Saab Klub Danmark

Hej Alle...
Som administrator har jeg været indblandet i hacket vi har haft her på siden fra i lørdags, og det har godt nok været et problem! Nu skal det jo siges, vi ikke ved, om det var en turker, selvom det kunne tyde på det, med den side der var blevet lagt op.

Jakob-Jensen (webmaster) og jeg selv er ikke super stærke i at reparere sådanne ting (læs: jeg fatter ikke en brik af hvordan sådan en database fungerer, og var bare med på en lytter mens Anders arbejdede). Det gør til gengæld "turboand", aka Anders her fra forummet. Han blev igår sat på opgaven, og et par timers arbejde senere, var forummet oppe at stå igen, STOR TILFREDSSTILLELSE!
Hackeren har til alt held ikke skadet noget på databasen, hvorfor vi har alle vores gode tråde og kæmpe mængde information vi gennem tiden har samlet, stadig til rådighed.
Samtidigt med, at forummet blev reddet, er det også blevet opdateret til nyeste version, der lukker det hul netop denne hacker er kommet ind igennem, igen, til stor tilfredsstillelse...
Så nu håber vi det hele kommer til at spille fremover, for det har været til stor gene for mange, personligt har jeg følt mig selv sådan lidt halv-nøgen uden forummet at skrive på
Spørgsmål? Så fyr løs, så skal jeg se om jeg kan svare...!
Og velkommen tilbage til alle der har været væk
Daniel.

Tak til Jer der svedte !! Nu husker I vel at tage reversebackup af siderne for an anden gangs skyld ??

På den anden side: "Rigtige mænd tager ikke backup"!!!

Tja . nu du er ved det: Hvorfor er der ikke link fra hovedmenu til forum indeks?
Jeg synes det kunne være praktisk at lige klikke i venstre side af skærmen og så springe fra debat til køb/salg eller teknisk forum.
En anden ting er at det måske kunne være en ide at samle stamoplysninger om f.eks. forbrug på de forskellige modeller, hjulstørrelser, filternumre osv. Af og til er det lettere at søge og hvis man nu får alle parallelprodukterne med i listen er den rigtig anvendelig. I min Haynes bog til 99' står der f.eks. kun Castrol olie af forskellige handelsnavne, som ikke indeholder oplysning om mineralsk/syntetisk og viskositet. Havde de tossede englændere dog bare skrevet API CF 10W40 eller sådan noget, var man meget bedre hjulpet.
Jeg skal gerne sel begynde en liste, så over jul har jeg vel fået samlet oplysninger nok til det er en liste.

Hej

Jeg vil starte med at sige tusind tak til TurboAnd (Anders) hjælpen, med at fikse siden det kunne ikke være gjort bedre.

Det er surt med de hackere for det gør livet surt for os andre. Men nu skulle siden køre igen, og Anders vil kigge på noget sikring af siden så dette ikke sker igen.

TurboAnd rules !!!

Men vil det sige at forummet ikke havde været opdateret til sidste nye patch? I så fald er det jo at bede om problemerne.. det php board som forummet her er bygget på er kendt for sine sikkerhedshuller og hvis man ikke altid er obs på at køre med sidste nye så er det som en åben invitation for low-life hackere..

Det er super, at Turboand fik styr på det, dog sidder jeg lidt og frygter at det vil ske igen i fremtiden hvis dem som sidder med det til daglig ikke har forstand på det. Intet ondt i det, men så skal andre overtage opgaven og styre det i fremtiden således at der altid er fokus på sikkerhed og opdateringer.

Måske det var noget for Turboand at blive udnævnt til webmaster?

Tror den diskussion er bedre at tage til generalforsamling, Aresdk, men vi kan godt være enige om, at vi helst ikke skal igennem sådanne en omgang igen, puha, abstinenserne er ved at fortage sig...
Daniel.

Yep Saab-daniel, det vil jeg se om jeg kan huske at bringe på derpå Der er bare et problem... det er _nu_ der skal tages hånd om det og ikke til næste år...

