Forumiin liittyvät tiedotteet ja huomautukset

[Epis]

Forumin oletuskieli on vaihdettu englanniksi, jotta mahdolliset kansainväliset pelaajat voivat rekisteröityä. Voitte muuttaa forumin kielen näkymään itsellänne suomeksi Profiilin Perusasetuksista.

[Epis]

Ylläpito ei ole tavoitettavissa 26.-28.6

[Epis]

Aiempi forum lähetti oletuksena sähköpostia, kun joku lähetti yksityisviestin. Tämän asetuksen saa päälle Profiili->Yksityisviestien asetukset kohdasta Muistuta sähköpostilla aina kun saan uuden yksityisviestin ja valinnaksi aina.

[Epis]

Forumin päivitys 5.8.2009!

Forum päivitetään uusimpaan versioon yöllä keskiyön paikkeilla. Tämä aiheuttaa lyhyen katkoksen, jonka aikana forum ei ole käytettävissä. Todennäköisesti katkos kestää enintään 1h, mutta luultavimmin kaikki on kunnossa vartin sisällä.

[Epis]

Tämän iltainen päivitys/katko on peruttu.

[Epis]

Voitte toistaiseksi unohtaa aiemmin ehdotetun sivustoon liittyvän online-palaverin ainakin tulevan viikonlopun osalta. Sivusto on hakkeroitu ja osansa on myös osittain saanut forum. Toistaiseksi kenenkään muun, kuin meikäläisen ftp-tunnuksella ei ole siirretty ylimääräistä kamaa hostille, mutta on suuri todennäköisyys että muidenkin käyttäjien koneille on iFrame-tekniikan ja sivuston modauksen avulla saatu ujutettua ohjelmia, jotka poimivat käyttäjätunnuksia+salasanoja koneelta ja lähettävät ne maailmalle.

Omalta koneeltani löytyi paskaa ja tämän viestin jälkeen kone kokee täydellisen tyhjennyksen ja uudelleen asennuksen. Tämän jälkeen etsin tietoa ja mietin, miten saan sivuston ja forumin palautettua puhtaaseen tilaansa. Forumin sisältö on tietokannassa, joten se ei ole suurikaan ongelma, mutta kaikki muu on. Sivuista ei TIETENKÄÄN ole yhtään backuppia otettuna, joten saas nährä kuinka ihanasti tässä käy...

Suosittelen kaikkia scannaamaan koneensa mahdollisten haittaohjelmien varalta. Mikäli tästä aiheutuu teille muille haittaa niin muilutuksen voi hoitaa viimeistään Porvoon kisoissa viikon päästä. Lisätietoja halukkaille löytyy täältä

Edit: Forum sulkeutuu jossain vaiheessa viikonloppuna ja sen pitäisi palata viimeistään ensi viikon alussa mikäli vain puhtoisella uudelleen asennuksella päästään jatkamaan normaalisti.

[Epis]

Tarvittavat toimenpiteet tehty, jotta sivuston pitäisi rullata jälleen normaalisti. Ristin sormet ja varpaat ja tarkistan tilanteen aamulla uudestaan. Yhteenvetona totean, että oma kone on nyt uudelleen asennettuna ja työkone skannattu pöpöjen varalta (joita ei onneksi löytynyt). Sivustolla ei nopean logien lukemisen perusteella ollut paljoakaan muuttuneita tiedostoja vaan oikeastaan sivujen ja nykyisen forumin etusivut, jotka nyt on korvattu uusilla toimivilla. Suurin liikehdintä koski wanhaa forumia, joka on roikkunut suljettuna sivutilassa tuon alun konvertoinnin osalta ja nyt siis tämän yhteydessä poistettu (tietokanta säästetty).

Samalla vaihdoin kaikki käytössäni olevat salasanat niin päähallintaan, tietokantaan, sivuston hallintapaneeliin kuin myös forumille. Kaikki muut tunnukset sivuston hallintapaneeliin ovat tällä hetkellä lukittuina ja vapautan ne huomisen/viikonlopun aikana kun olen vaihtanut niiden salasanat ja ilmoittanut ne ko henkilöille. Varotoimenpiteenä voitte halutessanne vaihtaa oman forum salasananne, mutta se ei ole aivan välttämätöntä.

