[Erik]

Jag vill be om ursäkt för att sidorna nyss inte kunde nås på Manu1-servern. Det var en klåfingrid tekniker som la in fel ip-nummer i brandväggen, så 72.29.67.122 blockerades.

Jag rättade till detta nyss själv, så sidorna kan nås.

Mycket ledsen för detta avbrott.

[Erik]

Vi vill be alla våra kunder på Manu1-servern att inte köra Backup'er nu och någon timme framöver. Detta pga den dagliga backup'en blivit försenad pga att flera backup'er har gjorts av kunder under morgonen.

Tack för gott samarbete och visad förståelse.

[Susanna]

Alla servrar är just nu nere av okänd anledning.
Felsökning pågår!

Uppdaterat 16:00
Nertiden orsakades av en D-Dos attack. Ber om ursäkt för allt strul.

[Erik]

Som skrevs tidigare så kunde våra servrar inte nås pga av D-DOS attack mot datacentret kl. 13:59. Detta pågick fram till kl. 14:13.
Sedan kunde servrarna nås i U.S.A

I Sverige tog det tyvärr längre tid, eftersom det tar tid att filtrera bort D-Dos attacker.
Vi ber om ursäkt för det inträffade, och hoppas de elaka personerna slutar upp med sitt otyg.

[Erik]

Just nu pågår en ominstallation av Fantastico på Manu1-servern. Detta pga ett fel vid filöverföringen från Netenberg (Fantastico's server) som gjorde att
Joomla ej fick den senaste versionen. (Deras server slutade svara)

Störningar kan tyvärr förekomma pga detta.


----------------- NYTT: ------------
Nu är ominstallationen klar, och allt ska fungera som det ska.

Hittar Ni några fel - rapportera dom till support[at]manufrog.com som vanligt, så får vi ta oss en titt.
Netenbergs server har varit lite ostabil, så ominstallationen misslyckades en gång, men ett nytt försök ser ut att ha gjort det som skulle göras.

Detta inlägg har redigerats av Erik: 27 oktober 2005 - 10:37

[Erik]

Manu 1 Servern nere just nu
Cpanel strular, och därav är Apache också nere. Vi jobbar på problemet.



Vi är mycket ledsna över neretiden på Manu1-servern. Tekniker jobbar för fullt på att lösa problemen.


-- Nytt --
Vi kör en FileCheck på servern efter en omstart, för att hitta eventuella fel, så de kan avhjälpas.
Det drar tyvärr ut på tiden, vilket vi ber om ursäkt för. Vi hoppas kunna få servern "online" igen inom 1 timme.

Detta inlägg har redigerats av Erik: 29 oktober 2005 - 09:11

[Erik]

Manu1 servern är åter online.

Vi återkommer snart med mer information.


--- Nytt ----
Servern fick problem efter nattens automatiska uppdateringar av diverse mjukvara (bla. Cpanel), och vid 08-tiden när Apache skulle startas om, blev det fel på div. konfigurationsfiler.
Serverns hårddisk blev då av säkerhetsskäl automatiskt endast läsbar, och inte skrivbar, detta gjorde att inga konfigurationsfiler kunde ändras plus att den license-nyckel Cpanel använder inte kunde sparas.
Eftersom det då saknades en giltig license-nyckel, inaktiverades Cpanel och Apache kunde inte startas pga fel i konfigurationsfilen. Följden blev att serverns hemsidor kunde inte nås.
Arbetet påbörjades att först få hårddisken skrivbar igen, så att de olika konfigurationsfilerna kunde rättas till. Därför kördes en tidskrävande Diskkontroll (FileCheck) för att åtgärda de systemfiler som blivit korrupta pga de ej kunde sparas/uppdaterade, samt åtgärda Cpanel's license-nyckel så Cpanel kunde aktiveras igen.
Därefter kunde Apache åter starta, och alla hemsidor kunde nås igen.

Detta är en ovanlig händelse, men kan hända någon gång per år på alla servrar.

