Глюки форума Опции

[MikSer]

14 июля 2006 года, с 22 до 23 часов форум глючил (IMG:http://www.sci-lib.net/style_emoticons/default/an.gif)
Это выражалось в следующем:
- IE вылетал насмерть (IMG:http://www.sci-lib.net/style_emoticons/default/wink.gif)
- Опера не справлялась с огромным числом всплывающих окон.

Бедой всему послужили 4 строчки кода внесенные злоумышленником (лицом или программой) в начало файла index.php. Проблема была локализована мною и исправлена. Тот, кто в компетенции проверить сервер на наличие эксплоитов, вирусов итп пусть это сделает незамедлительно.

Приношу извинения за доставленные неудобства, вина не моя, но тому, кто это сделал будет очень плохо. (IMG:http://www.sci-lib.net/style_emoticons/default/zloy.gif) (Подозреваемый имеется, необходимо свериться с шефом (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif) )

[Vicont]

МикСер, ты как знаешь (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif) , но я уже поздравил себя с рождением еще одного админа (IMG:http://www.sci-lib.net/style_emoticons/default/da.gif) (IMG:http://www.sci-lib.net/style_emoticons/default/respect.gif) (IMG:http://www.sci-lib.net/style_emoticons/default/az.gif)
Тем более, что я представляю, какой дефицит времени у шефа.

[MikSer]

Спасибо. Постараюсь и впредь оправдывать ваши надежды (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif)
Вот что нашел по данной проблеме:

(IMG:http://www.ibresource.ru/img/logo.gif)

Нам стало известно, что на форумах некоторых пользователей, где установлены все обновления безопасности, все еще имеются iframes, внедренные в общий шаблон форума. Объясняется это тем, что хакеры взламывали форумы ПРЕЖДЕ, ЧЕМ на них ставилась защита от «троянских файлов». Эти файлы могут быть спрятаны в любом месте среди файлов IPB (чаще всего в папке style_emoticons/default). А значит, хакер может в любой момент свободно получить доступ к Вашему ACP через этот троянский файл.

Учитывая это, мы создали утилиту, основанную на модуле "Антивирус" будущей версии IPB 2.2. Она проверяет структуру файлов IPB на наличие подозрительных файлов и выводит список всех найденных подозрительных файлов. Если Вы не уверены в происхождении файла, прежде чем удалять его, обратитесь в службу поддержки за консультацией. Нам попадались файлы, названные '00.php' и 'test.php3', и это далеко не все.

Сейчас попробую поставить эти утилиты и провериться...

[Ninat]

Вот интересно: часто google.com отвечает в нашем форуме? (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif)

Прикрепленные файлы

 google.gif ( 63.06 килобайт ) Кол-во скачиваний: 48

 

[Framboise]

Вот интересно: часто google.com отвечает в нашем форуме? (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif)

(IMG:http://www.sci-lib.net/style_emoticons/default/ugarat.gif) (IMG:http://www.sci-lib.net/style_emoticons/default/ugarat.gif) (IMG:http://www.sci-lib.net/style_emoticons/default/ugarat.gif)
Ребята, так вот она популярность! Даже гугл отвечает нам! (IMG:http://www.sci-lib.net/style_emoticons/default/total_sc.gif)

[MikSer]

Просто гугл индескирует форум и тыкает на все ссылки (IMG:http://www.sci-lib.net/style_emoticons/default/be.gif) и даже на "Ответить", и вот когда он туда тыкает, там и пишется, что он отвечает (IMG:http://www.sci-lib.net/style_emoticons/default/be.gif)

[Ninat]

Точно-точно - он время от времени авторизируется... (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif)

[MikSer]

Точно-точно - он время от времени авторизируется... (IMG:http://www.sci-lib.net/style_emoticons/default/smile.gif)

Если быть точнее, то он не авторизуется... а просто форум его узнает по уникальной записи свойственной тока боту гугла... так же можно прописать ботов и других поисковых систем, если знать их идентификаторы (IMG:http://www.sci-lib.net/style_emoticons/default/wink.gif)

[Vicont]

У меня не прикрепилась прищепка с картинкой нового рейтинга антивирусов.

Вы не выбрали файл для загрузки

(IMG:http://www.sci-lib.net/style_emoticons/default/sad.gif)

[forestry]

Файлы так и не грузятся....
Причем пробовал как с работы (институтская сеть), так и из дома (доступ по выделенке). Эффект одинаков....

[MikSer]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

[forestry]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

Громогласное трехгласное: Ура! Ура! Ура!

