Problem med Swecan under lång tid!

Information från swecan. Reglerna för forumet finns här bl.a.
Skriv svar
Användarvisningsbild
Trestor
Trollgubbe
Inlägg: 6483
Blev medlem: 2002-05-12 19:11:11
Ort: Vildmarken

Problem med Swecan under lång tid!

Inlägg av Trestor » 2010-11-14 20:27:44

Servern var nere nästan 8 veckor om man räknar full funktionalitet och detta är givetvis djupt beklagligt. En kort förklaring (som nu är uppdaterad och förlängd med mer info):

Det hela började med att vi upptäckte att servern blivit hackad. Detta meddelades till vår ISP för att vi skulle få assistans med ominstallation etc. Istället så tar de ned servern den 20 september utan att meddela oss. Försök att kontakta dem förblir obesvarade i en vecka, när vi äntligen får ett svar: en faktura. Tydligen så har de som gjort intrånget i servern använt den för att skicka ut spam med och stora mängder data har skickats. Förutom fakturan fick vi bara en kommentar om att ny server förbereddes. Ingen ursäkt eller förklaring till deras beteende. Vid det laget har de konsumerat sitt förtroende och vi beställer en server hos en ny internetleverantör. Den extrema bristen på kommunikation från vår f.d. ISP var mycket skum och i skarp kontrast till hur de agerat tidigare (det fanns ju en anledning att vi var kunder där). Jag vill dock inte spekulera för mycket kring orsakerna till detta.

Dataförluster
Det slutade med att vi aldrig fick access till vår gamla server igen och fick lov att återställa från gamla backups. Detta ledde tyvärr till stora dataförluster i form av avatarer, bilder i galleriet och email (våra egna konton, tex [email protected] samt VIP-medlemmars). Det handlar om mer än 50% av alla uppladdade avatarer och ca 45% av bilderna i galleriet. All denna data är permanent förlorad om ni inte själva har lokala backuper.

Hot mot integriteten?
Av vad vi hann se av hacket och de program som kördes verkar attacken inte varit riktad mot Swecan specifikt utan mot servrar i allmänhet. Det såg ut som att servern var en del av ett sk. botnet som skickade ut spam och andra otrevligheter. Det sagt så har vi ingen aning om vem det faktiskt var som gjorde intrånget. Det finns en teoretisk möjlighet att denna har en komplett kopia av all data som fanns på servern. Har du med andra ord skrivit känsliga saker i forum eller PM kan det kanske vara värt att vidta åtgärder.

edit: Tyvärr blev det fel med certet så det gamla används för tillfället. Se separat tråd. Nedanstående stycke stämmer inte förren efter 1 dec.
Vårt gamla certifikat är inte längre att lita på så spara genast det som används på den här sidans https. Det är även en mycket god idé att byta lösenord på ditt konto. Lösenord är givetvis sparade i hashat (krypterat) format på servern, men det finns en teoretisk möjlighet att de som gjorde intrånget avlyssnat trafiken. Riskerna är små, men existerande.

Hur kunde detta ske? Varför var sidan nere så länge?
Det enda sättet att vara 100% säker är att inte ha någon uppkoppling alls. Problem kan alltid ske. I det här fallet måste jag dock erkänna att vi lät risken öka oacceptabelt mycket :( . Alltför lång tid gick mellan uppdateringar av program på servern och när servern hackades hade vi nog inte uppdaterat på 3-4 månader. Det är många säkerhetsproblem som kan ha blivit upptäckta på den tiden. Jag är en del av admingruppen och mer eller mindre huvudadmin så ansvaret faller till största delen på mig. Jag har förståelse för och accepterar om ni vill "sparka" mig.