Vielä en ole täysin varma mistä koko vyyhti sai alkunsa, mutta emme olleet läheskään ainoat, joita tämä koski vaan palveluntarjoajan forumeilta käy ilmi että samasta ongelmasta kärsivät muutkin ja muillakin palveluntarjoajilla on ollut vastaavia ongelmia. Niin ja pääosin varasteltiin FTP-tunnuksia, joiden avulla voitiin siirtää muokattuja etusivuja eri sivuistoille ja tätä varten löytyy vain yksi tunnus jolla myös hallinnoidaan koko sivutilaa, eli huomattavasti pahemminkin olisi voinut käydä.

Mikäli törmäätte ongelmiin tai teillä on kysyttävää niin olkaa ihmeessä yhteydessä, niin kuin osa jo tekikin. Myös sivuston erikoisesta käytöksestä voi ilmoitella, mikäli sellaista esiintyy niin tutkitaan lisää. Mutta nyt.. Hyvää Yötä!

[Epis]

Mikäli joku teistä ei saanut forumin postilla uutta salasanaa pääsivustolle niin ilmoitusta minulle.

[Epis]

Mikäli olette saaneet törkyviestejä SapsIrrersKaw käyttäjältä niin poistakaa suoraan. En suosittele linkkien klikkaamista miltään osin. Käyttäjä on jo bannattu ja tullaan todennäköisesti poistamaan.

[Epis]

Sivusto oli tänään hetken aikaa alhaalla. Syytä en tiedä, mutta vaikuttaa hostauspään ongelmalta. Ylläpidon arvaukset osuvat laite-/ohjelmistovikaan tai DoS -hyökkäykseen. Yritin olla hostin asiakastukeen netin kautta yhteydessä, mutta se oli ruuhkautunut, joten emme olleet ainoat uhrit.

[Epis]

PÄIVITYS!
Hakkerointi ei koske subu.fi -osoitetta vaan palveluntarjoaja on joutunut hakkeroinnin kohteeksi.


Ylläpito huomasi Su 25.9.2011 klo 11:50 subu.fi -sivuston ohjautuvan eri sivustolle (kuva alhaalla).

Ylläpito suosittaa, ettei sivustolla käytäisi, ennen kuin tilanne on palannut ennalleen. Ylläpito pahoittelee tapahtunutta ja yrittää selvittää kuinka paljon varsinaista tuhoa tällä on saatu aikaan. Luultavasti sivustomme pysyy koskemattomana ja palaa normaalisti toimimaan, kun palveluntarjoaja saa tilanteen normalisoitua.

Vastaavanlainen tapaus reilun parin kuukauden takaa
Tekijän haastattelu tammikuulta

[Epis]

http://www.clipartillustration.com/38552/inmotion-hosting-hacked-tiger-mte-users-greeted-lame-hacked-page/

Kattelen tuon nettisaitin kuntoon...


Edit: Nyt pitäisi jälleen toimia. Mikäli huomaatte jotain outoa tai jotain toimimattomuutta, niin ilmoitelkaa.

[Epis]

http://thehackernews.com/2011/09/inmotion-hosting-server-and-trinity-fm.html

[Epis]

Ylläpito pääosin tavoittamattomissa 19.-26.5
(Leikkikää kiltisti..)

[Epis]

Olette saattaneet törmätä alla olevaan virheeseen kirjoittaessanne forumille

Error 406 - Not Acceptable

Generally a 406 error is caused because a request has been blocked by Mod Security. If you believe that your request has been blocked by mistake please contact the web site owner.

Tämä virhe on nyt paikallistettu Mod Securityn ominaisuuteen, joka ei anna uuden rivin alkaa ':' -merkillä tai näin tapahtuessa oksentuu mainittu virhe ruudulle. Lähes kaikkien hymiöiden koodit alkavat kyseisellä ':' -merkillä, joten niitä käyttävät ovat varmasti törmänneet ongelmaan.

Yritin ottaa Mod Securityn pois päältä, mutta tämä aiheuttaa koko forumin kaatumisen, joten asian kanssa on ainakin toistaiseksi elettävä ja huomioitava asia viestien kirjoituksessa itsenäisesti.
Ilmoitan jos löydän toimivan ratkaisun tilanteeseen, mutta siihen asti mennään tällä ohjeistuksella.

Pahoittelen tekniikan aiheuttamaa ongelmaa ja siitä syntyvää ylimääräistä säätöä!

Edit: Forumin hymiöt on uudelleen nimetty ja niiden käyttämisen pitäisi nyt toimia normaalisti. Ilmoitelkaa mahdollisista poikkeavista havainnoista näiden osalta.