Beiträge von Stefan

    Wenn du noch an einen Rechner drankkommst (was du wahrscheinlich kannst, da du hier schreiben konntest).

    Versuche mal:
    http://www.avira.com/de/support-dow…r-rescue-system
    und/oder
    http://support.kaspersky.com/de/viruses/rescuedisk

    Damit kannst du Rettungs-CDs brennen.
    Dort wird von CD aus (musst im Bios dann booten von CD einstellen) der Virenscanner gestartet. Damit kannst du dein System noch prüfen und evtl. reparieren.

    Stefan

    Edit: Annie: Meinst du Sonntag Abend (also gestern) oder Samstag Abend?
    Sonntag Abend wäre schlimm, weil da sollte es sauber sein. Weißt du noch ungefähr die Uhrzeit?

    Hallo zusammen,

    kurzu nocheinmal ein Zusammenfassung was genau passiert ist.

    Vermutlich gestern oder vorgestern ist ein Unbekannter, der eine dynamische DNS aus UK benutzt und auf einen Server in Kanada verweist über eine Sicherheitslücke in unserem AdServer (das Programm, dass zur Verteilung der Banner genutzt wird) in selbigen eingedrungen.

    Dort hat er dann Veränderungen an unseren Bannern vorgenommen, sodass zu jedem Banner zusätzlich eine PHP-Seite aus Kanada geladen wurde.
    Diese PHP-Seite hat dann bei Einigen versucht Software zu installieren.

    Das heißt die möglichen Viren waren nicht auf unserem Server, sondern wurde per Link ggf. nachgeladen.
    Daher kann man auch nicht sagen, um welchen Virus es sich handelt.
    Denn im Prinzip könnte die Seite die Downloads auch wechseln.

    Daher empfiehlt es sich auf jeden Fall einen Virenscan durchzuführen und ggf. zusätzlich einen Scan nach Spy- und Malware.
    Dazu gibt es kostenlose Programm. Bspw:

    Positiv ist, dass sowohl die Virenscanner als auch einige Browser direkt Alarm geschlagen haben.
    Daher handelt es sich wohl um bekannte Bedrohungen.

    Wichtig ist auch, dass die Werbenden Firmen mit diesem Angriff nichts zu tun haben.
    Im Gegenteil - ohne diese Werbung könnten wir das Forum nicht finanzieren.

    Zitat

    Original von achso
    na, gut dass ich das mal erwähnt habe :)

    In der Tat. Ansonsten hätte ich es wahrscheinlich noch nicht bemerkt.

    Ehrlich gesagt, was das sogar noch ein Stück härter als der Servercrash letztens.

    Ich bin nur froh, dass ich das Ganze so schnell sauber bekommen habe.
    Ansonsten hätte ich das Forum Offline nehmen müssen.

    Ich hoffe nur das ich alles gefunden habe (habe mehrfach alles gechecked) und die Lücke nun wirklich dicht ist und die Eindringlinge nicht eine noch unbekannte Lücke genutzt haben.

    Danke nochmal

    Stefan

    PS:
    Nochmal an alle. Das Forum wird NIEMALS dazu auffordern etwas zu installieren. Einzige Ausnahme könnte der Chat beim ersten Aufruf sein.

    Hallo,

    leider sind wir gestern Opfer eines Angriffs von Außen geworden. Jemand ist bei uns eingedrungen und hat Code an die Banner angehängt, der ggf. Viren nachladen könnte.

    Ich hoffe die Lücke geschlossen zu haben. Die schadhaften Codes habe ich entfernt. Das scheint gestern im größeren Stil passiert zu sein. Jedenfalls habe ich noch mehrere andere Betroffene gefunden.

    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    Bitte leert unbedingt eure temporären Internetdateien und Browsercaches und lasst einen Virenscanner über eure Platte laufen.
    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    Ich werde das die nächsten Tage im Auge behalten.