Anledningen till att det tog sådan tid att återställa var framförallt att jag bestämde mig för att påbörja en länge planerad uppgradering/migrering av CMS'et vi använder (själva sidan ni ser). Detta eftersom jag misstänkte att det gamla kunde ha säkerhetsproblem och jag var allmänt paranoid vid tillfället. Själva servern var tillbaka online efter ca 2 veckor, resterande veckor gick till uppgraderingen. I efterhand ångrar jag att jag inte återställde sidan i befintligt skick direkt, jag kan lugnt säga att jag missbedömde tiden det skulle ta att uppgradera... Det hjälper ju inte direkt att man löneslavar och bara har 1-4 timmar att lägga på Swecan om dagen. Men när migreringen väl var påbörjad så var det både svårt och kändes dumt att återställa gamla sidan (jag skulle ju SNART vara klar... hah!).

Framtiden - hur undviker vi repris?
Man kan som sagt aldrig vara helt säker på internet, men vi måste givetvis lära av våra misstag. Om jag sitter kvar som admin så tänker jag i varje fall se till att säkerhetsuppdateringar automatiseras, ett IDS/IPS installeras och att all data läggs på en krypterad partition på hårddisken (något som planerats länge men inte implementerats). Backups ska även de automatiseras i ett roterande system. Det går fan inte att lita på att människor ska komma ihåg och ta sig tid att uppdatera och ta backups...

Förändringar:
- massa förlorad data
- bättre rutiner framöver
- unicode (utf-8) istället för iso-8859-1
- cachning på serversidan (bättre hastighet)
- uppdaterade teman (netcan lite trasig fortfarande, fixas snart)
- in/utfällbara block och menyer
- bättre integration mellan sidans olika delar
- ny version av galleriet (inte så mycket nya funktioner, men ändå..)
- problemen med att nya foruminlägg avmarkeras är fixat
- buggar i sökfunktionen ska vara borta
- skrivarvänlig vy för forumet
- snabbsvar på trådar
- buggar i bbcode-editorn fixade
- nya funktioner i bbcode, tex flash och trådikoner
- bifogade filer med inlägg (fortfarande osäkert hur mycket utrymme vi kan ge folk. vipmedlemmar får förmodligen mer än vanliga)

Planerat inom kort:
- sökning på enbart rubrik
- google-sökning integrerad i sidan
- multipla uploads i galleriet

Viktigt tillägg: för tillfället är många länkar, bildtrådar osv trasiga, beroende på att galleriet och filnamn flyttats. Tanken var att det skulle finnas en funktion som automatiskt dirigerar om från dessa platser till de nya, men tydligen fungerar inte det. Detta kommer att fixas inom kort, ni behöver inte börja editera om trådar om ni inte har väldigt bråttom...

Planerat på lite längre sikt:
- fler teman
- uppgradering till phpbb3 eller fler mods till forumet
- shop (äntligen)
- wiki eller sortlista med uppgraderade befintliga funktioner
(vet inte än om det blir bra att integrera c.odling, c.fakta, ordlista, länkarkiv och sortlista i en wiki. kanske bättre att ha specialiserade tools för varje del)

Det kan vara något jag missat, men det här bör vara det mesta.
Senast redigerad av 7 Trestor, redigerad totalt 2010 gång.
Blessed be.
Användarvisningsbild
Trestor
Trollgubbe
Inlägg: 6483
Blev medlem: 2002-05-12 19:11:11
Ort: Vildmarken

Re: Problem med Swecan under lång tid!

Inlägg av Trestor » 2010-11-14 20:28:37

Jag hann precis lägga upp Swecan igen nu innan jag ska till jobbet så jag hinner inte skriva några mer detaljer för tillfället. Återkommer med allt detaljerat snart!

VIP-medlemmar: Ni kan INTE använda mailen ännu!
Blessed be.
Användarvisningsbild
billball420
Ganjaman
Inlägg: 2635
Blev medlem: 2009-08-27 19:07:40
Ort: Forntiden

Re: Problem med Swecan under lång tid!

Inlägg av billball420 » 2010-11-14 20:40:05

Härligt!

Tack Trestor!

bill
Hammerhead
Nyfrälst och hög
Inlägg: 25
Blev medlem: 2009-08-20 15:37:21
Ort: Norrlands vidstr

Re: Problem med Swecan under lång tid!

