49ersFanZone.net Ausfall

igor · Di, 24. Jul. ’12, 08:40

Zitat von: kicker am Di, 24. Jul. ’12, 08:34
@ igor
Ich hab ja nichts dagegen, das du mal Urlaub machst. Aber nie wieder so.

Ich habe mitnichten Urlaub gemacht ...

Zitat von: kicker am Di, 24. Jul. ’12, 08:34
ich hab schon versucht über Uni Salzburg was in Erfahrung zu bringen, weil obda.net ja wohl was mit der Uni zu tun hat, oder?

Nein, hat es nicht. Ich habe (früher) nur meine Unterlagen aus dem Studium öffentlich zur Verfügung gestellt, zur Verwendung für andere Studenten.

Zitat von: kicker am Di, 24. Jul. ’12, 08:34
Kann man nicht für facebook-Verweigerer (bin wohl nicht der Einzige) nicht irgendeine Alarmkette oder Informationskette installieren, e-mail oder so was?

Da gibt es das Henne-und-Ei-Problem: da der Server in diesem Fall komplett abgedreht war, konnte ich weder E-Mails senden noch empfangen ... =/

NinersUlm · Di, 24. Jul. ’12, 10:24

Zitat von: reagan am Mo, 23. Jul. ’12, 20:17
Wie heißt es immer, man merkt erst so richtig immer dann was einem fehlt, wenn es nicht mehr da ist. Ohne Fanzone leben? Never!!

Das war schon ne harte Prüfung für uns alle!

Thank God the Fanzone is back!

JimH · Di, 24. Jul. ’12, 11:12

Zitat von: MaybeDavis am Di, 24. Jul. ’12, 00:17
Das nenn ich Timing! 10 Tage im Urlaub gewesen und wunder mich grade das hier so gar nix los war... Das erklärt jetzt einige lol

*notier*

Merkwürdiger zufall...

igor · Di, 24. Jul. ’12, 12:34

So, Freunde der Blasmusik: hier die ganze Story zum Ausfall.

Auf einer Wordpress-Installation auf dem Server wurde ein Theme eingesetzt, das eine nicht sauber programmierte PHP-Bibliothek verwendet (Stichwort: TimThumb, wer es detaillierter recherchieren möchte). Der Exploit in der Bibliothek ermöglicht es Angreifen, Schadcode im System zu plazieren – und genau das ist passiert: einer statischen HTML-Seite wurde ein JavaScript-»Virus« angehängt.

Dem Betreiber des Servers wurde dies von einem externen Monitoring in einer Abuse-Meldung mitgeteilt, und der Betreiber hat daraufhin den kompletten Server einfach abgedreht. Dieses radikale Vorgehen seitens des Betreibers war meiner Meinung nach zwar völlig überzogen, erfolgte aber definitiv nicht grundlos.

Von dem Serverausfall waren demnach nicht nur 49ersFanZone.net und die Seite mit besagter Wordpress-Installation selbst betroffen, sondern außerdem noch das gesamte E-Mail-System des Servers (inklusive meines privaten Accounts), meine private Arbeitsplattform, vier Firmenhomepages bzw. -services, fünf private Blogs sowie vier weitere private mittlere bis größere Projekte – kurz zusammengefaßt: der Super-GAU.

Zu allem Überfluß kam hinzu, daß sich die Kommunikation mit dem Support des Betreibers unerwartet als extrem mühsam gestaltete und wie Kaugummi zog. So dauerte es, bis ich mit der Fehlerbehebung und weiteren Absicherungsmaßnahmen beginnen konnte; außerdem mußte ich dem Betreiber eine schriftliche Stellungnahme über den Vorfall auf Papier (!) zukommen lassen.

