Uuden sivuston ongelmista raportointi

[Hannula]

Siis foorumien puolella, navipalkissa "keskustelu"?

[Hannula]

Just kirjoittelin, kun ei mene sähköpostit perille ratavastaaville. Onks sähköpostissakin jotain feilua?

Yhden jampan osoite tuossa jakelussa oli vanhentunut, korjattu. Loput sai viestin normaalisti.

[vetomies]

Siis foorumien puolella, navipalkissa "keskustelu"?

Kun avaa sivuston "moottoripyora.org", tulee ruutuun jotain nörttisälää. Kun avaa uudestaan, ei tule. Pari päivää sitten tuli useammin, joten tilanne on parantunut selvästi.
Juuri kokeilin avata sivuston 6 kertaa, ei tullut enää. Aamulla tuli.

[pupu]

Just kirjoittelin, kun ei mene sähköpostit perille ratavastaaville. Onks sähköpostissakin jotain feilua?

Vastasin sulle sinne ratapäivätopiciin.

Edit: Tässä vielä tuo vastaus tännekin:

Tuliko bumerangi koko ratavastaavat meilistä vai oliko bumerangi vain yksittäisestä meiliosoitteesta? Tuo ratavastaavat posti nimittäin uudelleenohjaa lähetetyn viestin kaikkien ratajärkkäreiden omiin sposteihin ja eilen huomattiin, että yhden ratajärkkärin sähköposti oli vaihtunut, vanha laatikko mennyt sulki ja uusi oli päivittämättä tuonne jakeluun. Tästä syystä tuon ratajärkkärin osalta tulee bumerangiviesti. Ylläpito päivittänee sähköpostin tämän päivän aikana. Muille ratajärkkäreille viestit pitäisi mennä normaalisti läpi.

Terveisin:
Koulutusvastaava

Juu, kaikki 3 s-postiasi ovat tulleet ratavastaaville.
Nää ylensä kuitataan vastauksella, saattaa vaan olla viivettä ku ei me niit ihan kokoajan olla lukemassa...

Ja välillä ehkä, vähän laiskona, odotellaan kyräillään ja toivotaan.... et se kuuluisa "joku muu" vastais eka

[Fox]

Siis foorumien puolella, navipalkissa "keskustelu"?

Mulle tuli eilen illal tuota nörttisälää näkyvii joka paikassa foorumilla. Jos klikkasin esim. johonkin keskustelun topicciin sisälle ei tullut, mutta jos käytin topicissa selaimen päivitä nappia niin sitten hyppäsi esiin, samalla tavalla sain sen esiin, joka puolella foorumia. Tänään ei enään kyseistä ilmiötä ole esiintynyt.

[Hannula]

Kun avaa sivuston "moottoripyora.org"

Ok, eli etusivusta puhutaan (navipalkissa "etusivu"). Tarkistin vain kun joidenkin mielestä foorumien pääsivu on etusivu. Eilinen päivä meni foorumien puolta siivotessa, siksi kiinnostaa erityisesti jos keskustelujen puolella näkyy vielä tuota.

[Motti]

En nyt haluaisi olla ilonpilaaja mutta näyttää siltä, että tämä sivusto on murrettu. Tuo etusivulla vilahtava sekamelska on hyvin yleisesti käytetty PHP-takaovi, c99 tai joku sen variantti.

Kuva etusivulta: http://kuva.pw/image/s

Saitin käyttämä Drupal näyttää olevan todella vanha ja päivittämätön, joten ei ihmekkään jos on murrettu. Ylläpito tietysti tekee mitä parhaaksi näkee mutta suosittelisin todellakin tarkempaa tutkimista. Murron seurauksena voi pitää todennäköisenä, että kaikki tietokannat on myös vuodettu ja sitä kautta käyttäjätunnukset ja salasanat myös.

[iaj]

Jaahans, eli aika vaihtaa salasana!

[tumb1]

Täällä näkyi kanssa jotain vihreätä fonttia eilen ym "nörttisälää" niinkuin joku asian mainitsikin..

Ollaanko nyt siinä pisteessä että pitäisi huolestua jos on säilyttänyt luottokorttitietojaan .orgin kansioissa? (huumoria)

[iaj]

Ollaanko nyt siinä pisteessä että pitäisi huolestua jos on säilyttänyt luottokorttitietojaan .orgin kansioissa?

Kovasti olisin kyllä tsekkaamassa mitä veloituksia sieltä kortilla alkaa näkymään.

[shyhander]

Huolestuneille, niin toki noi kaupan ostokset menee PayTrailin (suomalainen firma) kautta eikä foorumi mun käsittääkseni käsittele luottokorttitietoja lainkaan?

Mutta jos salasana joka on foorumissa on käytössä myös jossain muualla netissä, niin sitten kyllä alkaisin vaihtelemaan salasanoja sieltä muualta.

