Hallo
Geht bei euch auch das Forum und der Chat nicht?????
gruß sea
Hallo
Geht bei euch auch das Forum und der Chat nicht?????
gruß sea
wie konntest du denn schreiben wenn das Forum nicht geht !?
*g*
Das Forum ging bei mir heute morgen aber auch nicht...
Hallo alle,
seit gestern abend ging das Forum nicht mehr, zu viele Verbindungen wurde gemeldet und das auch heute Nacht noch um 03:00 Uhr.
Ich gehe von einem Angriff aus, da auch im Adminbereich plötzlich einige vom Team ausgeschlossen waren und darüber hinaus ein Thread gelöscht wurde, für das keiner aus dem Team verantwortlich war.
Ich selbst wie auch alle anderen aus dem Team sind so ziemlich ratlos und müssen uns wohl Strategien überlegen wie so etwas in Zukunft verhindert werden kann. In Puncto Internetsecurity bin ich selbst aber überhaupt nicht fit und weiß nicht wie man die/den Verantwortlichen habhaft werden kann noch wie das Forum gegen Angriffe von außen geschützt werden kann.
Nein ging auch nicht! Bin gestern aus dem Chat geknallt und dann war tote Hose in Chat und Forum...... sah verd.. nach Serverflood aus ![]()
Hallo zusammen,
die Fehlermeldung "zu viele gleichzeitige Verbindungen" könnte auf einen Hackerangriff hinweisen, aber diese Meldunge kann auch noch andere Ursachen haben. Es gab ja noch mehr Meldungen: zb daß in das TEMP-Verzeichnis nicht geschrieben werden konnte: das kann wiederum mehrere Fehlerursachen haben: 1. Rechte-Probleme (der Provider hat möglicherweise an den Rechteeinstellungen herumgespielt...) 2. es könnte eine Festplatte defekt gewesen sein 3. eine/mehrere Festplatten waren voll...
Punkt 2 und 3 deuten auf sehr billige Hardware beim Provider hin ![]()
Aber über die wirkliche Ursache zu spekulieren ist nicht richtig, da kann uns nur der Provider aufklären... Michael M. wird das schon herausbekommen, denn ihn interessiert sicher auch, warum sein Shop fast 12 Stunden nicht online war.
Richtig Ursachen gibt es viele, aber:
Ich war gerade im Chat, flog raus, und sah dann wie da irgendwie total komische Usernamen einloggten,- relativ viele in kurzer Zeit. Daher kam ich auf Flood
Kurz darauf war das Forum weg.
Hallo Ralph,
ZitatOriginal von Ralph D. Huber
Hallo alle,
Ich gehe von einem Angriff aus, da auch im Adminbereich plötzlich einige vom Team ausgeschlossen waren und darüber hinaus ein Thread gelöscht wurde, für das keiner aus dem Team verantwortlich war.
falls es ein Hardwareproblem gab, was ja anhand der Logfiles vom Server und von der Datenbank sehr gut nachvollzogen werden kann, dann kann es auch zu solchen Effekten kommen. Solche relationalen Datenbanksysteme wie auch hier eingesetzt werden, speichern die Daten nicht sofort auf die Festplatte, sondern halten die Daten Blockweise im Speicher, das bringt große Geschwindigkeitsvorteile gegenüber von Datenbanksystemen, die die Datensätze direkt in eine Datei schreiben. Erst wenn ein Block im speicher vollgeschrieben ist, werden die Daten auf die Festplatte ausgelagert. Wenn nun die Festplatte voll oder kaputt ist kann dieser Block nicht mehr geschireben werden und geht meist verloren, dadurch verschwinden viele Datensätze einfach... ![]()
Normalerweise sind die ralationale Datenbanksysteme auch wesentlich sicherer als dateibasierte, es sei den der Betreiber der Datenbank kontrolliert die Festplattenauslastung nicht, dann kommt es zu 100% zu Systemausfällen....
