Сообщений в теме: 115

[БИН1]

Что с сайтом происходит опять ? или это только у меня ?
Белый фон и оформление какого-то чата...

<{POST_SNAPBACK}>

Тьфу, тфу, тфу.
Давно проблем не было с сайтом. Я частенько вижу здесь "панику", только "сытый голодного не поймёт".
Вроде всё нормально.

[Salin Bot]

курил, наверно, много...

<{POST_SNAPBACK}>

Ехайды, я серьезно. Заглавная страница без шапки "КиЯ" , а дальше все остальные
страницы на белом фоне и все в хаотичном расположении.Ну ,не в хаотичном , но все по другому.
Другие сайты работают нормально.Что , никто больше этого не видит ?
Значит, для меня генерируют какой-то специальный код с сервера...

[plis]

А у меня дома, утром, опция "перейти к последнему непрочитанному сообщению" криво работала. Выводила на начало страницы, а не на само сообщение. "Последнее сообщение" - то ж. На работе - нормально. С уважением.

[БИН1]

Уважаемые, может вам стоит проверить настройки своих компов? Я извиняюсь, но у меня эта "страница" открыта постоянно. Я давно не встречал проблем.

[Salin Bot]

Уважаемые, может вам стоит проверить настройки своих компов?
Я извиняюсь, но у меня эта "страница" открыта постоянно.
Я давно не встречал проблем.

<{POST_SNAPBACK}>

Да, действительно, проблема в самом компе. Домашний хреново просматривает все сайты по типу "КиЯ", рабочий нормально кажет...
А в чем может быть косяк, никто не в курсе ?

[plis]

<...>опция "перейти к последнему непрочитанному сообщению" криво работала. Выводила на начало страницы, а не на само сообщение. "Последнее сообщение" - то ж.<...>

<{POST_SNAPBACK}>

Сделал откат системы. Откатил обновление винды и женины м-агент и аську. Я не пользую, а она позавчера поставила. Всё заработало.

С уважением.

[УЗОН]

А у меня вчера и сегодня с сайта katera.ru пытаются порты сканировать. Фаервол пишет про какую-то Rst-атаку Я то, как бы, несильно возмущен подобным. Просто мой фаервом автоматически блокирует адрес на пол часа. И, как правило, в самый неудобный момент приходиться лезть в настройки и вытаскивать адрес из заблокированных...

[Циклон]

Вчера с обеда и до вечера сайт у меня вообще не открывался. Дисконнект с SQL. Было впечатление что скуль сервер лежит.

[plis]

<...>Дисконнект с SQL. <...>

<{POST_SNAPBACK}>

То же самое, с разных провайдеров. ~ в 18 часов.

С уважением.

[ZuRiUsLev]

Что сделано, обновлена freebsd до 5.5, обновлены порты, спамфильтр, настраиваю файрволл

Уже много месяцев настраиваете ... предлагал-же помочь, а воз и ныне там.
Вы хоть в my.cnf в секции [mysqld] вставьте skip-networking ...
[mysqld]
skip-networking
А пока -
PORT STATE SERVICE
21/tcp open ftp -
22/tcp open ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
143/tcp open imap
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s
2000/tcp open callbook
3306/tcp open mysql
10000/tcp open snet-sensor-mgmt

[Vada]

PORT      STATE    SERVICE
21/tcp    open    ftp -
22/tcp    open    ssh
25/tcp    open    smtp
80/tcp    open    http
110/tcp  open    pop3
143/tcp  open    imap
587/tcp  open    submission
993/tcp  open    imaps
995/tcp  open    pop3s
2000/tcp  open    callbook
3306/tcp  open    mysql
10000/tcp open    snet-sensor-mgmt

<{POST_SNAPBACK}>

Чума!!!!
Может вломиться и ipfw подправить? Ребяты, ну нельзя же так!!!
Ааааааааааааааааааааа......... и WebMin всем ветрам открыт!!!!!!!!!!!!!!

[Moder]

Уже много месяцев настраиваете ... предлагал-же помочь, а воз и ныне там.

<{POST_SNAPBACK}>

Вот я тоже помочь предлагал... В ответ -- тишина. Решил посмотреть, может сделали сами. Ну вот и приподнял тему.

[Vada]

Вот я тоже помочь предлагал... В ответ -- тишина. Решил посмотреть, может сделали сами. Ну вот и приподнял тему.

<{POST_SNAPBACK}>

Не, ну что-то поменялось

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp filtered smtp
80/tcp open http
110/tcp open pop3
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
143/tcp open imap
445/tcp filtered microsoft-ds
587/tcp open submission
623/tcp filtered unknown
664/tcp filtered unknown
993/tcp open imaps
995/tcp open pop3s
2000/tcp open callbook
3306/tcp open mysql
10000/tcp open snet-sensor-mgmt

Что-то ведь прикрыто! Но 3306 надо закрыть.......