Inlägg av Hammerhead » 2010-11-14 21:22:34

Trestor, trots att det tog tid så är du en hjälte! :D
Användarvisningsbild
Coldsmoke
Nyfrälst och hög
Inlägg: 10
Blev medlem: 2009-01-04 18:07:31

Re: Problem med Swecan under lång tid!

Inlägg av Coldsmoke » 2010-11-14 22:41:18

Gött att se sidan uppe igen!
conehead
Småodlare
Inlägg: 172
Blev medlem: 2009-11-15 14:36:37

Re: Problem med Swecan under lång tid!

Inlägg av conehead » 2010-11-14 23:33:21

Får bara hålla med tidigare postare göt att sidan e igång igen har saknat den underbart jobb Trestor
Användarvisningsbild
Nomiar
Småodlare
Inlägg: 236
Blev medlem: 2010-09-11 0:27:26

Re: Problem med Swecan under lång tid!

Inlägg av Nomiar » 2010-11-15 0:07:15

Gött att se sidan uppe igen, saknat den :)
Användarvisningsbild
Canelbulle
Nyfrälst och hög
Inlägg: 67
Blev medlem: 2010-03-24 22:49:42

Re: Problem med Swecan under lång tid!

Inlägg av Canelbulle » 2010-11-15 2:44:11

Stor applåd åt Trestor! :D
Användarvisningsbild
Fritz
Ganjaman
Inlägg: 2183
Blev medlem: 2005-06-20 17:09:20
Ort: Bombay, India.

Re: Problem med Swecan under lång tid!

Inlägg av Fritz » 2010-11-15 6:46:54

Ser att många utav bilderna i galleriet har försvunnit, är detta förgått eller kommer dom tillbaka?
Katten
Småodlare
Inlägg: 217
Blev medlem: 2010-04-05 16:27:27

Re: Problem med Swecan under lång tid!

Inlägg av Katten » 2010-11-15 10:32:10

Äntligen, har saknats rejält!

Tack. :)
Användarvisningsbild
wilden
Småodlare
Inlägg: 195
Blev medlem: 2009-03-12 14:43:31

Re: Problem med Swecan under lång tid!

Inlägg av wilden » 2010-11-15 17:01:58

skönt att swecan är uppe igen
DreamEvil
Småodlare
Inlägg: 189
Blev medlem: 2008-12-27 2:06:14

Re: Problem med Swecan under lång tid!

Inlägg av DreamEvil » 2010-11-15 18:15:15

Mummmmma :hippie:
Mvh DreamEvil
IakaL
Nyfrälst och hög
Inlägg: 13
Blev medlem: 2010-03-27 2:43:44

Re: Problem med Swecan under lång tid!

Inlägg av IakaL » 2010-11-15 23:18:40

vilken lättnad, känns underbart att se sidan uppe igen. woohoo :D
tack!!
Användarvisningsbild
snoddas
Avstängd
Inlägg: 222
Blev medlem: 2009-12-21 17:36:34

Re: Problem med Swecan under lång tid!

Inlägg av snoddas » 2010-11-16 5:26:38

Ja stort tack för det hårda arbetet trestor!

Fattar inte grejen med den långa tomma remsan till vänster. Det fattas liksom flera cm swecan. kunde du inte lagt reklamen högst upp på sajten istället?

Sen såg jag att videoinbäddning är tillagt! Testade lägga upp låten "celebration" i början på det här inlägget, men fick det aldrig att funka. Hur göra?

ANYWAY

We're fucking back, bitches!
Användarvisningsbild
PeteBong
Småodlare
Inlägg: 236
Blev medlem: 2004-12-28 10:52:21
Ort: Bongarnas Land

Re: Problem med Swecan under lång tid!

Inlägg av PeteBong » 2010-11-16 9:26:24

Bra jobbat Trestor.
Stort tack. :)
Hade Bra alla :twisted:
Användarvisningsbild
Toaster57
Småodlare
Inlägg: 123
Blev medlem: 2009-10-20 20:10:49

Re: Problem med Swecan under lång tid!