Vi är oerhört ledsna över oktober månads störningar för Manu1-servern, och hoppas nu det åter ska vara stabilt.
Tack för Ert stöd under denna tid av svårigheter.

Detta inlägg har redigerats av Erik: 29 oktober 2005 - 14:06

[Erik]

Manu1 servern är åter nere.
Vi beklagar detta djupt, och har kontaktat Surpasshosting för att försöka genomföra en flytt av konton till andra servrar, när väl servern är online igen.

Åtgärder pågår för att få servern online.

[Erik]

Manu1 Servern är åter online.

Vi kommer nu att försöka få till en flytt av konton till andra servrar (Manu4 eller eventuellt ännu en ny server), eftersom vi inte lyckats få Manu1-servern stabil under en längre tid tillbaka.

Mer info om detta kommer givetvis att postas här, samt skickas ut till de kontakt epostadresser som är angivna i Er Cpanel.

[Erik]

Pga morgonens störningar på Manu1-servern har det blivit förseningar i e-postleveranserna för de brev som skickas från servern.
Alla brev kommer skickas, dock med förseningar tyvärr.

Dessutom ställdes tiden om från vintertid till sommartid i morse, vilket är justerat numera, men vissa mail kan alltså visa 1 timme fel pga detta.

[Erik]

Just nu pågår avancerad felsökning på Manu1-servern, vilket gör att tyvärr inga hemsidor kan visas.
Vi beklagar att ingen information om denna störning skickats ut i förväg.


--- Nytt ---
Hemsidorna kan åter nås. Ledsen över dessa störningar - men vi måste få ordning på Manu1-serverns problem.

Detta inlägg har redigerats av Erik: 01 november 2005 - 20:57

[Erik]

Vi vill be om ursäkt för störningar som förekommer på manu1-servern idag.
Vi hoppas att allt ska bli stabilare efter de konto-flyttar som kommer ske under helgen.

Störningarna beror på Backup som görs, samt en del felsökningar/justeringar.

[Erik]

Förberedelserna för att flytta konton är strax klara - där bla. den backup vi skrev om tidigare är istort sätt helt klar.
Så serverns belastning kommer nu bli lägre igen.

Vi kommer troligen att börja flytta en del konton redan ikväll/natt, och fortsätter över helgen. Mail kommer skickas ut till de berörda kunderna om att flytten är genomförd, och att en ompekning/namnserverändring är nödvändig.

Obs! Inga ändringar eller inställningar för databaser, script o.s.v ändras. Allt kopieras och fungerar lika på den nya servern. Det som kan drabbas är Horde Webbmails inställningar, som kan gå förlorade tyvärr. Men Backup finns ju som sagt.

Så det som behöver göras är en ändring av de namnservrar domännamnet använder, så det pekas till rätt server.

[Erik]

Vi har nu genomfört en flytt av en större mängd konton från Manu1-servern.
Alla konton har ej flyttats, utan de kunder som flyttats har fått ett speciellt mail från oss med uppgifter om vilka namnservrar o.s.v som ska användas.

När de konton vi flyttat har pekats om, inom ca 48 timmar, kommer vi se skillnaden. (Redan nu ser vi en klar förbättring - om det nu inte är så att alla undviker att arbeta med sina hemsidor under helgen förståss)

Vi vill be Er som vill flytta, men inte fått det, att maila oss med KundNr eller Domännamn, så flyttar vi Ert konto snabbast möjligast.

Tack för gott samarbete - nu håller vi tummarna för att hårdvaran och mjukvaran på servern ska göra vad de är till för - fungera utan problem.

[Erik]

Fantastico på Manu4-servern fungerar inte till 100%. Vi tänkte ominstallera, men Netenbergs servrar (Fantastico's utvecklare) är så pass ostabila ikväll, så vi måste tyvärr avvakta tills de åter blir stabila.

Tydligen har många drabbats av samma sak, och därför försöker många ominstallera ikväll, så deras servrar är sega som sirap.
Hoppas på att det blir bättre inom kort.


