HaloNorge.com nede - server Hacket

Her kan dere diskutere ting generelt om HaloNorge og forumet.
Svar
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

Mange lurte sikkert på hva som skjedde på fredag når HaloNorge.com gikk ned med følgende melding:
by Th3h4ck3r 0wnz y0ur b0x suX 4dmin
Saken var at vår leverandør av webhotell fikk hacket en av sine servere, som er den vi leier på. Det som da skjedde var at alle indeksfilene ble overskrevet, og dermed var både forumet og nettsiden utilgjengelig i nesten tre dager. Heldigvis har ingen data gått tapt, og i skrivende stund er alt oppe og går igjen. Et par ting er det også viktig å presisere:

1) Det var våre nettleverandør som ble hacket, og ikke våre webscript. Derfor begrenset skadene seg til overskrevne filer
2) Databasene ble ikke rørt, så alle passord og lignende er trygge. Vi oppbevarer også alle passord kryptert, så selv med databasen er passordene trygge.
3) Ingen data ble tapt, og alt skal fungere som før. Hvis ikke det er tilfellet, så kan feil rapporteres på samme måte som ellers.
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

og så nede noen timer til før vi var oppe igjen, denne gangen for fullt :)

Det på grunn av at hosten passet på å oppgradere server i samme slengen, og dermed tok ned serveren noen timer.
Brukeravatar
NK Slayer
Medlem
Innlegg: 1743
Registrert: 17 des 2004, 16:15
Gamertag: iB l NSSSSSSSSS
Sted: Bergz

HaloNorge.com nede - server Hacket

Legg inn av NK Slayer »

Så det var ingen som hacket selve HN? Kanskje en pisst fyr som har blitt bannet eller noe?
Bilde
Brukeravatar
yesindede
Medlem
Innlegg: 630
Registrert: 06 jun 2005, 17:19
Sted: Tromsø
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av yesindede »

Korrekt NS ;)
GT- stormtrooper 01


Theres no use arguing with idiots, they`ll only drag you down to their level and beat you with the experience!
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

[quote=""NK Slayer""]Så det var ingen som hacket selve HN? Kanskje en pisst fyr som har blitt bannet eller noe?[/quote]

Neh, vi var ikke årsaken til angrepet, og heller ikke ingangsportalen. Du må huske at vi deler server med veldig mange. Vi hade faktisk alle ting oppdatert (det var noe av det siste jeg gjorde før jeg reiste til Polen), og den feilen som ble utnyttet lå i en eldre versjon av Joomla (systemet vi bruker på forsiden).

Men, en annen på serveren hadde jo seff ikke oppdatert, og dermed kunne en fyr som bare hadde lastet ned en liten .bat-fil på nettet hacke alt på serveren og bytte ut index-filene. No skill...
Brukeravatar
Death Claw
Medlem
Innlegg: 1317
Registrert: 29 jan 2005, 23:08
Gamertag: iB l Kloa
Sted: Bergen

HaloNorge.com nede - server Hacket

Legg inn av Death Claw »

No skill? Wtf :lol:
FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS
FFS-FFS-Klan: imBalance - Oby, NSSS, ChoxZ, Kloa-FSS-FSS
FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS-FFS
| Deathie's DVDs! | Deathie @ Diskusjon.no | YMDb Best Movies |
Brukeravatar
Zona
Medlem
Innlegg: 599
Registrert: 20 jan 2004, 19:24
Sted: Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Zona »

får nå opp på hovedsiden
by Th3h4ck3r 0wnz y0ur b0x n0 w4r
hvis du ikke vet om det :P noen andre som kan se hovedsiden?
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

Hovedsiden er ikke oppe enda, fordi mens den var i ferd med å bli lastet opp, så mistet jeg FTP-tilkobling igjen. Den kommer nok opp i løpet av formiddagen.

EDIT: Alt oppe nå, 14:50
Brukeravatar
arrogaNt oO
Medlem
Innlegg: 988
Registrert: 15 mai 2006, 12:14
Gamertag: arrogaNt oO
Sted: the big B
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av arrogaNt oO »

th3 h4ck3r h4z n0 h4ck1ng sk1ll....

bad try mofo
Clear eyes, Full hearts - CAN'T LOSE!
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

hehe

Det er vel snarere Cracking/Scriptkidding uansett, så det er vel egentlig latterlig å kalle seg Th3Hack3r.

Hosten har uansett nå fått oppgradert sikkerheten når det kommer til isolering av brukere og "directory traversing", så da slipper vi nok alvorligere hendelser i fremtiden :)
Brukeravatar
Bajsen
Medlem
Innlegg: 384
Registrert: 01 jun 2005, 17:26
Gamertag: Baaajsie
Sted: Tromsø

HaloNorge.com nede - server Hacket

Legg inn av Bajsen »

Vet ikke om dette er et problem bare jeg har, men når jeg prøver å gå inn på http://www.halonorge.com kommer det bare:

"Forbidden
You don't have permission to access /site/index.php on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request."

Den meldingen, eller lignende, har også kommet opp når jeg åpner bilder i galleriet...
Noen som vet hva problemet ligger i?
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

Hmm, det var veldig merkelig, men jeg får dette selv plutselig. Skal se på det.

EDIT: Galleriet funker her da, så tror den feilen ligger hos deg.
Brukeravatar
Bajsen
Medlem
Innlegg: 384
Registrert: 01 jun 2005, 17:26
Gamertag: Baaajsie
Sted: Tromsø

HaloNorge.com nede - server Hacket

Legg inn av Bajsen »

Ja, galleriet funker for meg også, men ikke hovedsiden... :?

EDIT: Nå kommer dette opp:

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@halonorge.org and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request

EDIT 2: Og der funker plutselig hovedsiden igjen... :)
Brukeravatar
Oby
Master Sjef
Master Sjef
Innlegg: 7298
Registrert: 05 jan 2004, 21:55
Gamertag: iB l Oby
Sted: Oslo/Fredrikstad
Kontakt:

HaloNorge.com nede - server Hacket

Legg inn av Oby »

Jeg jobbet litt og prøvde ;)

Feilen lå i hvordan vi hadde konfigurert htaccess, som begrenser tilgang til systemfiler etc. i installasjonen vår av Joomla. Denne er standar med i pakken der, og jeg antok det var noe feil med den. Først skrudde jeg den av helt, og da funket alt. Deretter tok jeg og lette litt på Joomla-forumene og fant ut at det var en feil i htaccessen, det manglet en '+'. Så lite å endre, og så fungerte alt igjen ;)

Små programmeringsfeil kan også gjøre forholdsvis mye skade.
Svar