Co się dzieje z forum

[PiotrS]

Co się dzieje z forum i portalem? Na forum mogę się dostać tylko z pracy, w domu mam komunikat że strona używa nie obsługiwanej kompresji. Portal całkiem nie działa. A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

[Grzegorz2107]

Co się dzieje z forum i portalem? Na forum mogę się dostać tylko z pracy, w domu mam komunikat że strona używa nie obsługiwanej kompresji. Portal całkiem nie działa. A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

Też tylko z pracy...Taki sam komunikat na domowym komputerze. Atak jakiś?

[Arkady72]

A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

Atak zza Buga ?
Ale za co i na czyje zlecenie?
U mnie OK, wszystko dziala jak na razie. Choc niektorzy koledzy pisali, ze blokuje im PWM jako zainfekowana strone.

[wuen]

Od niedzielnego południa do wtorkowego południa - czy do teraz - nie mogłem "wejść na stronę".
Też miałem komunikat o jakiejś kompresji.
Strona nie chciała otwierać się w IE, Chrome i Firefox'ie.

[Ostach]

Też miałem komunikat o złej kompresji czy tam czymś. Teraz u mnie przynajmniej wszystko zdaje się działać normalnie.

[iras67]

U mnie ESET w niedziele wieczorem pokazał że forum ma trojana ,jakaś menda...społeczna.

[Jarek Gurgul]

Tak, przykleił się nam jakiś 'syf'. Ale wszystko powinno być już w porządku.
Gdyby jednak ktoś miał jeszcze jakieś dziwne, podejrzane komunikaty, sygnały - niech da znać via e-mail.

Jarek

[mr.jaro]

Specjelista w tej dziedzinie nie jestem, raczej ze zwyklej ciekawosci pozwole sobie na laickie pytanie. W jaki sposob odbywa sie taka infekcja forum. Przeciez chyba dane na serwerze sa chronione?

Inna sprawa, ze strona glowna forum nadal otwiera sie podejrzanie wolno...

[Jarek Gurgul]

Są chronione. Jak się tam ten 'śmieć' zaplątał, na razie nie wiemy, trwa intesywne śledztwo , które - mam nadzieję - przyniesie jakąś naukę na przyszłość.

'Podejrzanie wolno' być może dlatego, że właśnie robiony jest dodatkowy, lokalny backup. Tak na wszelki wypadek. Chwilę to jeszcze potrwa.

Jarek

[PiotrS]

To ja jeszcze zwracam grzecznie uwagę że na stronie głównej portalu przy pierwszym newsie jest obrazek Error Image yoomla ukraina. Może to jakiś ślad

[mr.jaro]

Są chronione. Jak się tam ten 'śmieć' zaplątał, na razie nie wiemy, trwa intesywne śledztwo , które - mam nadzieję - przyniesie jakąś naukę na przyszłość.

'Podejrzanie wolno' być może dlatego, że właśnie robiony jest dodatkowy, lokalny backup. Tak na wszelki wypadek. Chwilę to jeszcze potrwa.

Jarek

Dzieki za wyjasnienie, Jarku. Zycze sukcesu w sledztwie.

Najwazniejsze, ze forum juz dostepne i mozna do kogo usta po polsku otworzyc, ze sie tak wyraze.

[Jarek Gurgul]

To ja jeszcze zwracam grzecznie uwagę że na stronie głównej portalu przy pierwszym newsie jest obrazek Error Image yoomla ukraina. Może to jakiś ślad

Nie, nie. To po prostu efekt odtworzenia kopii z 'bezpiecznego' backup'u, w którym akurat tych kilkudziesięciu grafik brakowało. Ale to będzie jeszcze dziś uzupełnione.

Jarek

[Mecenas]

A mnie chyba przy okazji wcięło prywatne wiadomości. W poniedziałek rano znalazłem w skrzynce maila, że mam PW, dzisiaj przyszedł drugi o PW a jak zajrzałem to mam tylko jedną...

[ergie]

Problem z PW ma też "bratnie forum PWM" Od nich (albo nie od nich) wysyłane są maile o otrzymaniu PW a potem się okazuje że nic takiego nie miało miejsca. Na wszelki wypadek nie korzystam z załączonego do takich maili linku.

[Panzer]

Mnie się z kolei po tej infekcji zgubił avatar i ja miałem odwrotnie. Dostałem maila, że mam PW, forum pokazało, że mam "0 nowych wiadomości", a nowa wiadomość jednak była w skrzynce.