Hallo Tabata, Ix,
....und dann bleibt immer noch der Thread der im Adminforum gelöscht wurde und die plötzlich fehlenden Zugriffsrechte von Thomas und Michael
Hallo Monica,
ZitatOriginal von Tabata2
iXwareRichtig Ursachen gibt es viele, aber:
Ich war gerade im Chat, flog raus, und sah dann wie da irgendwie total komische Usernamen einloggten,- relativ viele in kurzer Zeit. Daher kam ich auf Flood![]()
Kurz darauf war das Forum weg.
ja nach der Schilderung wurde ich das auch erst einmal vermuten, aber was sagen die Logfiles??????? gibt es überhaupt welche und wenn nein warum nicht?
Hallo
ich persönlich glaube nicht an einen Hackerangriff. eher an die Gründe die iXware genannt hat.
Aber die infos wird nur der Provider geben können.
Und der kann das!!!
ciao
André
Hallo Admins,
ich kann nur den Tipp geben so schnell wie möglich das Root-Passwort auf dem Server zu ändern und was genauso wichtig ist, das Admin-Passwort in der MYSQL-Datenbank - falls das nicht dummerweise der Server-Root-User ist
. auch das Passwort von dem User, der von der Forum-, der Shop- und der Chat-Software benutzt wird (die 3 sollten ja jeder einen eigenen User benutzen, der auf die anderen Tabellen/Datenbanken nicht zugreifen kann)
Frank
Ich weiss nicht ob es Logfiles gibt, nimm es aber doch schwer an! Auch weiss ich nicht wo alles gehostet wird,- wenn es ein Grossprovider ist, dann dürfte das ziemlich schlecht sein,denn die machen sich die Mühe einer Logfileauswertung oftmals nicht solange nicht das gesammte System betroffen ist. Kommt halt drauf an wo die Logs sind und wer darauf zugreiffen kann!
Wie gesagt, möglich ist alles, auch Hardwareschaden.
Aber hauptsache es ist wieder da und funktioniert ![]()
Es wäre aber schon ein komischer Zufall dass am Tag zuvor einfach Beiträge aus dem Adminforum verschwinden und User gelöscht sind! Beiträge und User aus einer MySQLDB verschwinden nicht einfach mal so! Vor allem nicht wenn sonst nichts vorfällt und alles funktioniert.
Das waren Vorkomnisse rund 24Stunden vor dem Ausfall gestern.
Abwarten und easy bleiben. Aendern können wir nichts. Und somit freuen wir uns einfach dass das Board wieder da ist und hoffen dass der Fehler gefunden wird ![]()
Und nun sollten wir uns wieder auf die Aquaristik konzentrieren ![]()
Michael,
sit nicht bei einem großen Anbieter - wir haben da in Sifi drüber gesprochen. Denke er wird da selber was zu sagen.
Hallo iP,
sehe ich genauso, da muß man einen echten Hacker schon ganz schön geärgert haben, damit der Schaden anrichtet... die Leute die Schaden anrichten sind die Cracker und Skript-Kiddies.... die wissen meist nicht mal wie sie etwas tun, die verwenden ja nur fertige Programme um irgend einen Server anzugreifen... diesen feinen Unterscheid sollten man dann doch beachten... Hacken machen keinen Schaden, sie suchen nur Sicherheitslöcher in Netzwerken und Servern....
Hallo
Oder die Programmierer selber!!!! Da herrscht eine Konkurenz und ich vermute doch das da ein Sinn dahintersteckt. Schaut euch die Jahreszeit an. Da war immer etwas los aus einer bestimmten Richtung.
Nur es kommt auch noch eine andere Sache mit ähnlichen Ambitionen in den Blickwinkel. Da findet man hier mehr Zuspruch. An die Verwicklungen glaube ich aber persöhnlich nicht!
