ]

läuft es jetzt stabil? oder wird es noch mehrmals abgeschaltet?

[LigH]

Nanu? Heute wieder PLESK?

[Selur]

und wieder down,..

[BergH]

Jupp !
If you need a place to hide and gather go to heimkinotreff.com.
Where all (aktive) DVDBOARD members and Mods have gone to. ;)

BTW : Good luck to Michael

[HQ-LQ]

gibt es schon technische informationen, was los ist?
ggf. ein paar prognosen, wann das board wieder on kommen könnte?

[LigH]

Als Hesse ist Michael zur Zeit in einem Zustand, den man als "Urlaub" bezeichnen könnte... ;)

So hat er leider auch erst durch meine Anrufe vom Serverausfall erfahren. Und er hat im Moment auch keine Möglichkeit, mal eben schnell zu schauen, wo die Ursache liegt, und diese sofort zu beheben.

Also genießt erst mal die närrische Zeit. Letztlich ist das alles nur Hobby.

[Selur]

Danke für die Info. :)

[LigH]

Zwischendurch war es heute früh mal wieder da. Da es aber nun wohl schon wieder weg ist, scheint da was Hartnäckigeres zu klemmen.

[-TiLT-]

Mir kommts so vor als klemme es relativ häufig.

Soll jetzt kein Vorwurf sein, aber vielleicht sollte man überdenken etwas zuverlässigeres zu beschaffen?

[LigH]

Soweit ich weiß, wurde der Server von Grund auf neu installiert, nachdem die letzte Schwachstelle bekannt war. Die Hardware ist stabil, sonst wäre der gesamte Server unerreichbar gewesen. Dass die PLESK-Oberfläche statt des Forums gezeigt wurde, muss also Software-Ursachen haben, vermutlich eine Sicherheitsschaltung. Details dazu könnte uns wohl nur Michael erklären.

[HQ-LQ]

hmmm... das forum scheind wieder probleme zu haben!?

[-TiLT-]

It's Plesk Time again ;)

[LoRd_MuldeR]

Nach wie vor down. Weiß jemand was genaues?

[Selur]

Nope, aber hoffentlich wir erst alles gecheckt, bevor die Seite wieder online geht,.. (lieber etwas warten, als das alle paar Tage das Forum down ist)

[-TiLT-]

Mich wundert das ganze doch sehr. Ich habe bisher niemals erlebt, dass eine Webserverumgebung so unvorhersehbares macht. (Ich vermute einen Neider oder jemand bastelt da regelmäßig rum.)

Auf einem Linux (oder Windows) eine laufende dedizierte Webumgebung einzurichten ist (mehr oder weniger) kinderleicht, VB hat da keine großen Ansprüche. All diese grafischen Verwaltungstools sind mehr oder weniger Mumpitz.
Am schönsten läuft es doch, wenn man sich genau das was man benutzt manuell einrichtet.

Bitte nicht als Meckern verstehen, ist nur eine Meinungsäußerung

[LigH]

Inzwischen hat Michael was geschrieben: Anscheinend gibt es Unverträglichkeiten zwischen 'info'-Variablen in den Update-Skripten und der *.info-TLD – da soll erst mal einer drauf kommen.

Im Notfall wird das Forum von gleitz.info nach gleitz.net verschoben.

[Selur]

ist wieder down wegen einem Datenbankfehler,... -> wieder online (2011.3.31)

[-TiLT-]

Ich frag mich, warum nicht einfach als "german" subdomain von Doom9.

Jedenfalls isses mal wieder mit Plesk-Seite.

[LoRd_MuldeR]

Da scheint ja in letzter Zeit echt der Wurm drin zu sein :scared:

[Selur]

Es trat ein Problem mit der Datenbank auf.
mal wieder down,...

[BergH]

tach auch !

Michael braucht vielleicht mal eine Wurmkur.....
Hoffentlich ist es nichts Schlimmes.

[LigH]

Er braucht eher mal wieder Nachtschlaf... ;)

Eine SMS hab ich ihm geschickt, aber Antwort hab ich noch keine.

Vielleicht ist ja zisoft noch in der Lage, eine Reparatur auszulösen, aber erreicht hab ich ihn gerade nicht.

[Selur]

Danke für die Info,.. dann ist mal wieder warten und hoffen angesagt. :)

[-TiLT-]

Schlag 03:55 gabs wieder Plesk.

[LigH]

Sicher nur ein Routine-Backup.

[Selur]

Scheint wohl was bei der Wartung heute morgen schief gelaufen zu sein,... 'Datenbankfehler' hört sich auf jeden Fall schon mal nicht gut an. :/
Hoffe es ist nicht wesentliches kaputt gegangen und die Backups sind intakt. :)

[LigH]

Keine Angst. "Die Daten sind sicher." - Sicherer als die Renten zumindest.

Nach dem Anruf heute früh darf ich berichten: Das Upgrade auf Debian 6 klappte einwandfrei. Nur PLESK nervt, dessen kleineres Update konnte das Backup nicht wieder einlesen. Also wird Michael etwas mehr Zeit brauchen, die einzelnen Komponenten manuell zu aktualisieren. Na ja ... die Zeit hat er jetzt erst mal, dafür hat er bei seinem bisherigen Arbeitgeber gesorgt.

[Selur]

Danke für die Info! :)

[LigH]

Micha macht Upgrade auf 4.1.7; neues Feature: Brauchbare Darstellung auch auf mobilen Geräten.

Sollte hoffentlich so gegen 22:00 durch sein. Wenn nicht, sollen wir den Notarzt rufen. ;)

[Selur]

mal wieder 'Datenbankfehler',.. was ist den los?

[LoRd_MuldeR]

mal wieder 'Datenbankfehler',.. was ist den los?

Datenbankfehler in vBulletin: "mysql_connect(): Too many connections"

Läuft wieder :)

[Selur]

Serverumzug oder was kaputt?

[LigH]

Entweder hat sich was aufgehängt, oder Micha bzw. der Hoster bastelt; telefonisch antwortet z.Z. leider auch niemand.

[Selur]

"Aus Wartungsgründen wird das Forum für einige Stunden deaktiviert sein. Wir bitten um Verständnis. Mit freundlichen Grüßen Das Doom9 | Gleitz DVD-Forum Team"
-> okay :)

Hmm, immer noch down, davon ausgegangen, dass Gleitz vermutlich heute Arbeiten sein wird, wird das wohl frühestens heute Abend wieder was.

[Ghitulescu]

"Einige Stunden" ist als solche nach oben nicht begrenzt :)

[Selur]

Aus Wartungsgründen wird das Forum für einige Stunden deaktiviert sein. Wir bitten um Verständnis. Das Backupsystem vom Server läuft z.Z. nicht.
Solange dies so ist, bleibt das Forum bis auf weiteres geschlossen.
Mit freundlichen Grüßen Das Doom9 | Gleitz DVD-Forum Team
-> kann also noch dauern bis forum.gleitz.info wieder nutzbar ist,..