--- NYTT ---
Vi försöker oss på en installation nu, men det går mycket långsamt att få hem filerna. Troligen misslyckas det tyvärr.
Ett nytt försök kommer isåfall göras imorgon.

Vi är ledsna över att problemet med Fantastico inte är löst ännu, men tyvärr råder vi ej över Netenbergs servrar.

Detta inlägg har redigerats av Erik: 08 november 2005 - 01:44

[Erik]

Manu1-servern har ett filsystem fel som gör att filerna inte kan "skrivas" bara läsas. Detta är ett säkerhetsläge som görs av servern pga ett konfigurationsfel. Detta har hänt tidigare vid samma tid på morgonen, så vi misstänker att något cronjob eller annat script körs på servern som orskar detta. Vi kommer undersöka detta så snart servern är "online".

En fildiskkontroll ska nu köras för att rätta till konfigurationsfelet, men under tiden kan tyvärr sidorna ej nås på servern.
Ledsen över störningarna.


--- Nytt ---
Fildiskkontrollen är snart klar. Vi vill be om ursäkt för den långa neretiden.

Vi vill be Er som använder cronjobb att kontakta oss om Ni vet att Ni kört något cronjob nattetid/tidig morgon på Manu1-servern idag.
Det skulle bespara oss tid i felsökningen till vilket script som orsakar de återkommande problemen vid i stort sätt samma tidpunkt.

Servern har för övrigt, efter kontoflyttarna, fungerat mycket bra och stabilt. Serverns belastning är mycket låg.
Dock återstår alltså detta fel - som naturligtvis kommer rättas till så snart vi hittar vilket script/cronjob som körs.

Detta inlägg har redigerats av Erik: 08 november 2005 - 08:44

[Erik]

Diskkontrollen drar ut på tiden, vilket kan betyda att det är allvariga fel på hårddisken.

Våra tekniker jobbar på att försöka få servern online igen, men diskkontrollen måste få avslutas först.
Ett byte av hårddisk kommer troligen ske, för att vara på den säkra sidan.

Vi är mycket ledsna över detta strul med Manu1-servern. Allt såg bra ut efter flyttarna som sagt, så denna neretid var oväntad.
Vi återkommer med mer info så snart vi har någon.

[Susanna]

Ja ni kära kunder och vänner...

Förstår att ni är frustrerade, men jag kan med all säkerhet säga att er frustration till sammans inte ens kommer upp i den totala frustration som vi upplever just nu.

Teknikerna har jobbat hela dagen med att försöka lösa manu1-serverns problem.
I morse bad vi om att få lite mer utrymme ifall det skulle kunna lösa problemen och teknikern skulle fixa backuperna först.

De försökte fixa serverbackupen vilken var helt kajko, en del viktig information var fel och en massa annat. De provade att "mounta" så att de skulle kunna köra systembackup. Trots flera försök i flera timmar så låste sig allt för dem hela tiden.

Just NU körs en omistallation på servern. Hoppas att de kan lära sig att lyssna i fortsättningen eftersom att vi har klagat länge på att det varit fel.

[Erik]

Hårddisken är utbytt på Manu1-servern och installationen av allt pågår för fullt.
Sista beskedet vi fick var att det är ca 2 timmar kvar - men jag kan inte garantera att detta blir fallet.

Nu blir alltså Manu1-servern som en ny server iockmed bytet av hårdvaran, samt nyinstallationen av mjukvaran.
Detta ska sätt stopp för alla neretider och problem!



-- Och de 2 timmarna har passerats som jag befarde. Jag vet inte när servern kan tänkas komma online tyvärr. Återkommer självklart med info så snart jag vet. --

Detta inlägg har redigerats av Erik: 08 november 2005 - 21:26

[Erik]

Apache är nu installerad på Manu1-servern.
DNS zonen och kontonen ska nu återskapas.

Återkommer med mer info. . .


. . . Cpanel är installerad.. nu väntar kontonens återskapande..m.m . .

Detta inlägg har redigerats av Erik: 08 november 2005 - 22:57

[Erik]

Kontonen har börjat återskapas på Manu1-servern.
Dock är inte DNS servern klar, så inga domännamn fungerar ännu.

