Modelarstwo z pasją

Co się dzieje z forum i portalem? Na forum mogę się dostać tylko z pracy, w domu mam komunikat że strona używa nie obsługiwanej kompresji. Portal całkiem nie działa. A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

PiotrS napisał(a):Co się dzieje z forum i portalem? Na forum mogę się dostać tylko z pracy, w domu mam komunikat że strona używa nie obsługiwanej kompresji. Portal całkiem nie działa. A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

Też tylko z pracy...Taki sam komunikat na domowym komputerze. Atak jakiś?

PiotrS napisał(a): A na paseczku widać że próbuje się połączyć z serwerem townwebmail.ru

Atak zza Buga ?
Ale za co i na czyje zlecenie?
U mnie OK, wszystko dziala jak na razie. Choc niektorzy koledzy pisali, ze blokuje im PWM jako zainfekowana strone.

Od niedzielnego południa do wtorkowego południa - czy do teraz - nie mogłem "wejść na stronę".
Też miałem komunikat o jakiejś kompresji.
Strona nie chciała otwierać się w IE, Chrome i Firefox'ie.

Też miałem komunikat o złej kompresji czy tam czymś. Teraz u mnie przynajmniej wszystko zdaje się działać normalnie.

U mnie ESET w niedziele wieczorem pokazał że forum ma trojana ,jakaś menda...społeczna.

Tak, przykleił się nam jakiś 'syf'. Ale wszystko powinno być już w porządku.
Gdyby jednak ktoś miał jeszcze jakieś dziwne, podejrzane komunikaty, sygnały - niech da znać via e-mail.

Jarek

Specjelista w tej dziedzinie nie jestem, raczej ze zwyklej ciekawosci pozwole sobie na laickie pytanie. W jaki sposob odbywa sie taka infekcja forum. Przeciez chyba dane na serwerze sa chronione?

Inna sprawa, ze strona glowna forum nadal otwiera sie podejrzanie wolno...

Są chronione. Jak się tam ten 'śmieć' zaplątał, na razie nie wiemy, trwa intesywne śledztwo , które - mam nadzieję - przyniesie jakąś naukę na przyszłość.

'Podejrzanie wolno' być może dlatego, że właśnie robiony jest dodatkowy, lokalny backup. Tak na wszelki wypadek. Chwilę to jeszcze potrwa.

Jarek

To ja jeszcze zwracam grzecznie uwagę że na stronie głównej portalu przy pierwszym newsie jest obrazek Error Image yoomla ukraina. Może to jakiś ślad

Jarek Gurgul napisał(a):Są chronione. Jak się tam ten 'śmieć' zaplątał, na razie nie wiemy, trwa intesywne śledztwo , które - mam nadzieję - przyniesie jakąś naukę na przyszłość.

'Podejrzanie wolno' być może dlatego, że właśnie robiony jest dodatkowy, lokalny backup. Tak na wszelki wypadek. Chwilę to jeszcze potrwa.

Jarek

Dzieki za wyjasnienie, Jarku. Zycze sukcesu w sledztwie.

Najwazniejsze, ze forum juz dostepne i mozna do kogo usta po polsku otworzyc, ze sie tak wyraze.

PiotrS napisał(a):To ja jeszcze zwracam grzecznie uwagę że na stronie głównej portalu przy pierwszym newsie jest obrazek Error Image yoomla ukraina. Może to jakiś ślad

Nie, nie. To po prostu efekt odtworzenia kopii z 'bezpiecznego' backup'u, w którym akurat tych kilkudziesięciu grafik brakowało. Ale to będzie jeszcze dziś uzupełnione.

Jarek

A mnie chyba przy okazji wcięło prywatne wiadomości. W poniedziałek rano znalazłem w skrzynce maila, że mam PW, dzisiaj przyszedł drugi o PW a jak zajrzałem to mam tylko jedną...

Problem z PW ma też "bratnie forum PWM" Od nich (albo nie od nich) wysyłane są maile o otrzymaniu PW a potem się okazuje że nic takiego nie miało miejsca. Na wszelki wypadek nie korzystam z załączonego do takich maili linku.

Mnie się z kolei po tej infekcji zgubił avatar i ja miałem odwrotnie. Dostałem maila, że mam PW, forum pokazało, że mam "0 nowych wiadomości", a nowa wiadomość jednak była w skrzynce.