PDA

Visualizza Versione Completa : Offline 19/12/2013



Damiano
19-12-2013, 08:14 PM
Dunque signori scusate l'assenza ma come avrete potuto notare da inizio settimana abbiamo avuto qualche problema di troppo.
Il succo della faccenda è da attribuire a degli attacchi provenienti dall'Asia che sfruttando dei buchi all'interno del CMS su cui è basato CT propagando un malware a tutti i file php ospitati sul server, forum incluso; tutti gli attacchi fin qui visti hanno tuttavia avuto come unico scopo quello di modificare il comportamento del browser mentre i database non sono stati minimamente toccati e infatti non abbiano accusato nessuna perdita di dati.
In data odierna, dopo l'ennesimo attacco, abbiamo provveduto ad aggiornare alcuni plugin e script su cui è basato il portale pulendo il tutto per la quinta volta consecutiva, a ciò si è aggiunto il ban di diversi milioni di IP esteri e due italiani che si divertivano a tentare di accedere all'area amministrativa di CT.
Purtroppo fino alla migrazione del CMS principale si potranno verificare ulteriori offline, sono tuttavia presenti backup a cadenza regolare per la salvaguardia dei dati e dell'integrità del portale.
Mi scuso per gli avvenimenti di questa settimana ma, come ben sapete, non tutti hanno la fortuna di accorgersi della scritta "fac simile" quando c'è da scegliersi il cervello.
Damiano.
:iceday:

M346
19-12-2013, 11:21 PM
, non tutti hanno la fortuna di accorgersi della scritta "fac simile" quando c'è da scegliersi il cervello.:asd:

sta gente non l'ho mai capita, un conto sono gli Anonymous o gli hacker che hackano per diffondere un messaggio, un'altra é sta gentaglia. Se serve una mano per qualsiasi cosa basta chiedere:ok:

Damiano
20-12-2013, 02:06 PM
sta volta l'abbiamo preso il maledetto!!
CT non centra nulla, è buggato vbulletin:muro:
Aperto ticket ai signori della board...e si che siamo "updated", portate pazienza che almeno ora sappiamo dove sta il problema; 10minuti e ritorna online pure CT.:ok:

@M; ti ringrazio ma purtroppo sono operazioni di cui praticamente solo io ho gli accessi, al più se ti vuoi prodigare con le news di questo c'è sempre bisogno.

fraggerman
21-12-2013, 12:14 AM
mi pare doveroso fare un grande ringraziamento a Damiano per tutto il lavoro che si è dovuto sorbire in questi ultimi tre giorni di disagi su CT.
Credo di parlare a nome di tutta la comunità (se qualcuno è contrario mi dica dove abita che lo vengo a trovare :asd: )

Grazie mille Damiano :ok:

M346
21-12-2013, 01:26 AM
azz era cosi tragica la cosa?:wtf:
Ora che ci penso era da un po che non si vedevano off cosi prolungati, immagino il casino che c'è stato dietro a tutto. Anche oggi se non sbaglio è ritornato down, questa mattina per la precisione...immagino quindi che ora la cosa si sia risolta definitivamente.
Mi aggiungo decisamente ai ringraziamenti Damià, ti mando pure pm:sisi:

maxmax80
21-12-2013, 03:54 AM
in realtà a me è andata bene perché di off ne ho beccato solo uno!

comunque ottimo lavoro, Damiano :ave:
backuppa sempre che sennò si finisce come PCS :D

917K
21-12-2013, 11:27 AM
Io non ne ho beccato neanche mezzo.
Comunque grazie per aver risistemato il tutto :ave:

Inviato dal mio C6503 utilizzando Tapatalk

Damiano
21-12-2013, 07:49 PM
Dovere ragazzi, le 24h ore più critiche son passate quindi per ora dovremmo essere a posto.
Purtroppo era una falla di vbulletin quella da cui sono entrati, hanno creato dei plugin e posto in essere dei redirect tramite php; purtroppo in questi casi non sapendo mai dove e cosa toccano ed essendo CT composto da oltre 20k files si va quasi ad intuito; non dico che si cerca l'ago nel pagliaio ma poco ci manca; di buono ci sta che le licenze a pagamento almeno offrono un supporto.
Ad ogni modo la falla utilizzata è stata completamente sanata ed attualmente sono in atto ulteriori misure di sicurezza che restringono in maniera molto stringente gli accessi alle aree amministrative.
Di nuovo, mi scuso per gli eventuali disservizzi ma purtroppo anche questo fa parte di quella grande scommessa partita qualche anno fa a nome CT.