Mfg Michael Hannig
ZitatOriginal von iXware
Hallo iP,sehe ich genauso, da muß man einen echten Hacker schon ganz schön geärgert haben, damit der Schaden anrichtet... die Leute die Schaden anrichten sind die Cracker und Skript-Kiddies.... die wissen meist nicht mal wie sie etwas tun, die verwenden ja nur fertige Programme um irgend einen Server anzugreifen... diesen feinen Unterscheid sollten man dann doch beachten... Hacken machen keinen Schaden, sie suchen nur Sicherheitslöcher in Netzwerken und Servern....
Wenn du meinst, Frank:)
Meine aussage war [wie immer] mal wieder ironisch gemeint.
Das mit den Script-Kiddies stimmt teilweise. Ohne sich in der topologie eines netzwerks auszukennen, geht gar nix. Erst hardware-basis, dann software-kenntnis.
Den "großen" unterschied zwischen hacken und cracken gibt es nur auf dem papier.
Die große sicherheit gibts nicht wirklich. Was ich so geil finde sind diese tools á la "norton firewall" etc.
Die verdienen so viel kohlen mit dem kack, und die user sind sich super sicher:)
So als stehe ein programm (auch wenn man es als dienst starten läßt) unter dem dienst:)
Richtigen schutz bietet nur ne gut konfigurierte hardware.
Egal.... wird zu technisch:))
...und die Omis würden jetzt sagen: "Früher wär sowas nie passiert"....
Viele Grüße,
Hallo
Wie ich noch schreiben konnte gute Frage lol
Also hatte den Breitag geschrieben und als ich ihn reinsetuzen wollte ......kam halt das es nicht geht.....
Als ich dann aber wieder auf die Hauptseite ging war mein Beitrag drin.
Kann wohl Hexen lol
GRuß SEa
Hallo Sea,
ZitatOriginal von Sea
Wie ich noch schreiben konnte gute Frage lol
Also hatte den Breitag geschrieben und als ich ihn reinsetuzen wollte ......kam halt das es nicht geht.....
Als ich dann aber wieder auf die Hauptseite ging war mein Beitrag drin.
Kann wohl Hexen lol
....ja warum hast Du dann überhaupt dieses Posting geschrieben wenn der Crash doch erst nach Deinem Posting auftrat ?
ZitatOriginal von Ralph D. Huber
....ja warum hast Du dann überhaupt dieses Posting geschrieben wenn der Crash doch erst nach Deinem Posting auftrat ?
Hallo Ralph,
vielleicht ging es ihm so wie mir, daß zuerst der Chat ausfiel aber das Forum gerade noch funktionierte ?
Hallo Thomas,
irgendwer hat vor kurzem noch gesagt "wer lesen kann ist klar im Vorteil" !
Wenn ich richtig gelesen hätte, dann hätte ich gelesen, daß es so war wie Du es beschrieben hast !
Danke für den Hinweis :))
Grüße
Ralph
ZitatOriginal von Thomas Chronz
Hallo Ralph,
vielleicht ging es ihm so wie mir, daß zuerst der Chat ausfiel aber das Forum gerade noch funktionierte ?
hallo ralph
Nein es war ja da schon warum ich noch schreiben konnte keine ahnung aber das war doch schon mal bei einigen anderen auch so ........
gruß sea
genau so wie thomas es sagt ist es
Also das es Programmierer waren das glaub ich nun mal gar nicht, wotlabs einziger Konkurent ist das VBuletin Board und die können sich eh nicht beklagen über Kunden die haben einfach mehr.
Hacker waren es sowieso schon mal nicht, die machen sich an so kleinkram zum einen nicht die Finger schmutzig und zum anderen entspricht das nicht der Ethik. Skriptkiddis kommen da schon ehr in Frage, die Flooden den Server einfach mit anfragen zu bis der Punkt kommt an dem der Server keine Resourcen mehr hat. Datenbanken machen dann meist dicht weil sie am höchsten belastet sind, erschwerend kommen dann noch die normal User dazu die oft probieren ob sie nicht auf die Seite kommen.