Inlägg av Toaster57 » 2010-11-16 11:51:54

Sweet. Bara jag som upplever swecan som MKT snabbare än förut? Grymt jobbat!
Plutonian_Nyborg
Nyfrälst och hög
Inlägg: 15
Blev medlem: 2010-11-16 13:53:54
Ort: Landet

Re: Problem med Swecan under lång tid!

Inlägg av Plutonian_Nyborg » 2010-11-16 13:56:25

Swecan har varit saknat och det är glädjande att se att sidan är tillbaka!
Snygg är den med :)

Stort tack för allt hårt arbete du/ni lagt ner!!
Wayne
Ganjaman
Inlägg: 1713
Blev medlem: 2008-05-21 22:06:19

Re: Problem med Swecan under lång tid!

Inlägg av Wayne » 2010-11-16 15:09:27

Bra jobbat Trestor mfl!

Sidan är ju, som sagt, mycket snabbare nu också. Har inte hittat något negativt ännu, förutom förlusten av avatarer osv då.
Eller jo, det verkar ha kommit in spambotar eller vad det heter. Någon automatiserad grej som gör reklam för UGGskor i alla fall.
Användarvisningsbild
Spinoza
Garderobssnille
Inlägg: 850
Blev medlem: 2005-08-08 23:59:20
Ort: Fr

Re: Problem med Swecan under lång tid!

Inlägg av Spinoza » 2010-11-16 16:06:38

Tack för att du fått upp sidan igen! Att vi väntat länge stör inte mig, en så massiv händelse som det här måste få ta den tid det tar att rätta till. Den som väntar på något gott osv.

Åter igen tack Trestor.
Discharge
Nyfiken Grön
Inlägg: 1
Blev medlem: 2010-11-16 18:46:16

Re: Problem med Swecan under lång tid!

Inlägg av Discharge » 2010-11-16 19:10:20

Säger som många andra tack för att du fått upp sidan igen, har saknat sidan så otroligt mycket.

+++++ Till dig och övriga mod för att ni gör ett bra jobb :)

Utan swecan hade jag haft ett tråkigare liv.
DuiDui48
Garderobssnille
Inlägg: 579
Blev medlem: 2005-09-22 18:17:09

Re: Problem med Swecan under lång tid!

Inlägg av DuiDui48 » 2010-11-17 1:21:24

Jepp Trestor,stort tack för allt jobb du/ni lagt ner på att få Forumet "up and running again".
Användarvisningsbild
Trestor
Trollgubbe
Inlägg: 6483
Blev medlem: 2002-05-12 19:11:11
Ort: Vildmarken

Re: Problem med Swecan under lång tid!

Inlägg av Trestor » 2010-11-17 12:06:07

Tack för alla vänliga kommentarer, men jag vet inte om jag förtjänar dem. Nu är all information publicerad. Jag svarar här på lite kommentarer i tråden och modifierar mitt första inlägg med en lista över alla förändringar, goda som onda jag kan komma på.

Anledningen till ökad hastighet är dels effektivare sql-frågningar, dels cachning på serversidan som leder till mindre i/o mellan apache och mysql. Kul att det märks direkt :)

Ser att många utav bilderna i galleriet har försvunnit, är detta förgått eller kommer dom tillbaka?


De är tyvärr permanent borta från servern. Förhoppningsvis har du lokala kopior. För att förenkla återuppladdning ska jag så snart jag kan fixa multipla (förmodligen max 10) uppladdningar till galleriet.

Eller jo, det verkar ha kommit in spambotar eller vad det heter. Någon automatiserad grej som gör reklam för UGGskor i alla fall.


Det här visste jag inte. Kan du ge lite mer information tack, typ exempel på användare, tråd eller PM? Posta svar här eller skicka mig ett PM.

Fattar inte grejen med den långa tomma remsan till vänster. Det fattas liksom flera cm swecan. kunde du inte lagt reklamen högst upp på sajten istället?