[Wutec]

Drupal Version
7.11 or 7.9 detected
Warning there is a critical vulnerability in Drupal 7 core versions earlier than 7.32 - more info
Found in drupal.js match

https://www.drupal.org/PSA-2014-003

[Hannula]

Tällä sivustolla ei ole luottokorttitietoja eikä ne käy täällä edes kääntymässä. Kaikki salasanat ovat salattuja. Jälkisiivous jatkuu, yritetään saada loputkin rippeet pois siitä mikä ei tänne kuulu.

[TomiM]

Täälläkin tuli muutama viesti sitten ollut sivusto juuri esiin ihan orgin etusivulla. Ei siis keskustelu puolella.

[Triplex]

Huomasiko kukaan muu, että 10s sitten kun saitin avasi niin näkyi exploit-db skriptin ulostusta ja mm. Brutoforce yms valikot... että mitähän skriptejä palvelimelle on ajettu vaikkapa sql injectipnin kautta tai vastaavasta reiästä...

Ilmeisesti siis ei kertaluontoinen asia vaan sivustossa on nyt vakavia ongelmia... jos sieltä pääsee riittävin oikeuksin hiplaamaan sivustoa niin kyllä sieltä polut löytyy foorumin ulkopuolellekin, joskin luottokorttijuttuja tuskin tarvii pelätä kun maksunvälittäjä on oma erillinen taho.

[Anzsi]

Huomasiko kukaan muu, että 10s sitten kun saitin avasi niin näkyi exploit-db skriptin ulostusta ja mm. Brutoforce yms valikot... että mitähän skriptejä palvelimelle on ajettu vaikkapa sql injectipnin kautta tai vastaavasta reiästä...

Ilmeisesti siis ei kertaluontoinen asia vaan sivustossa on nyt vakavia ongelmia...

Huomasin itsekkin joo saman. Vai että linuxilla pyörii

[iaj]

Päivemmällä ei vielä tullut koko ajan, nyt sen sijaan tulee

[TVV]

Täällä myös

[juu-zo]

Kun koitan painaa tuota omaa nimimerkkiä oikealta ylhäältä niin antaa ilmoituksen että ei ole käyttöoikeuksia ja pitäisi kirjautua uudelleen? Pitääköhän toi paikkansa vai onko joku kikka saada syöttämään omat tunnukset uudelleen?

[tonttuj]

Kirjaudu uudelleen.

[JMH]

Vielä näkyy ns. "kulisseja", kun klikkaa triidiä.

[Pitkiss]

Kello 22.51 pompsahti Filemanager näyttöön, kun selasin foorumin kuvajahtipalstaa. Poistui, kun päivitin sivun. Tuli uudestaan kun menin foorumin etusivulle ja poistui taas, kun napautin F5.

[Rane77]

Sekaselta näyttää tämäkkn sivu... klO 0.27
Tiedostoa temporary://fileeIhhdq ei voitu kopioida, koska kohdehakemiston asetuksissa on ongelmia. Tämä voi aiheutua virheellisestä tiedostosta tai hakemiston oikeuksista. Lisätietoa löydät järjestelmän lokitiedostosta.
Tiedostoa temporary://fileEa187Y ei voitu kopioida, koska kohdehakemiston asetuksissa on ongelmia. Tämä voi aiheutua virheellisestä tiedostosta tai hakemiston oikeuksista. Lisätietoa löydät järjestelmän lokitiedostosta.

[Hannula]

On vähän hankala vastustaja nyt kehässä, ei saatu tänäänkään tuosta niskalenkkiä.

[BANDIT-R]

Tarviiko hartiahierontaa ja sylkyämpäriä?
Voin virtuaalisesti viilentää pyyhkeen heiluttelulla.
Duunissa aikoinaan suojattiin sivusto tuplasalasanoilla siihen asti kunnes saatiin ajettua kaikki päivitykset kuntoon.

[Hannula]

No jos jotain sivuston putsaukseen ja mielen virkistämiseen soveltuvaa alkoholipitoista ainetta löytyy niin voisin lunastaa ylläpidolle. Mielellään isossa törpössä.

[Nitrous]

No jos jotain sivuston putsaukseen ja mielen virkistämiseen soveltuvaa alkoholipitoista ainetta löytyy niin voisin lunastaa ylläpidolle. Mielellään isossa törpössä.

Kelpaisko 80% Absintti? Vai tuleeko vastustajalle samaan syssyyn tyrmäysvoitto tuolla nautintoaineella?

[Pave.]

Kun avaa sivuston "moottoripyora.org", tulee ruutuun jotain nörttisälää. Kun avaa uudestaan, ei tule. Pari päivää sitten tuli useammin, joten tilanne on parantunut selvästi.
Juuri kokeilin avata sivuston 6 kertaa, ei tullut enää. Aamulla tuli.

Mulla ainakin aamusta virustorjunta blokkas koko etusivun (Malwarea herjas) eikä päästä sinne ollenkaan joten tulin tänne kiertotietä pitkin......

[tumb1]

Taas esiintyy tuota nörttikieltä.

[Punda]

Esiintyy aika vahvasti tällä hetkellä:

Näyttökuva 2015-05-21 kello 22.28.48.jpg