Drastiske tiltak

Jeg prøver nå to ting; det ene er å se på andre forumsystemer og få flyttet over forumet til noe som forhåpentligvis er mer sikkert.  Det andre er at jeg nok en gang har prøvd å gjenopprette den eksisterende installasjonen på en sikker måte.  Vi får se om den får være i fred nå...

Anti-hacking

Jeg har strevet med denne hackingen i helgen også.  Men jeg tror jeg har funnet hvilken sårbarhet de har valgt å utnytte, siden den var i (hacker)nyhetene for noen dager siden.  Og siden jeg har lært en del i prosessen om sikre installasjonen av vBulletin, så håper jeg dagens redningsforsøk vil lykkes.

Men nå begynner jeg å bli lei... :/

Sabotasje?

Jeg mistenker at vi har noe skjult sabotasje et sted.  Etter at forumet har gått noen timer så har igjen det forsvunnet noen tabeller fra databasen.

Det ser ut til at skarpere lut må til...

Men jeg rekker ikke å se på det før i kveld.

Oppdatering 20:55:  Jeg sitter fast på hvordan jeg skal løse dette.  En full reinstallering og påfølgende import av den gamle databasen gir problemer.  Jeg må nok sove på det til i morgen.

Oppdatering lørdag morgen: Jeg har kommet til at problemene kanskje kan skyldes at jeg glemte å resette den opprinnelige admin-brukeren.  Det er to brukere i daglig bruk som har admin-rettigheter; min egen og Nyhetsredaksjonen, og disse resatte jeg umiddelbart når problemet med hacking viste seg.  Men jeg glemte den tredje, som kanskje var adminbrukeren som var kompromittert i utgangspunktet!  Så nå har jeg fått rullet tilbake og oppgradert til siste utgave av vBulletin 3, og tenker jeg oppgraderer til 4.2.2 i løpet av dagen.

Oppdatering 14:00: Nå har ting vært stabilt en stund, så spørs om jeg ikke forsøker meg på en oppdatering snart.

Databaseproblemer

Vi har databaseproblemer.  Det oppsto rundt kl. 3 i natt.  Jeg har ikke fått fikset det på morgenen, og rekker ikke å se på det før i kveld igjen.

Oppdatering 20:20: Jeg hadde tenkt å laste opp backup-databasen igjen, men det ser ut til at det er noe problemer hos webhotellet.  Jeg har en sak med kundeservice om det nå.

Oppdatering torsdag 17:30: Da er jeg i gang med dette igjen.  Det blir nok en resatt backup om det ikke fungerer snarlig.

Oppdatering 17:55: Da prøver jeg å kjøre opp backupen igjen.  Dette tar sikkert noen timer, så jeg ber dere smøre dere med tålmodighet litt til.

Oppdatering 21:15: Da er vi tilbake der vi var, men med vBulletin 3.8 installert foreløpig.  Jeg fikk nemlig et problem med oppgraderingen til 4.2.2, og måtte kjøre hele løpet på nytt, så nå tar jeg kvelden.

Hacket

Vi har da blitt hacket... :/  Jeg jobber med problemet.

Oppdatering 21:33:  Jeg tror alle data fremdeles er der.  Jeg håper ikke vi må gå tilbake til gamle backuper.  Men dette vil ta litt tid.

Oppdatering 22:55: Det ser ganske greit ut med forumet nå.  Siste innlegg var fra sig 19:10, tror jeg.  Jeg har tilbakestilt alle brukere med admin-tilgang, og endret alle passord ellers, så jeg tror vi er tilbake til start.  Men det har åpenbart vært et sikkerhetshull her et sted.  Men nå skrur jeg av og legger meg.  Fortsetter i morgen tidlig med å vurdere oppgradering av forum-SW.

Opdatering lørdag 7:50: Jeg gjør et forsøk på å oppdatere vBulletin (vår forum-sw) til versjon 4.2.2.  Den er forhåpentligvis sikrere, og har en del nye ting vi kanskje kan gjøre oss nytte av.

Oppdatering 9:00: Oppgraderingen til 4.2.2 ser ut til å ha fungert.  Noen mangler er det.

Oppdatering 10:00: Forumet er åpnet igjen.

Databasetrøbbel

Det er noe krøll med forumet i øyeblikket.  Jeg får sett på det først i kveld, desverre.

Oppdatering: Det er trøbbel hos nettverksleverandøren.  De skal opgradere en server og estimerer å være tilbake på lufta rundt 16.00.

Oppdatering 2: Forumet ble skrudd på igjen i går kveld.

Alt vel

Det er lite som skjer på statusbloggen, da websiden stort sett er oppe.  Det blir vel en oppgradering etter hvert, men jeg må finne ut av norske tegnsett.  Det har jeg egentlig kludret til å nåværende installasjon...