    Sorry.

    Stefan

    WICHTIG!!!
    Sollte jetzt noch irgendjemand irgendeine Warnmeldung bekommen, bitte sofort melden.

    So - nun sollte alles wieder OK sein.

    Leider sind wir Opfer eines Angriffs geworden. Jemand ist bei uns eingedrungen und hat Code an die Banner angehängt.

    Ich hoffe die Lücke geschlossen zu haben. Die schadhaften Codes habe ich entfernt. Das scheint gestern im größeren Stil passiert zu sein. Jedenfalls habe ich noch mehrere andere Betroffene gefunden.

    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    Bitte leert unbedingt eure temporären Internetdateien und Browsercaches und lasst einen Virenscanner über eure Platte laufen.
    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    Ich werde das die nächsten Tage im Auge behalten.

    Sorry.

    Stefan

    Ich bin noch auf der Suche.

    Ich habe im Internet gefunden, dass wir nicht die einzigen Betroffenen sind.
    Das Problem scheint also irgendwo zentraler gelegen zu sein.

    Ihr solltet aber auf jeden Fall euren Internatcache/temp. Internetdateien einmal löschen.

    Stefan

    Ich habe Chrome mal installiert.

    Bei mir meckert er nicht.

    Auf welcher Seite war das? Passiert das immer? Nutzen die anderen auch Chrome?
    Welche Werbung seht ihr in dem Moment oben und unten?

    Also ich schleuse keine Malware ein. Wenn da was auftaucht muss ich untersuchen wo das herkommt.

    Im Moment bin ich etwas ratlos.

    ACHTUNG: Wenn lehrerforen.de bei euch irgendwas installieren will, lehnt das auf jeden Fall ab.

    Stefan

    Hallo,

    voraussichtlich innerhalb der nächsten Tage werde ich irgendwann (je nachdem wann ich Zeit finde), versuchen das Update einzuspielen, dass vor Kurzem den Servercrash verursacht hat.

    Dazu werde ich dieses Forum in den Wartungsmodus versetzen, ein Backup durchführen und anschließend das Update aufspielen.
    Sollte alles funktionieren, sind wir recht schnell wieder online.

    Sollte dabei wieder etwas schief gehen, so ist im schlimmsten Fall der Server wieder neu aufzusetzen.
    Da ich aber ein Image habe, sollte dies diesmal schnell funktionieren. Anschließend wird das Backup wieder eingespielt.
    Das sollte dann ca. 3-4 Stunden dauern.

    Ich werde das Ganze aber vorher noch einmal ankündigen.

    Hoffentlich klappt das dann.

    Stefan

    Hallo zusammen,

    vorgestern ereignete sich ein schwerer Servercrash. Was genau passiert ist konnte ich bisher noch nicht herausfinden.Vermutlich ist ein automatisches Update fehlgeschlagen und hat den Linux-Kernel zerschossen.

    Die Folge war eine sehr große Fehlkonfiguration, sodass sich der Server nicht mehr booten lies (auch nicht mit einem älteren Kernel).

    Ich habe ihn jetzt komplett neu aufgesetzt und ein Backup wieder eingespielt.

    Leider haben wir dadurch einen kleinen Datenverlust erlitten.

    Die Daten haben einen Stand vom 6.10.2010 ca. 2:00 Uhr.
    Der Crash war am 6.101.2010 ca. 16:30 Uhr.

    Alles dazwischen fehlt also.

    Tut mir leid, war aber nicht anders machbar.

    Sollten euch Probleme oder Fehler auffallen, schreibt mir bitte eine mail oder schreibt in der Rubrik "Forum".

    Sorry.