[Elena]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

MikSer, ты просто чудо!!!!!!!!!!!!!!!!!!!!!! (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/br.gif) (IMG:style_emoticons/default/aw.gif) (IMG:style_emoticons/default/da.gif) (IMG:style_emoticons/default/skonfuzen.gif)

[Vicont]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

По моим понятиям, шеф уж точно должен был поблагодарить тебя первым. (IMG:style_emoticons/default/wink.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif)

[Жанятка]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

По моим понятиям, шеф уж точно должен был поблагодарить тебя первым. (IMG:style_emoticons/default/wink.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif)

Это токо в России живут по понятиям! (IMG:style_emoticons/default/skonfuzen.gif)

[Vicont]

Поздравляю всех с восстановлением форума (IMG:style_emoticons/default/smile.gif)

По моим понятиям, шеф уж точно должен был поблагодарить тебя первым. (IMG:style_emoticons/default/wink.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif) (IMG:style_emoticons/default/bi.gif)

Это токо в России живут по понятиям! (IMG:style_emoticons/default/skonfuzen.gif)

"С моей точки зрения" - пойдет ? (IMG:style_emoticons/default/wink.gif)

[Vicont]

Навскидку пропали - многие аватарки, золотое перо, благодарности в статистике активных пользователей, эпиграф - "форум для ума", счетчики рейтингов внизу... и до данного момента сам шеф. Командир, ты вообще в курсе, что твой форум заработал ?

[MikSer]

золотое перо, благодарности в статистике активных пользователей, эпиграф - "форум для ума", счетчики рейтингов внизу

Это все можно вернуть... а вот аватарки и аттачи наверно пропали насовсем. (IMG:style_emoticons/default/sad.gif)

P.S. Это, кстати, пропало не много... Я расчитывал на худшее (IMG:style_emoticons/default/smile.gif)

[Librarian]

Хочу от все души поблагодарить Миксера за восстановление форума (IMG:style_emoticons/default/bi.gif) Получилось очень здорово (IMG:style_emoticons/default/bi.gif)



Вот вкратце что произошло. Сервер с форумом и библиотекой получил непривычно высокую нагрузку в количестве 100 тысяч запросов за 10 часов, это в основном постарались Yandexbot и Googlebot, т.е. фактически штатный режим. Это привело к перерасходу памяти и интенсивному свопированию. В таком режиме не выдержал жесткий диск и посыпался. Дальше было создание самых свежих резервных копий, замена диска и восстановление всего-всего-всего. К сожалению директории в которых храняться EXCHANGE, АВАТАРЫ и АТТАЧИ не сохранились.

Для предотвращения в дальшейшем таких проблем проводятся следующие действия:
- оптимизируются скрипты библиотеки
- Начата разработка автоматической утилиты бакапа данных.
- Планируется в течении обозримого будушего переход на более мощный сервер или разделение по нескольким датацентрам.

[forestry]

К сожалению директории в которых храняться EXCHANGE, АВАТАРЫ и АТТАЧИ не сохранились.

Да жалко что аттачи не сохранились (IMG:style_emoticons/default/sad.gif) Столько статей интересных пропало (IMG:style_emoticons/default/sad.gif) Но будем надеятся, что в будущем такого не повториться!

[mbikola]

Да жалко что аттачи не сохранились Столько статей интересных пропало

Да уж... перезаливать статьи естественно мы не будем, поэтому если кому-то нужны будут статьи ранее выложенные, то можно будет просто продублировать запрос, без нового поиска всей лит. ссылки и, самое главное, URL-ссылки!!!
Да, и что это за Invision power board вверху каждой страницы???
НЕЛЬЗЯ ЛИ ВЕРНУТЬ БНБ или SCI-LIB???

[Elena]

Золотое перо вернула

[Vicont]

- Начата разработка автоматической утилиты бакапа данных.

Когда разработка закончится ?

- Планируется в течении обозримого будушего переход на более мощный сервер или разделение по нескольким датацентрам.

Что есть обозримое будущее ?

[Vicont]

Да жалко что аттачи не сохранились Столько статей интересных пропало

Да уж... перезаливать статьи естественно мы не будем, поэтому если кому-то нужны будут статьи ранее выложенные, то можно будет просто продублировать запрос, без нового поиска всей лит. ссылки и, самое главное, URL-ссылки!!!
Да, и что это за Invision power board вверху каждой страницы???
НЕЛЬЗЯ ЛИ ВЕРНУТЬ БНБ или SCI-LIB???

И эпиграф.

[Vicont]

Сервер с форумом и библиотекой получил непривычно высокую нагрузку в количестве 100 тысяч запросов за 10 часов, это в основном постарались Yandexbot и Googlebot...

А сколько они обычно делают запросов за 10 часов ?