Hej allesammen

Dejligt det kører igen, det var lige før jeg fik abstinenser.

Bjarne

dragedems skrev:Tak til Jer der svedte !! Nu husker I vel at tage reversebackup af siderne for an anden gangs skyld ??

På den anden side: "Rigtige mænd tager ikke backup"!!!

Nej, de græder bare.

Pyyh det var sq godt skiderikken ikke slettede det hele, det oplevede et norsk site for togsimulatorer for noget tid siden.... det HELE var væk, det døede siden desværre osse af da der ikke længere var noget at komme efter..

Heldigt at det hele er på plads. Lad os håbe det ikke sker igen,

Ja det er fanme super der intet blev slettet!

Godt at bestyrelsen nu tager dagligt backup fremover for næste gang slettes alt måske... gys!

Tusind tak TurboAnd - det var lige før at vi gik hen og blev bekymrede - tænk hvis vi alle sammen blev til "saab begyndere" igen

mvh
Lars

Anders rocks!!!! Tusind tak til alle som har været med til at få det igang igen!!


___________________
Saab drives you home

Godt gået Anders

Christina: Tror det er ment som at TurboAnd måske har bedre styr på at sikre hjemmesiden og dermed var et bedre emne end Jakob-Jensen, ikke at Jakob-Jensen har gjort det skidt mht. hjemmesiden...
Så altså hvis der blandt gode medlemmer er folk der har meget forstand på computere, så var det måske mest effektivt at det var disse medlemmer der varetog driften af hjemmesiden - tror det var det aresdk mente med det...

Jeg mener dog at have hørt at Jakob (evt. som repræsentant for bestyrelsen) at han ikke var så glad for at andre end han selv varetog hjemmesiden pga. risikoen for hvad en forkert webmaster kan udføre af skade for hjemmesiden - man kunne jo forstille sig at medlem: "Mr. Hacker united" ville få 100% kontrol med hjemmesiden og man derefter skulle betale 10.000 DKK for at få hjemmeside kontrollen retur igen

mvh
Troels

I øvrigt stor tak til TurboAnd og alle jer andre der kæmpede for at få siden så hurtigt op at køre igen!

mvh
Troels

Er jeg gået glip af noget? Fik en mail omkring et nyt indlæg, men det er vist blevet slettet...

Hej alle

Det er mig som er webmaster på denne side og dermed er det mig som styrer hvilket indhold der skal være her på siden.

Anders er midlertidigt oprettet som admin. indtil der er ryddet op og sikkerheden er genskabt.

Jeg er under andre indlæg her på siden, spurgt om der ikke var nogle som havde styr på PHP sites til at hjælpe med driften, uden nogen har tilbudt sin hjælp.

Så kom med nogle bud på en medhjælper til driften af siden !!!!


Jeg har stået for dette site i 3-4 år nu og så vidt jeg husker har siden ikke været nede mere end 2-3 gange og kun i tre dage max. det synes jeg selv er helt okay.....

Jeg ved selvfølgeligt godt at vi kunne have mistet det hele, og det ville have været frygteligt synd, men jeg vil selvfølgeligt lære af dette og forsøge så godt jeg kan på at dette ikke gentager sig.

Helt kanon Jacob. Bliver der taget dagligt backup? Det ville være en katastrofe hvis alt mistes...

Jeg så godt dit indlæg tidligere omkring hjælpen, men jeg besidder ikke selv slige evner omkring php

Ja Aresdk du glippede lige Christinas indlæg som jeg så svarede på...

Jakob-Jensen: Hvis TurboAnd ellers er interesseret, så kunne han vel være permanent medhælper/administrator og så ville forummet have hans ekspertbistand i folden og du kunne blive ved med at være webmaster. Ja jeg har intet negativt at sige om de sidste 3-4 års drift af hjemmesiden - du har sgu klaret det godt nok (hackerangreb eller ej)

mvh
Troels

Okay så længe det ikke var stilet til mig så kan jeg jo også være ligeglad Går ud fra det ikke var blevet slettet i så fald (?)

hej

jeg slettede christinas indlæg !!

der var ingen angreb på nogen i det. der var bare en konstatering.