Sidorna kan nås på ip-länkvägen (Om de inte innehåller php-script & liknande som kräver domännamnet)
Ex.
http://72.29.67.122/~kontonamn/

Vi ber Er inte försöka ta backup'er eller annat nu när återskapandet sker. Ju mindre aktivitet, desto snabbare återskapande.


- - - - -
Återskapandet tar tid, men beräknas vara klart under natten, vi återkommer med mer info så snart vi kan.
Vi hoppas även få DNS servern klar också under natten.

Detta inlägg har redigerats av Erik: 09 november 2005 - 01:53

[Erik]

Manu1-servern är uppe sedan några timmar, och nu ska alla konton vara återskapade, samt att domännamnen ska fungera.

Under dagen kommer diverse inställningar m.m justeras på servern (tex. tiden som vi nyss ställde in så den blev korrekt - svensk lokal tid)
Maila oss om Ni som har konton på Manu1-servern hittar något vi missat att installera, så fixar vi det så snart som möjligt.

Tack för Ert goda samarbete och uppmuntrande kommentarer, även fast en sån här katastrof insträffat.

[Erik]

Som sagt så pågår diverse justeringar på Manu1-servern för att få allt att fungera efter ny hårddisk och ny installation av mjukvaran.
Återställandet av kontonen är klar, men tydligen fungerar inte subdomänerna för alla.

Vi kommer åtgärda detta omgående, samt även åtgärda konfig-filen för IMAP så det fungerar inkl. Horde Webmail.

Fortsätt rapportera fel till oss, så vi kan fixa dom.

[Erik]

Kvar att fixa på Manu1-servern efter ny-installationen:

1. IMAP, Horde & SquirreMail (webmailen) fungerar inte som det ska. (Neomail Webmail fungerar dock pga använder inte IMAP)
2. NetPMB/jhead modulen så att thumbnails i bla Gallery2 fungerar, återstår att installera.
3. cgi-bin mappen går inte att använda för cgi-scripts såsom FormMail för vissa konton. (Bla. manufrog.com)

Vi har säkert glömt någon modul som enstaka användare använder, så därför vill vi be Er att maila oss om Ni finner något som saknas.


-- -- NYTT -- --

Nu ska IMAP fungera inkl. Horde & SquirreMail.
cgi-bin mapp's problemet ska också vara löst.
jhead fungerar, men NetPBM återstår att fixa ännu.

Detta inlägg har redigerats av Erik: 09 november 2005 - 21:13

[Erik]

Citat

jhead fungerar, men NetPBM återstår att fixa ännu.

Och den detaljen misslyckades teknikern med fullständigt. Nu fungerar inte Gallery utan får errors. Vi har givetvis kontaktat honom igen, och begärt att få detta fixat ASAP.
Dessutom har en del konton svårt att skicka mail, det ska åtgärdas samtidigt förhoppningsvis.

(Det var länkvägen till NetPMB som var fel, så därför hittades inte det - teknikern skulle då "fixa" det inatt, men lyckades inte vidare värst bra)

Vi ber om ursäkt för detta, och hoppas det ska vara löst snart.

[Erik]

VIKTIGT MEDDELANDE till kunder på Manu1-servern:

Efter teknikerns misslyckande inatt, fungerar inte EXIM, MYSQL som det ska. Alla konton är inte drabbade, och alla funktioner är det inte fel på.

Men vissa script fungerar inte som de ska, samt att e-post inte går att skicka från servern.

Så få inte panik om Ert script inte fungerar, det är inte fel på ert konto.

Testa att mail supporten från epostadresser som inte ligger på Manu1-servern, så ska de komma fram - om Ni behöver kontakta oss.
Alternativt, maila via forumet. (Dock finns inte jag på plats under dagen - men Susanna finns där)

[Erik]

Förlåt oss snälla Ni för att vi missat att posta om att hemsidorna ej kunnat nås sedan 12 tiden idag.
Finns inga ursäkter för detta, det är ett misstag från vår sida. De testsidor vi tittade på fungerade på grund av det klassiska misstaget att de var cachade i webbläsaren.