    Stefan

    Zitat


    Sehr geehrtes Lehrerforum-Team,

    wir sind in der Forschungsabteilung der Kinder- und Jugendpsychiatrie der Universität München beschäftigt und führen derzeit eine Förderstudie zur Lese- und Rechtschreibstörung durch, bei der Kinder mit LRS eine kostenlose Einzelförderung von uns über ein halbes Jahr lang erhalten. Wir suchen noch Kinder mit Schwierigkeiten beim Lesen und/oder Schreiben, die in der 2./3. Klasse sind. Die Studie findet in München statt. Wir würden uns sehr freuen, wenn Sie unsere kleine Anzeige auf Ihre Website setzen könnten.


    __________________________________________________________

    So - ich glaube den Fehler gefunden zu haben.

    Das hängt anscheinend mit der gzip-Komprimierung zusammen.
    Um den Traffic zu reduzieren und die Ladezeiten des Forums zu beschleunigen werden die Daten mit gzip komprimiert und dann im Browser dekomprimiert.

    Anscheinend hat Opera damit aber Probleme. Wenn ich es deaktiviere scheinen die Beiträge wieder angezeigt zu werden.

    Nicht gerade ideal.

    Stefan

    Interessant.

    Mit Opera kann ich das nachstellen. Mit Firefox und Internet Explorer wird die Seite korrekt dargestellt.

    Ich such mal.

    Stefan

    Edit: Interessant ist: Wenn man den Opera Turbo einschaltet werden die Beiträge bei mir angezeigt. Könnt ihr das bestätigen?

    Wie vor wenigen Tagen geschrieben ist dieses Forum auf einen neuen Server umgezogen. Dieser Server ist einerseits günstiger, hat aber gleichzeitig mehr als doppelte Performance des alten Servers.

    Daher haben wir zur Zeit mehr als genug Kapazitäten frei, um neben lehrerforen.de und schulthemen.de noch 1-2 weitere Foren aufzubauen.

    Nur eine Themenidee will mir nicht so recht einfallen.


    Falls jemand von euch eine Idee für ein Forum hat (es muss nicht unbedib aus dem schulischen Bereich stammen), das einerseits im Internet nicht schon zu hauf gibt und gleichzeitig ein Klientel besitzt, so würde ich mich über eine PN freuen.
    Gleiches gilt, falls jemand einen Forenbetreiber kennt, der sein Forum abgeben möchte.

    Vielen Dank

    Gruß

    Stefan

    Bisher sieht auf dem neuen Server alles ganz OK aus.

    Ich denke ich werde morgen oder übermorgen den Umzug durchführen.
    Das Ganze läuft dann wie folgt ab:
    Zunächst werde ich kurz vorher (ich schätze mal 15-30 Minuten) oben eine Warnung platzieren, dass das Forum in Kürze umzieht. Denn wenn der Wartungsmodus eingestellt ist (siehe unten) könnt ihr eure erstellten Beiträge nicht speichern.

    Das Forum wird dann in den Wartungsmodus versetzt. Das heißt ihr bekommt dann nur noch eine Meldung, dass das Forum zur Zeit gewartet wird und deshalb nicht erreichbar ist.
    Im Hintergrund wird der Umzug dann stattfinden.

    Sobald alles fertig abgeschlossen ist, wird das Forum beim Aufruf von lehrerforen.de wieder ganz normal erscheinen und ihr könnt alles wieder nutzen.

    Ich hoffe das der Umzug in wenigen Stunden abgeschlossen ist und im nachhinein keine Fehler auftauchen.

    Wir werden sehen.

    Stefan

    Hallo,

    in den nächsten Tagen werden wir auf einen neuen Server umziehen. Dieser hat mehr Resourcen bei weniger Kosten.

    Daher wird irgendwann das Forum geschlossen und wird dann hoffentlich kurzzeitig nicht erreichbar sein.

    Leider kann ich im Moment noch nicht sagen, wann der Umzug stattfinden wird und wie lange er dauern wird, da ich noch nicht abschätzen kann, wann ich dafür Zeit finde.

    Ich werde mich vorher aber noch einmal melden.

    Stefan

Werbung