De fleste hackere er vel hovedsagligt ude på at gøre sig bemærket, ikke at ødelægge noget. Han havde fået en del sites på listen. Måske lidt mærkeligt at han gik efter "klubben", men det skyldtes jo måske at det var muligt med den type.

Det er fint at siden kom op at køre hurtigt igen. Jeg mener at en webmaster må være en som er engageret i sidens drift, og ikke nødvendigvis den som har størst teknisk indsigt. Og Jakob gør jo et godt arbejde.

Hej

Troels har fuldstændigt ret, jeg vil helst ikke overlade den totale drift til en mere eller mindre ukendt person, for jeg og dermed bestyrelsen i Saab klub Danmark har jo ansvaret for denne side.

Dermed ikke sagt at jeg slet ikke vil overgive posten til en anden kyndig person, men forstå mig ret så skal det være en af bestyrelsen kendt og stolet på person som skal være "over webmaster"

Jacob gør et godt stykke arbejde det er jeg helt enig i, men en webmaster må og skal være den der har den største tekniske indsigt. En webmaster er jo i sagens natur den der styrer webben og hvis man ikke har den nødvendige erfaring udi det, så er man ikke "webmaster", men bare bestyrer af webben.

Det er nok et definitionsspørgsmål.

Jeg kan godt følge Jacob i, at det ikke skal være en ukendt person - selvfølgelig skal det være en kendt person som bestyrelsen har tillid til. Tiden er nu inde til at finde denne person IMHO.

Jakob-Jensen skrev:hej

jeg slettede christinas indlæg !!

der var ingen angreb på nogen i det. der var bare en konstatering.

Bare iorden. Hvis det havde været noget relevant så havde du nok heller ikke slettet...

Njahh... Hvis man ser et websted som et løbende projekt, vil den bedste webmaster være den der er bedst til projektstyring, og det er ikke nødvendigvis den der er en dygtig tekniker.
Misforstå mig nu ret. Jeg kender ikke d'herrer Jacob Jensen og Turboand (Alias Anders) og ved ikke hvad deres faglige kvalifikationer er mht. serveropsætning og konfiguration og så videre, så det er på et generelt grundlag jeg udtaler mig.

Hvad sitet angår har jeg kun ros. Det er et godt sted at kigge forbi, og selv om jeg ikke selv har en SAAB med mølle pløjer jeg gerne foraet igennem som noget af det første når jeg har tændt computeren.

Keep up the good work!

Thomas T

Sådan kan man også se på det tofteweb.dk, men som jeg ser siden her så er det ikke et projekt delt ud til flere personer, men en (Jacob) som styrer det enevældende. Og derfor er denne nødt til at være den "alvidende".

Alternativet kunne være at dele det ud som et projekt med fx. Jacob som "chefen" og fx. Turboanden som teknisk webmaster.

Jeg synes også det er et godt sted at kigge forbi. Det er nok det eneste sted her i landet hvor der er så meget info samlet på et sted og man kan få svar på næsten alt - det er helt suverænt fedt!

Tjah.. Et admin/co-admin system fungerer mange steder, så det kunne jo også være en mulighed her.

Tjaa Martin

Du er jo velkommen til at tilbyde din hjælp, så vidt jeg kan forstå.
Og det samme gælder jo anders.
Efter min mening skal en webmaster mere være stabil end teknisk ørn.
Hvis en anden yder en stabil, og større indsats end Jakob over længere tid, vil Jakob jo nok vælge at spørge vedkommende om han vil overtage.
De fleste af os har jo nok mere at se til end siden her.
Det er jo klart nok at vedkommende skal være med i klubben. Og nok også med i bestyrelsen. Men det er jo en formssag.
Hovedsagen er at siden fungerer godt, under Jakob's ledelse.
Iøvrigt har Anders jo ikke kommenteret sin "næsten udnævnelse".

