Omfattande tekniska arbeten!

[Bizan]

Finansiering

Jag avskyr verkligen reklamen som stör användaren på andra forum/siter. Om den inte blinkar och stör koncentrationen är den osmaklig eller skapar tekniska problem. Kan ni inte testa med totalt frivilliga bidrag ett tag först? PES fortsätter att vara gratis att använda men de medlemmar som vill kan bidra med en slant då och då. Jag har väldigt dåligt med pengar men en och annan tjuga kan jag bidra med då och då - och många tjugor små... Sedan skulle ni kunna upplysa oss om hur mycket ni använt och till vad. Jag skulle i alla fall känna mig delaktig även om jag bara bidragit med en liten peng! Lite som grundtanken till Konsumentföreningen, fast vi äger ingenting utan hjälper bara till att hålla stället igång så vi har någonstans att hänga på nätet...

[nobe]

Jag håller med. Tack för allt arbete! Såg att forumet var under attack

Flest uppkopplade användare samtidigt var 269, 2013-02-03 klockan 04:21.

[alegni]

På servern ligger i dagsläget 125 000 (!) bilder och dokumentation samlat under snart åtta och vi har snart utnyttjat diskutrymmet på 22 GB. Vi måste öka på utrymmet men driftskostnaderna för forumet rusar iväg. Vi måste snart hitta någon form av finansiering. Idéer mottages tacksamt.

Tack för allt arbete ni lägger ner på forumet, att hålla det igång samt att rensa upp efter hackare!

Hur går det med fortsatt verksamhet, tankar om finansiering? Har ni hittat någon lösning? Det skulle vara väldigt trevligt med någon form av uppdatering om hur situationen ser ut just nu.

[Gideon]

Det var verkligen bra jobbat.
Stor applåd från mig, Erik Stenman!

[Erik Stenman]

Hej.
Jag har löst problemen nu. Tog ett tag att bli av med felen eftersom de infekterade filerna återskapade sig med jämna mellanrum samt att det fanns en filhanterare som hade installerat sig där attackeraren kunde logga in och lägga till/ändra filer.

Om någon annan med ett hackat forum hittar hit rekommenderar jag att börja felsökandet i wordpress eller vbulletins databastabeller över cron-jobb. Stäng av dem och gå igenom alla filer som körs för att hitta någon suspekt ändring i dem.
Sedan bör du ta bort alla reklamsidor som skripten skapat och hoppas på det bästa.

Ett annat tips är att ladda ner alla filer och söka igenom dem för "eval(" och "base64" eller "/**". Det sistnämnda var förekommande i vissa av de infekterade filerna.

[Gideon]

Hittade det här för en liten stund sedan, av en ren slump, i sökning efter annat.



Kanske är roten till det onda hittad?
Det hoppas jag i allafall.

Tillägg:
Hittade fler.

http://www.google.se/search?um=1&hl=sv&q=%22R%C3%A9%22%20%2B%20djur%20%2B%20keramik&bav=on.2,or.r_gc.r_pw.r_qf.&bvm=bv.42080656,d.bGE&biw=1024&bih=599&wrapid=tlif136028230343511&ie=UTF-8&sa=N&tab=iw&ei=zEIUUeLoCear4ATK14CoAw#q=%22R%C3%A9%22+%2B+djur+%2B+lergods&hl=sv&tbo=d&ei=4EUUUZimNcLk4QTQxoCgBA&start=10&sa=N&bav=on.2,or.r_gc.r_pw.r_qf.&fp=de92c1848bc907f&biw=1024&bih=599

[Erik Stenman]

Det kommer att ta ett tag innan google uppdaterar sitt index och inte längre hittar spam när den söker igenom PES.
Jag har rensat undan 400 mb med skräpfiler nu och det ska bli spännande att se om problemet kommer tillbaka imorgon.
Hur som helst har jag identifierat en inbrottsväg som angripare använt som numera inte längre går att använda. Om det finns flera hål bör det framgå imorgon om skräpet kommer tillbaka. Sov gott tillsvidare.

[Gideon]

Det verkar som att det inte spelar någon roll vilken ämnesrubrik man googlar på, för några klockrubriker hänger ändå kvar.
Som för den här rätt färska tråden:

http://www.google.se/#hl=sv&gs_rn=2&gs_ri=hp&pq=%22lintupaja%20lerg%C3%B6ks%20ugglor%22&cp=38&gs_id=36&xhr=t&q=%22Ett%20%C3%A4lskat%20och%20lite%20annorlunda%20%C3%B6lstop%22&es_nrs=true&pf=p&tbo=d&sclient=psy-ab&oq=%22Ett+%C3%A4lskat+och+lite+annorlunda+%C3%B6lstop%22&gs_l=&pbx=1&bav=on.2,or.r_gc.r_pw.r_qf.&bvm=bv.42080656,d.bGE&fp=de92c1848bc907f&biw=1024&bih=599&bs=1

Keep up the good work!

[Erik Stenman]

Tack.
Jag ska fortsätta imorgon och min förhoppning är jag ska lösa det då definitivt.

[Kim von Platen]

Hallå igen,
Den här pekar på Rolex:

http://www.google.se/url?sa=t&rct=j&q=&esrc=s&source=web&cd=6&ved=0CE4QFjAF&url=http%3A%2F%2Fprecisensan.com%2Fantikforum%2Farchive%2Findex.php%2Ft-9594.html&ei=TL0SUbycLcT54QSDpoGoDQ&usg=AFQjCNGmcWaIAJbmPRL19eW0gegnCPmndA&bvm=bv.41934586,d.bGE

[Kim von Platen]

Hallå Erik,
Tack, det var bra. Det verkar som om du vridit klockan tillbaka. Lättare att söka inlägg/trådar på Google. Tack för hjälpen.. och so long...

[Erik Stenman]

Problemen lösta?

Jag hjälpte till idag med rensningen av olika infekterade filer på webbhotellet.
Har ni upplevt några omdirigeringar till olika reklamsidor fr.o.m 6/2 -2013?
Jag tänkte höra om det kvarstår problem och i så fall skriv här så ska jag ta itu med det.

[Legion]

Vad hände med miniatyrbilderna? Personligen tyckte jag det var en av de bästa förbättringarna på länge.
Många lägger in alldeles för stora bilder vilket gör att man får scrolla väldigt mycket på sidorna

[Rosa]

Jeg har altid kun kunnet se et ?

Samma här, har bara sett frågetecken när jag laddat upp bilder. Har inte provat hur det är nu.

Instämmer med övriga och tackar för allt arbete som ni administratörer lägger ned.

[nobe]

Skulle tänka mig att skänka ett förmäl som skulle kunna auktionerats ut eller säljas och förtjänsten gå till driften av sidan

Bengt N