Es könnte auch ein Skript Fehler vom 1.2 Update vom Forum sein, ist ja noch recht frisch. Solche Fehler werden am Anfang selten entdeckt, können auf einmal auftreten, sich hochschaukeln bis es der Server nicht mehr packt.
Gruß
Sascha F.
Ich glaube eher, daß es an MySQL liegt.
Erst flogen einige im Chat raus, die versuchten sich wieder einzuloggen. Das hat das System aber nicht zugelassen, da es der Meinung war, man sei schon eingeloggt. Also hat man nochmal versucht. Irgendwann fielen mir die eigenartigen Namen der Chatter auf: "klappt nicht", "bin raus", "nix geht" ... so in der Art etwa. Ich habe dann selbst versucht, mit so einem Namen in die Liste zu kommen, es hat geklappt aber im Forum war ich immer noch nicht drin. 2 Minuten später ist dann alles zusammengeklappt. Dann wollte ich im Forum schnell reinschauen, ob jemand etwas weiß, aber da war es auch schon down. Da beide - Chat und Forum - auf dem gleichen Server laufen und dort auch scheinbar das gleiche MySQL benutzen, würde ich dort die Fehlersuche ansetzen.
Immer gleich alles auf Hacker etc. zurückzuführen erinnert mich ein wenig an Verfolgungswahn. ![]()
Muss nicht mal die selbe Datenbank sein, wenn eine Datenbank auf dem Server schon nicht mehr hinterherkommt ist der Rest auch betroffen. Richtig tod war der Server ja nicht, PHP ging ja noch. Vielleicht sollte man mal Nettracker installieren und falls der Fehler noch mal auftritt kann man die Logs anständig auswerten und entsprechend reagieren.
Gruß
Sascha F.
P.S.: Ein richtigen Hackangriff haben sowieso die wenigsten erlebt, ich einmal seitdem läuft die Firewall auf CD und nicht mehr auf der Festplatte ![]()
Hallo Ihr Lieben
Ja ja....
habe mich Heute sofort um das Problem gekümmert.
Es sind eigentlich zwei Probleme gewesen.
Zu einem wollte wieder jemand das Forum knacken, was er aber nicht geschafft hat, aber dann hat er es irgendwie geschafft, soviele LOGFILES anzulegen, das die Platte übergelaufen ist.
Klingt witzig, aber aufgrund der Hackerangriffe hat mein Provider die Logs so angelegt, dass diese auch über Tage nachvollziehbar sein sollte!
So sorry, aber ich bin wirklich immer bemüht, dass Fehler schnell behoben werden und zudem möglichst wenig auftreten.
Dies war nun wohl eher ein Eigentor, denn nun hat uns unsere eigne Sicherung selbst einen Streich gespielt.
Der Angriff kam laut Aussage des Providers aus TOGO...LOL und somit wieder keinen erwischt, denn sowas bekommt man eben nicht einfach so raus.
So sorry nochmals
Michael
Hallo,
heute Abend ist mir aufgefallen das,wenn ich auf der Startseite auf einen der letzten Beiträge klicke, kommt bei mir nur "Die Seite kann nicht angezeigt werden".
Besteht da ein zusammenhang mit dem Problem von gestern, oder ist das nur bei mir so?
Gruß Ralf
Hallo Ralf,
von Frankfurt aus ist alles OK, keine Probleme.
Prüf im Browser mal die Einstellungen für temporäre Dateien.
Meine Einstellung:
Neuere Versionen der gespeicherten Seiten suchen: Bei jedem Start von Internet Explorer
Hallo Thomas,
hab die Einstellung geändert und den Rechner neu gestartet, jetzt geht es wieder.
Komisch ist nur das es die ganze Zeit funktioniert hat und heute Abend urplötzlich nicht mehr.
Aber egal, wichtig ist das es wieder klappt.
Vieeelen Dank für die mega schnelle Hilfe
Ralf
ZitatOriginal von Michael Mrutzek
...aber dann hat er es irgendwie geschafft, soviele LOGFILES anzulegen, das die Platte übergelaufen ist....
genial:D
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
