Lifal.dk - Anmeldt angrebswebsted!
Vi er to der har noteret at Lifal.dk og Linuxforalle.dk er blevet inficeret så siden nu henviser til et websted der muligvis indeholder virus eller andet gejl.
Det vi har noteret er at vi bliver henvist til domænet "www.antivirusxp08.net" som Firefox blokere med beskeden "Anmeldt angrebswebsted!". Hvis man klikker for at få en længere forklaring får vi:
Jeg har forsøgt at få fat på burgermann/hoxer men hans mailserver tager ikke imod mails og han er hverken på sin jabber eller irc. Derfor håber jeg han ser denne besked så problemet kan blive rettet. Desuden kunne det være nyttigt at vide at man nok ikke bør besøge siden med sin IE6 :)
Det vi har noteret er at vi bliver henvist til domænet "www.antivirusxp08.net" som Firefox blokere med beskeden "Anmeldt angrebswebsted!". Hvis man klikker for at få en længere forklaring får vi:
What is the current listing status for www.antivirusxp08.net/?
Site is listed as suspicious - visiting this web site may harm your computer.
What happened when Google visited this site?
Of the 3 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 08/14/2008, and suspicious content was never found on this site within the past 90 days.
Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, www.antivirusxp08.net/ did not appear to function as an intermediary for the infection of any sites.
Has this site hosted malware?
Yes, this site has hosted malicious software over the past 90 days. It infected 4 domain(s), including magicpornotube.net, lycos.nl/reaganenriqu, lycos.es.
How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.Jeg har forsøgt at få fat på burgermann/hoxer men hans mailserver tager ikke imod mails og han er hverken på sin jabber eller irc. Derfor håber jeg han ser denne besked så problemet kan blive rettet. Desuden kunne det være nyttigt at vide at man nok ikke bør besøge siden med sin IE6 :)
Kommentarer17
Re: Lifal.dk - Anmeldt angrebswebsted!
Desuden kunne det være
Øh, jow jow...
Eller er det en form for joke?
Re: Lifal.dk - Anmeldt angrebswebsted!
Edit:
@julemand, så er det heldigt at jeg også bruge LinuxIN :P
Re: Lifal.dk - Anmeldt angrebswebsted!
Tak for bemærkningen Julemandse :)
Re: Lifal.dk - Anmeldt angrebswebsted!
Derfor foreslår jeg et akut offentligt IRC møde (afholdt over to aftener, så det er nemmere at deltage til et af dem), hvor vi beslutter hvad vi gør. Det bliver formentlig ikke i aften, men i morgen aften og i overmorgen kl. 21 på #lifal.dk.
Indtil videre er der to/tre løsninger:
1. Vi kan åbne siden og håbe at min patch holder.
2. Vi kan uploade det nye endnu knap så funktionelle cms
3. eller vi kan prøve at geninstallere Joomla (nuværende CMS) fuldstændig. Den nuværende version af Joomla, som Lifal bruger er forældet. Den er ikke blevet opdateret pga. at specielle lifal patches vil forsvinde.
!?...
... så er det et under den ikke er blevet hacket før.
Nyeste patches bør komme op imho. Koste hvad det koste vil. Selv om linuxforalle er et Linux site kunne man jo godt regne med at en enkelt Windows bruger eller 2 kommer forbi. Og hvis sitet så (indirekte) spreder malware/virus... ja... Skriv selv sætningen færdig.
#7 Ja, jeg kunne have
Ja, jeg kunne have prioriteret det højere og brugt tid på at opdatere den. Det gjorde jeg ikke. Nøje overvejet valgte jeg bevidst at bruge den tid anderledes. Jeg har ikke noget imod, at uddybe det, men det er en lang forklaring.
Re: Lifal.dk - Anmeldt angrebswebsted!
Håber vi bliver nogle stykker til mødet, hvor man evt. ved samme lejlighed (også KUN MÅSKE) kunne snakke om det forsat er nødvendigt med "Lifal Spilserver" projektet osv.
Der er PT. ret mange halv døde projekter på Lifal for tiden, det må vi hellere se at få lavet om på :-)
#8
Behøves ingen forklaring
Behøves ingen forklaring - men fremad burde det vel have mere fokus? Om det er dig eller en/flere som får opgave er ligemeget. Der bør bare være fokus på det imho :-)
#9
Jeg tror du har ret, det
Jeg tror du har ret, det er meget mere vigtig, end det er blevet prioriteret. Det helt store problem er tid, men der skal måske findes en måde, hvor man kan holde siden opdateret og samtidig bevare egne (eller helt droppe) de lifalspecifikke ændringer.
mediecenter-siden
Re: mediecenter-siden
Re: Lifal.dk - Anmeldt angrebswebsted!
#14
Som jeg har gjort det
Som jeg har gjort det ved Archlinux.dk er det hele opbygget med diverse plugins så jeg slipper for at tænke over om jeg nu kommer til at overskrive noget vigtigt ved en opdatering da mine plugins forbliver uberørte. Det kræver selvfølgelig at man lige tjekker efter på forhånd om en opdatering gør et plugin defekt.
Jeg kan huske ved forummet phpbb hvor trælst det var at skulle holde styr på alle de ændringer jeg selv tilføjede til systemet. PunBB som forummet nu bygger på er bestemt ikke perfekt på dette punkt men det er langt mere overskueligt i koden så der har jeg ikke problemer i samme størrelsesorden som phpbb.
Re: Lifal.dk - Anmeldt angrebswebsted!
I må undskylde at jeg bryder ind, men jeg ville bare lige komme med min holding.
God weekend
Re: Re: Lifal.dk - Anmeldt angrebswebsted!
De ændringer jeg laver, bliver lavet i en masse php kode. Hvis jeg vil beholde ændringer og samtidigt opdatere den, skal jeg holde styr på samtlige ændringer, jeg selv har tilføjet og tilføje dem igen efter opdateringen. Alternativt må jeg sammenligne de gamle filer med de opdaterede filer og manuelt tilføje dem. Det er også muligt, men meget tidskonsumerende. Den tid har jeg brugt på udarbejde et andet CMS, som hele tiden virker til at være "lige på trapperne".
Jeg kan også bare lade alle plugins til joomla være helt urørte, så jeg slet ikke selv har lavet nogle ændringer, men så vil jeg hellere vælge et helt andet system, fordi Joomla (kan ikke tale for i dag) var meget fastlåst i bestemte funktioner.
Re: Lifal.dk - Anmeldt angrebswebsted!