Jag funderar på att lägga forum-menyn där istället, precis som på Magasin, Chat och Galleri för att få det konsistent. Jag lät dock forumet vara som tidigare till en början, delvis för att hinna få upp sidan lite snabbare. Vill du inte ha mellanrummet kan du dock minimera menyn genom att klicka på minustecknet till vänster om "Välkommen snoddas".

Sen såg jag att videoinbäddning är tillagt! Testade lägga upp låten "celebration" i början på det här inlägget, men fick det aldrig att funka. Hur göra?


Hehe, jag vet inte mer än dig i det här fallet. Enligt hjälptexten ska det funka precis som med bilder, fast man bör/måste definiera bredd och höjd också. Med video-taggen förutsätts dock att webläsaren klarar att spela upp formatet. Jag är osäker på om det är den nya video-taggen som ingår i html5 eller den gamla embed-taggen som används. För flash krävs givetvis en flash-plugin.

Jag är lite tveksam till att låta det här vara aktiverat med tanke på eventuella säkerhetsrisker med inbäddade flash-filer. Vi får se hur det blir... kanske tillåter vi enbart uppladdade flash och videofiler.
Senast redigerad av 2 Trestor, redigerad totalt 2010 gång.
Blessed be.
Användarvisningsbild
billball420
Ganjaman
Inlägg: 2635
Blev medlem: 2009-08-27 19:07:40
Ort: Forntiden

Re: Problem med Swecan under lång tid!

Inlägg av billball420 » 2010-11-17 12:51:03

Ang. UGGskorna, fanns det en post i den engelskspråkiga delen med en länk till UGG. Troligtvis hade den malware och jag flyttade den till Karantän igår.

Den var postad av en gäst???
Användarvisningsbild
Trestor
Trollgubbe
Inlägg: 6483
Blev medlem: 2002-05-12 19:11:11
Ort: Vildmarken

Re: Problem med Swecan under lång tid!

Inlägg av Trestor » 2010-11-17 13:40:22

billball420: Hmm, om jag inte missminner mig har vi alltid tillåtit gäster (folk utan medlemskonto) att posta i det forumet. Tanken var nog att tillåta tillfälliga gäster utifrån att ge kommentarer...
Blessed be.
Användarvisningsbild
billball420
Ganjaman
Inlägg: 2635
Blev medlem: 2009-08-27 19:07:40
Ort: Forntiden

Re: Problem med Swecan under lång tid!

Inlägg av billball420 » 2010-11-17 13:55:17

Misstänkte det, men den här var inte ärlig, tror jag
Användarvisningsbild
HexLax
Gräsfläckar på knäna
Inlägg: 467
Blev medlem: 2009-07-04 18:01:27
Ort: Skogen bortom träden

Re: Problem med Swecan under lång tid!

Inlägg av HexLax » 2010-11-18 20:05:44

Nice! jag blev lite förvånad över att sidan dök upp istället för den vanliga texten positivt överaskad är nog ordet!

till Trestor vill jag bara säga bra jobbat!
men OM det händer nåt liknande igen håll inte inne på informationen utan berätta bara vad som händer så vi har lite mer koll på läget.

och
" Jag är en del av admingruppen och mer eller mindre huvudadmin så ansvaret faller till största delen på mig. Jag har förståelse för och accepterar om ni vill "sparka" mig. "

definitivt inte.
/Hex
Användarvisningsbild
Hank_Moody
Ganjaman
Inlägg: 2899
Blev medlem: 2008-11-07 0:21:22
Ort: Hollywood

Re: Problem med Swecan under lång tid!

Inlägg av Hank_Moody » 2010-11-18 20:24:12

Trestor, när det gäller dig som admin så är det där upp till dig tycker jag. Du har mitt fulla stöd om du känner att du vill sitta kvar och klarar av ansvaret det innebär. :)
Think! It is not yet illegal.
Användarvisningsbild
bigbud2k
Nyfiken Grön
Inlägg: 3
Blev medlem: 2010-11-19 12:32:59

Re: Problem med Swecan under lång tid!