Vi skäms otroligt mycket över detta, och förstår Er frustration. Sidorna kan nås via ip-genvägen, men inte via domännamnen.
Detta skall åtgärdas. Ringer upp teknikern nu.

[Erik]

Nu har jag via telefon fått en förklaring, och sidorna kan åter hittas via domännamnen.

Av någon anledning startades inte DNS servern efter en omstart de gjorde efter att ha åtgärdat MySQL problemen. Detta missades av teknikerna, och av oss.
Detta är en allvarig miss som absolut inte får upprepas från varken oss eller teknikerna.
Vi kommer nu gå igenom detta misstag, för att förhindra att liknande händelser inte ska inträffa i framtiden. För vi vill fortsätta kunna erbjuda ett prisvärt och billigt alternativ - men ändå med bra tjänster, support och stabila servrar.

Vi ber om ursäkt och är mycket ledsna för det inträffade.

[Erik]

Fick precis in ett Spam-mail på support[at]manufrog.com, så nu verkar Exim (mailservern) vara på G - äntligen.
(Kanske dags att justera filtret för SpamAssasin på det kontot)
Testade även att skicka ett mail från en extern adress, och det kom fram.

[Erik]

Allt såg mycket bra ut på Manu1-servern, mycket låg server-load och allt flyter på som det skulle - tills ikväll då jag hittade ett konto som skickar SPAM.

Manu1-servern är nu svartlistad i ca 24 timmar eller mer hos SpamCop. Detta innebär att mail som skickas direkt från servern kommer bli nekade av vissa operatörer.

Vi vill be ALLA våra kunder att titta över Era script-installationer så att de har den SENASTE STABILA VERSIONEN och inte en äldre version.
Äldre versioner innehåller säkerhetshål som utnyttjas av Spammare.

Och se till att AVINSTALLERA script som inte används och kanske bara installerats för att testa det.

Tillsammans kan vi lösa detta så att vi slipper detta i framtiden. Tack på förhand.

[Erik]

Manu1-servern är sedan 02-tiden inatt inte längre med i SpamCop's svartlistning. Efter att ha åtgärdat det script som skickat spam från ett av kontonen på servern samt kontaktat dom, så är ip-numret borttaget.

Hos vissa ISP'er kan det ta något dygn innan Manu1-serverns ip tas bort från deras listor om de uppdaterar sig mot SpamCop, då detta inte görs dygnet runt.
Självklart finns det fler än SpamCop, och de listorna gås igenom nu. Dock uppskattar vi om Ni mailar oss om tex. något universitet eller liknande, med egna listor, skickar tillbaka Era mail pga vi är listade hos dom.
Maila utdrag ur svaret till abuse[at]manufrog.com ( [a] byts ut till @ )

[Susanna]

Under dagen idag har vi haft problem med att logga in via ftp på manu1.
Vi har kontaktat en tekniker och förhoppningsvis har det löst sig snart.

EDIT: Har startat om själv nu med lite assistans av Erik. ;-) Nu ska det fungera igen.

[Erik]

Nu är jag här igen, problemet med FTP'n var den nya brandväggen.
Ska justera det så att det inte ska hända igen.

Ledsen för störningarna.


--- NYTT ---

Nu har jag justerat brandväggen och aktiverat den igen. Var snäll och maila oss direkt om Ni får bekymmer att logga in eller visa fil-listan via FTP på Manu1-servern.
(inte alltid så bra med nya allt för effektiva brandväggar)

Detta inlägg har redigerats av Erik: 17 november 2005 - 00:10

[Erik]

UPPDATERING FÖR ATT FÖRHINDRA SPAM OCH INTRÅNG PÅ KONTON

Vi vill åter uppmana alla våra kunder att se över sina script, och uppdatera till senaste versionen i Fantastico, eller manuellt till senaste stabila versionen.
Speciellt phpBB och Wordpress samt php-script som används för att skicka mail, tex. formulär och liknande.