PoulDue, joe men som jeg også skriver andetsteds så har jeg ikke de evner.. ellers har du jo ret.

Hej drenge...

Som i alle ved har jeg ligesom kigget lidt på hvad der kan gøres for at vi ikke bliver lagt ned igen. Efter jeg havde taget backup a DB'en, hvilket er den vigtige del her, så lavede jeg om på de ting den tyrk havde lavet for at få siden til at køre igen. Efter det sad jeg og ledte efter hans spor, og manden har efterladr spor, som bliver overgivet til Mr. Jensen himself.

Jeg ville så kigge på et opdateret version af vores forum, men skæbnen ville at min Linux box ikke lige ville som jeg ville, så jeg prøvede at få skidtet til at køre under WinXP. Men nu er det sådan at php, MySql og IIS (Microsoft internet server) ikke lige arbejder så godt sammen. Så jeg blev nød til at lave en vanilla Linux box hvilket også gav mig mulighed for at få den 64bit kerne op og køre. I skrivende stund, står min box og kompilere en ny kerne så min maskine igen kører som den skal og så installerer jeg en tro kopi af vores fora på min lokale maskine. Når jeg har gennemset hvilke ting der iligger i det nye PostNuke website og hvilke moduler der skal være der vil jeg se om jeg kan hacke min egen box fra arbejde... Det bliver sjovt... Når jeg så har lappet de huller jeg finder, og ja man finder altid nogen, så vil jeg lægge det "live". Når det nye site kommer op, vil der umiddelbart ikke være anden forskel end at der er nogen versions numre her og der på siden der vil have skiftet til noget andet ellers vil det ligne 100%.

For at uderstrege hvad Jakob har skrevet og hvad jeg også har snakket med ham om over MSN, er det stadig Jakob, og vil stadig være Jakob der er webmaster!!! Det er ham som bestyrelsen har valgt som webmaster og i sidste ende vores medlemmer har valgt og derfor ham der beslutter hvilket "content" der skal være på siden. Jeg har midlertidigt administrator rettigheder over siden, og vil opgive dem igen når jeg har udført mit arbejde. Jeg står dog stadig til rådighed for at hjælpe med den tekniske side af at få foraet til at fungere optimalt, hvis der skulle blive brug for det. Jakob ved hvordan han får fat i mig

For at komme med lidt omkring min baggrund for at lave noget som dette:
Jeg har drevet en af danmarks mest besøgte Counter-Strike server i en rum tid. En linux maskine der havde over 10.000 unikke brugere af vores CS server om ugen og nej det er ikke Boomtown eller Gam eReactor. Det var for en netcafe i Kolding. Nu er der nok nogen der vil tænke at det ikke er noget problem at sætte en CS server op, og de har ret. Alle kan gøre det, hvad mange ikke kan er at lave alle de scripts og bots som kørte ved siden af så man som administrator på vores server ikke skulle være inde i spillet. Man kunne simpelt logge på IRC og se hvad folk lavede og derved også smide dem af serveren fra IRC uden at skulle ind i spillet. For at vores administratorer havde et sted at udveksle ting som var sket mens de havde "vagt" kørte jeg et forum som dette phpBB2. Det er det som PostNuke er bygget oven på. Mange af de scripts og bots der kørte på denne server var skrevet i php eller perl (2 sprog der er meget lig hinanden i opbygningen). Ud over det er jeg uddannet programør og har i en del år efterhånden siddet og kigget på kode. Derved har jeg også en forståelse for hvad en given kode gør, det er ligesom at snakke, skrive og læse dansk, når man kender ordene så kommer forståelsen af sig selv Ud over det så sidder jeg i mit daglige arbejde som administrator af et server cluster der indeholder omkring 30 terminal servere, nogle Oracle DB's, Novel servere, mailservere etc..