Inlägg av bigbud2k » 2010-11-19 12:47:24

så jäkla gött att ni fått ordning på skiten :) önskar er alla en god o grön jul :) <3
Marijuana isnt a drug, drugs you have to do shit to it chemically, like add baking soda and water and stir it up, i dont know the recipe im just saying. - katt williams
Användarvisningsbild
Mad_Hatter
Gräsfläckar på knäna
Inlägg: 292
Blev medlem: 2009-12-30 12:40:51
Ort: Wonderland

Re: Problem med Swecan under lång tid!

Inlägg av Mad_Hatter » 2010-11-19 16:14:50

Awsome =). Detta har jag verkligen längtat efter. Kan inte uttrycka mig hur glad jag blev när jag såg att sidan är uppe igen.
Jag har inget emot att d tog dig lite tid och snyggade till sidan m.m.

När det gäller dig som admin så är min åsikt att du ska sitta kvar. Den insats du gör för swecan och håller det uppe trotts dessa motgångar tycker jag är värda ett STORT tack från oss alla..

Be Blessed
Användarvisningsbild
jamaicanrastafari
Garderobssnille
Inlägg: 895
Blev medlem: 2008-04-05 16:39:34

Re: Problem med Swecan under lång tid!

Inlägg av jamaicanrastafari » 2010-11-21 18:08:20

Planerat inom kort:
- sökning på enbart rubrik

Hippie
leCreutz
Nyfrälst och hög
Inlägg: 46
Blev medlem: 2009-03-17 11:31:15

Re: Problem med Swecan under lång tid!

Inlägg av leCreutz » 2010-11-22 20:27:54

Inte ska du behöva ursäkta dig, klart man har saknat sidan men det är skönt att den är uppe igen. Fräshare än innan :)

Tur det finns eldsjälar som styr upp saker som detta forum och investerar sin egna fritid.
Användarvisningsbild
PurpleHaze
Garderobssnille
Inlägg: 661
Blev medlem: 2003-11-02 2:30:33
Ort: The Dark Side of The Moon
Kontakt:

Re: Problem med Swecan under lång tid!

Inlägg av PurpleHaze » 2010-11-23 11:33:09

Som jag skrev på ett annat forum... Sverige behöver ett Cannabis forum o odlarna behöver Swecan! :D

Lycka till i framtiden. =
remember... there is no dark side of the moon... it's a matter of fact... it's all dark... (from "The Dark Side of The Moon" by Pink Floyd)

Marijuana isn't illegal because it's dangerous... it's dangerous because it's illegal!!!
Användarvisningsbild
Laidback
Nyfiken Grön
Inlägg: 7
Blev medlem: 2009-11-17 1:34:27

Re: Problem med Swecan under lång tid!

Inlägg av Laidback » 2010-11-25 19:33:50

Såg att sidan var uppe igen nu, tack för det. skål alla gröna bröder
NMI
Nyfiken Grön
Inlägg: 0
Blev medlem: 2018-07-09 18:21:01

Re: Problem med Swecan under lång tid!

Inlägg av NMI » 2018-07-09 21:06:25

Hög tid att att vi alla tar till vara av Tails - https://tails.boum.org/ med en VPN anslutning så att TOR inte är spårbart.

Tails ger b la varje användare möjligheten att radera de data som ligger direkt på RAM-minnet då session avslutas och när USB enhenten är urkopplad, För att maskera ert ip även från ett TOR/onion så krävs en VPN tunnel, varierade konfiguration finns för detta, många nördar har hittat till #swecan sedan tidigt 20 tall har tyvärr lärt sig den långa vägen.

(pm vid privat tunnel eller vid rekommendation finns b la Panama baserade bolaget NORDVPN som bl a har VPN/Onion baserade lösningar)

Nu är vi långt gånget sedan den tidiga åldern där vissa svek och de hängivna stannade kvar - speciellt de hängivna som återigen fick upp swecan!

<3
Skriv svar