[ZuRiUsLev]

Не, ну что-то поменялось

Принципиально ничего нового, в предидущем посте я просто убрал filtered порты .
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
135/tcp filtered msrpc
136/tcp filtered profile
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
143/tcp open imap
445/tcp filtered microsoft-ds
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s
2000/tcp open callbook
3306/tcp open mysql
10000/tcp open snet-sensor-mgmt

Не радует, и вызывает удивление, что до сих пор не сконфигурирован файрвол.
(Многие участники форума предлагали Вам помочь . Но в ответ, упорное молчание .)
Я уже писал в личку,об этом Вашим коллегам, но реакции не последовало.
Посему, пишу открытым текстом.
Ничего сложного в этом нет - http://www.freebsd.o...walls-ipfw.html
Сначала определяемся, какие виды сервисов нужны и откуда должны быть доступны.
Дальше руководствуясь правилом "Запрещено все, что не разрешено" конфигурируем .
А пока сервер могут "уронить" в любой момент, что уже не раз бывало .

Кроме файрвола, неплохо-бы "доработать напильником" несколько мелочей.
Этот репорт - http://katera.far.ru/SR/ , фактически является руководством к действию.

Повторяю ! закройте хотя-бы порт 3306 MySQL. Если не получается с файрволом, сделайте так.
Даем комманду - find / -name my.cnf -print
(это мы ищем, где находится файл my.cnf, который определяет конфигурацию MySQL)
Дальше, любым известным Вам редактором, открываем найденный файл.
И после строчки - [mysqld]
Добавляем -
skip-networking
Эта директива запретит внешние коннекции к MySQL, а Ваш WWW сервер общается с MySQL, через /tmp/mysql.sock

Удалите наконец, файл - /usr/home/adm/www/test.php ,слишком много лишней информации, может из него почерпнуть потенциальный взломщик.

P.S
Только познав UNIX, искатель может наконец открыть консоль своей души и ввести главный вопрос: "whoami"....
Научить нельзя, можно научиться.

[Moder]

Повторяю ! закройте хотя-бы порт 3306 MySQL. Если не получается с файрволом, сделайте так.
Даем комманду - find / -name my.cnf -print
(это мы ищем, где находится файл my.cnf, который определяет конфигурацию MySQL)
Дальше, любым известным Вам редактором, открываем найденный файл.
И после строчки - [mysqld]
Добавляем -
skip-networking
Эта директива запретит внешние коннекции к MySQL, а Ваш WWW сервер общается с MySQL, через /tmp/mysql.sock

<{POST_SNAPBACK}>

Судя по тому, что они мне писали, им нужны внешние коннекты к MySQL, так что только файрволл.

[Vada]

Судя по тому, что они мне писали, им нужны внешние коннекты к MySQL, так что только файрволл.

<{POST_SNAPBACK}>

Внешние коннекты не нужны. Это МАРАЗМ открывать внешние коннекты!!!!!

[Moder]

Внешние коннекты не нужны. Это МАРАЗМ открывать внешние коннекты!!!!!

<{POST_SNAPBACK}>

Маразм -- открывать всем. То есть если нужен доступ извне -- на файрволле должны быть указаны адреса, с которых можно коннектиться к MySQL.

[Suh]

Такое впервые при входе на форум. Аваст говорит, что ТРОЯН загулял. А Вебер его не находит. Вот завтра КаспЕром его забудУ. Кто в курсе интЕрных галсов? Если пост не туда запулил, прошу переместиь. Скидка на вечер 8-го марта.

[Pavel.k_]

Такое впервые при входе на форум.
Аваст говорит, что ТРОЯН загулял.
А Вебер его не находит.

Вот завтра КаспЕром его забудУ.
Кто в курсе интЕрных галсов?

Если пост не туда запулил, прошу переместиь. Скидка на вечер 8-го марта.

Тоже самое 7 и 8 марта привходе на форум Аваст завывает о ТРОЯНЕ

[udawu]

Подтверждаю. Что-то такое есть. Идет перенаправление, срабатывает ява скрипт. При отключении явовских скриптов сообщение Аваста пропадает.

[Павлуха]

Подтверждаю. Что-то такое есть. Идет перенаправление, срабатывает ява скрипт. При отключении явовских скриптов сообщение Аваста пропадает.

Да аваст сам по себе на всякую чушь реагирует.
Стоял он у меня, потом снёс.
Как только какая-то прога начинает лезть в реестр, он сразу орёт, что троян.

[udawu]

Да аваст сам по себе на всякую чушь реагирует.
Стоял он у меня, потом снёс.
Как только какая-то прога начинает лезть в реестр, он сразу орёт, что троян.

Лучше перебдеть чем недобдеть..... :-) Аваст хороший антивирь... а самый опасный вирус как правило сидит за компом.

Сообщение отредактировал udawu: 09 марта 2010 - 00:26

[punk2030]

Лучше перебдеть чем недобдеть..... :-) Аваст хороший антивирь... а самый опасный вирус как правило сидит за компом.

после аваста упала осЪ
запустился с лайф сиди др.веба
сканер нашол 5 вирусняков
аваст - в топку однозначна