Jeg håber at dette giver svar på noget af det som folk sidder og tænker når man ligepludselig får admin rettigeheder logins mm til hele vores site sådan uden videre. Det er noget noget der er midlertidigt.

Anders

Super And! Du har jo styr på det Nice.

Yup!
Det lyder sådan!!

N i c e work!! Turboand

Menøehhh... (For at spørge dumt...) Hvorfor IIS og ikke en Apache under XP?
Hvis du alligevel var inde for at hente Mysql og PHP til windows?

Rgds & Rspkt!
Thomas T.

Det er godt at nogen ved hvordan man gør! Jeg aner godt nok ikke hvad for et sprog de gutterne her taler!


___________________
Saab drives you home

Yeah ISS er _noget_ mere hullet end Apache...

Kører siden her på Linux eller Windows? Synes ikke lige jeg kan udlede det præcist af teksten ovenfor..

Hej
Som menigt medlem. Tak for jeres indsats med at få sitet re-etableret, og tak for indsatsem med at holde det i luften i øvrigt -- og ikke mindst udvikle det. Der er mange (for ikke at sige alle) her, der ved hvad det indebærer!!

Sitet er jo ikke noget der er livsvigtigt for det fortsatte liv for os. Det ville blot være lidt mere kedeligt, hvis sitet ikke var.
Mit liv ændres i det mindste ikke. ligesom det ikke koster mig penge at sitet forsvinder eller mister information.

Ikke desto mindre er der en meget stor og angivelig værdifuld informations-mængde (for mange SAAB nørder) samlet her, såvel nationalt som i nordisk sammenhæng. Er det ikke noget vi kan være eller er helt enige om?
I mine øjne ville det være synd om det gik tabt, ikke mindst på grund af den enorme indsats, som klubben og Jacob-Jensen et al lægger i det her forum. Det er angiveligt i høj grad dem der bærer "smerten" hvis det ødelægges.

Som klassificeret IT Nørd, vil jeg da opfordre til, at sitet for egen vindings skyld etablerer en simpel backup mekanisme hhv. rutine, som gør at man inden for en vis tidshorisont kan retablere sitet.
Jeg bistår gerne med ideer eller evt. teknik, hvis det er det der mangler. Nu ved jeg ikke hvor meget det her fylder, men en estra disk med eks. vis gentagen backup i et antal generationer, er i min øjne hva der skal til.
Blot et godt råd til jer, som ligger meget arbejde i det her?

Mvh.,
Per

Undskyld det forrige indlæg blev anonymt. Jeg var for længe om at skrive det!

Mvh.,
Per

Apache + XP = bad idea...
IIS mere hullet end Apache, kommer an på opsætning...
Webserver kører Solaris 8 / Zeus 4.2 Webserver.
Backup script er besværligt da vores host ikke tillader tcp access til MySQL DB så skal man lave et link til en php side på sitet der automatisk henter det til en anden server... Kræver dog en anden box der står 24/7 på nettet hvis det skal ske automatisk..

php og mysql under xp er heller ikke noget at råbe hurra for, men til en test af et site der ikke bliver besøgt af flere end 1 mand vil det dog gå.

Jeg kender intet til Apache under XP. IMHO er XP ikke egnet til andet end leg.. alt andet foregår på unix/linux miljøer.

Så min tanke med Apache var ikke tiltænkt til XP da det IMHO slet ikke er en option = noget jeg ikke tænkte på

Grunden til at jeg spurgte mht Apache under XP var at jeg har sat det op på min egen pc (Jeg kan ikke ha' en comp. mere på mit kontor) for at lege med netop PHP og Mysql (...Er desværre ikke nået så langt at jeg har fået lavet noget smukt og se-bart endnu), men OK... XP er kun til leg når det gælder servere o.s.v, men til kontorapplikationer og 'easy computing' brug fungerer den.

Rgds & Rspkt!
Thomas T.