Spammarna och hackers utnyttjar de säkerhetshål som finns i koden på scripten och skickar bla:
- Falska PayPal brev.
- Falska brev till AOL.com adresser.
- Skapar Falska mappar med namn som 'www.paypal.com' där man ska luras ange sitt kreditkortsnummer.

Breven innehåller allt från "klicka här och uppdatera Dina uppgifter hos PayPal. . . .skriv i Ditt kreditkortnummer, adress.."
Gör man det och klickar på spara/sänd av misstag, så måste man kontakta sin bank omedelbart och spärra kortet.
Det är så kallad "scamming".

Det har de senaste dagarna ökat lavinartat med dessa spambrev. De flesta är från ryssland och asien.

Tack på förhand för gott samarbete.

Detta inlägg har redigerats av Erik: 19 november 2005 - 12:20

[Erik]

Manu 1 - servern är nu nere.

En attack av något slag drabbar Manu1-servern just nu. Vi håller på att lokalisera detta, och ska blockera samt kontrollera så inget hänt med servern.
Vi återkommer med mer info så snart vi kan.

[Erik]

Nu är servern åter online.
Vi återkommer med mer info så snart vi kan om denna omstart vi tvingades göra pga en attack.

[Erik]

Vi är grymt ledsna för denna kvälls störningar på Manu1-servern.

Ännu ett konto hade ett äldre script som användes av en hackare. Ip'n är spårad, och scriptet inaktiverat.
När vi blockerade ip'n startades en d-dos attack mot servern, antagligen som "hämd".

Vi har även spårat den ip'n.

Vi måste nu fundera på hur vi ska gå vidare med detta med äldre script som ligger på en del konton. En del kunder har installerat scriptet för över 7 månader sedan, och bara testat det en gång, men aldrig avinstallerat det.
Det är ett perfekt lockbete för dessa spammare & hackare.

Ber Er åter igen: Uppgradera Era script, eller avinstallera dom som Ni inte använder.

Tack på förhand.

[Erik]

Just nu förekommer det störningar på Manu1-servern. Detta pga att vi scannar servern efter kvällens attack.

Vi ber om ursäkt för detta, och hoppas det snart ska vara klart.

--- Nytt ---
Nu är scanningen klar och störningarna ska strax vara borta helt.

Detta inlägg har redigerats av Erik: 22 november 2005 - 00:49

[Erik]

Manu1:
- Vi märker att många av kunderna på Manu1-servern uppgraderade sina script ikväll. Fick starta om MySQL eftersom det gick segt.
Men efter omstarten blev allt som det ska vara igen.

Vi är mycket tacksamma för att Ni vill uppgradera scripten. Det finns fortfarande alldeles för många äldre phpBB script som är i akut nöd att uppgraderas eller tas bort, så vi slipper fler attacker/intrång.

Manu2:
- Vi undersöker just nu de nätverksstörningar som förekommer för FTP på Manu2-servern.
Hastigheten är onormalt låg för både upp och nedladdning av filer.

Återkommer om detta så snart vi ser vad det kan vara.

-- -- N Y T T -- --
Upp & Nedladdningar via FTP på Manu2-servern flyter på som vanligt igen nu. Ett litet error hade uppkommit i logfilen på Ftp-servern, så en omstart plus korrigering var det som behövdes.

Detta inlägg har redigerats av Erik: 22 november 2005 - 22:35

[Erik]

Brandväggen uppdaterades på Manu2-server för några dagar sedan, och verkar strula för FTP'n sedan dess under vissa perioder.
Vi kommer installera om den och se om någon "bugrapport" finns för detta, och isåfall justera så det inte ska störa igen.

Vi ber om ursäkt för störningarna.


>>>>>>>> Nytt:
Då ska det vara åtgärdat. Har fått flera mail från glada kunder om att det fungerar igen, iallafall.

Detta inlägg har redigerats av Erik: 23 november 2005 - 22:29

[Erik]

Vi har sedan ca 5 minuter och kör i ca 5 minuter till en "fixall" för Fantastico på Manu1-servern, eftersom vissa konton ej kan uppgradera sina phpBB forum.
Under den tiden kan inte script installeras via Fantastico.

-- NYTT --

Hjälpte inte för vissa kunder som får ett felmeddelande när de ska uppgradera phpBB forumet.
Vi jobbar på att lösa detta ASAP.

-- Ännu nyare ---
Jag har lokaliserat felet med de kunder som inte kan uppgradera sina installerade phpBB forum.
Håller på att fixa detta nu - tyvärr ett konto i taget, så det tar lite tid, men bör vara klart inom 1 timme.

Detta inlägg har redigerats av Erik: 25 november 2005 - 17:26

[Erik]

Sedan ca 20:05 pågår uppdatering av Cpanel på Manu1-servern.
Svenskt språkstöd för Squirremail är orsaken till detta.

Under uppdateringen kan Cpanel ej nås under olika tidpunkter. Bör vara klart inom kort.

Vi ber om ursäkt för denna oplanerade uppdatering.

-----------------------------------------------------------------------------------
Uppgraderingen är klar, och det går att komma in på Cpanel igen.
-----------------------------------------------------------------------------------

Detta inlägg har redigerats av Erik: 25 november 2005 - 21:12

[Erik]

Oplanerat underhåll av nätverket för Server Manu1

Ett oplanerat, men absolut nödvändigt underhåll sker just nu på datacentret och det nätverk Manu1-servern ligger i.
Detta för att förbättra skyddet för attacker av olika slag.

Meddelande om dessa störningar fick vi tyvärr inte förränns nu, och vi beklagar att ingen information gått ut till alla våra kunder om detta.
Servern kan vara svår att nå under underhållet, som tyvärr beräknas hålla på i 2 timmar.


Om Ni vill nå oss under denna tid:
P.M till mig här på forumet, eller
maila till erik_nospam@psychofrog.se (ta bort "_nospam")

--- NYTT ---
Nu är arbetet klart. Och fler störningar skall ej ske.

Detta inlägg har redigerats av Erik: 27 november 2005 - 15:05

[Erik]

Åtgärder genomförda för att hindra hackare

Vi har nu tvingats inaktiverat en funktion på alla servrarna ALLOW_URL_FOPEN
Maila oss om Ni får problem pga detta

(innebär att tex. man inte kan använda en länkväg/path såsom såhär, för att få en php-fil att öppnas eller köras på hemsidan: http://www.dindomän.com/köra.php , utan den måste vara endast "köra.php" eller om den ligger i en annan mapp: /mappnamn/köra.php )

Dessutom har vi tweakat brandväggen så att den blockerar mera, samt förhindrar attacker av olika slag.
Detta för att inte fler kunder ska drabbas på någon av våra servrar.

Ftp-inloggningar kan fungera knepigt för vissa av Er, men använd "passive mode" så ska det fungera bra.

Dessa åtgärder kom sig av att en hackare utnyttjade ett script på Manu1-servern som inte uppgraderats, och via det scriptets säkerhetshål tagit sig in bakvägen på servern.
Bla. hackades sidorna genom att en extra rad lades till, läs mer här: http://forum.psychofrog.se/index.php?showt...st=0&#entry3113
Dessutom lades php-filer till i vissa mappar med filnamn såsom "earth.php" , "report.php", "include.php" , "configs.php" , "guest.php" mfl.
Alla har samma datum, så de går att upptäcka hyfsat enkelt.

De konton (6st) som hann drabbats innan vi stoppade hackaren, finns loggade, och så snart Ni kontaktar oss, återställer vi kontot, och hjälper Er vidare, om Ni inte själva har en backup tillgänglig.

Vi beklagar djupt det inträffade, och ber Er som installerat script åter igen att UPPGRADERA dom till senaste stabila versionen.
Ta även en koll på så att mapparna inte har 0777 inställda rättigheter, om det inte är absolut nödvändigt.
0755 räcker för mappar, och för filer räcker 0644.