Ich war schon kurz davor, den Hoster zu wechseln, sah dann aber aus mehreren Gründen davon ab:

Zum Einen steht da natürlich der Zeitfaktor: einen neuen Server mit allem Drum und Dran aufzusetzen kostet allein schon einiges an Zeit, und dann hätten auch noch die ganzen Services migriert werden müssen. ¡Olé!
Zweitens muß erst einmal ein alternativer Anbieter gefunden werden, der mindestens so zuverlässig ist wie der alte, mindestens die selbe Ausstattung bietet und preislich dabei immer noch im Rahmen bleibt. Wer es schon einmal gemacht hat, weiß, daß das Suchen und Finden eines guten Webhosters kein triviales Unterfangen ist.
Schließlich war es nach zweieinhalb Jahren beim aktuellen Anbieter das erste Mal, daß ein wirklich schwerwiegendes Problem auftrat und ich mit dem Support nicht zufrieden war. Wäre ich vor 14 Tagen gefragt worden, hätte ich dem Anbieter nach meinen bisherigen Erfahrungen uneingeschränkt zehn von zehn Punkten gegeben – bislang lief alles immer zur größten Zufriedenheit. Da hat sich der Betreiber dann auch eine zweite Chance verdient.

Als einziger Trost bleibt, daß der Ausfall genau zu jener Zeit kam, wo in der NFL mit Abstand am wenigsten los ist ...

Bemerkenswertes Detail am Rande: noch nie hat die Facebook-Seite von 49ersFanZone.net innerhalb kurzer Zeit so viele »Gefällt-mir«-Angaben gesammelt, wie während der Zeit des Server-Ausfalls. Man sehe sich hierzu bei der Graphik im Anhang die Steigerungszahlen an. ^^

Meine Entschuldigung ergeht an alle, die in den letzten eineinhalb Wochen erfolglos versucht haben, 49ersFanZone.net aufzurufen. Ich kann Euch versichern, daß mein Frust mindestens ebenso groß war wie der Eure. Ich habe besagtes Theme, das den Ausfall verursacht hat, zwar nicht installiert, bin als Betreiber des vServers aber letztlich doch dafür verantwortlich, was darauf passiert.

MaybeDavis · Di, 24. Jul. ’12, 12:39

Zitat von: igor am Di, 24. Jul. ’12, 05:55
Na, dann weiß ich ja endlich, wer an der ganzen Misere schuld war, und Du gibst es auch noch einfach so zu. ;-)

Ich wollt nicht soviel Lesestoff nachholn, nach dem Urlaub... So war es am praktischsten

Niner · Di, 24. Jul. ’12, 13:04

kein grund sich zu entschuldigen! Thanks for this good job!

sfHawk · Di, 24. Jul. ’12, 13:10

Zitat von: kicker am Di, 24. Jul. ’12, 08:34
Kann man nicht für facebook-Verweigerer (bin wohl nicht der Einzige) nicht irgendeine Alarmkette oder Informationskette installieren, e-mail oder so was?

Du musst dich nicht bei Facebook anmelden, um auf facebook.com/49ersfanzone.net zu gehen. Dummerweise ist mir das während des Ausfalls aber auch nicht eingefallen...

Cordovan · Di, 24. Jul. ’12, 14:20

Zitat von: sfHawk am Di, 24. Jul. ’12, 13:10
Zitat von: kicker am Di, 24. Jul. ’12, 08:34
Kann man nicht für facebook-Verweigerer (bin wohl nicht der Einzige) nicht irgendeine Alarmkette oder Informationskette installieren, e-mail oder so was?
Du musst dich nicht bei Facebook anmelden, um auf facebook.com/49ersfanzone.net zu gehen. Dummerweise ist mir das während des Ausfalls aber auch nicht eingefallen...

Da das ist mir auch erst rund 8 Std. bevor die Seite wieder Online ging aufgefallen!

@igor
Ich glaub entschuldigen musst du dich bei uns nicht - ganz im Gegenteil. Respekt wie geduldig und akkurat die wieder alles erledigt hast!

Mein "großes DANKESCHÖN" hast du!

sfHawk · Di, 24. Jul. ’12, 14:34

Zitat von: Cordovan am Di, 24. Jul. ’12, 14:20
@igor
Ich glaub entschuldigen musst du dich bei uns nicht - ganz im Gegenteil. Respekt wie geduldig und akkurat die wieder alles erledigt hast! Mein "großes DANKESCHÖN" hast du!

Jurgen · Di, 24. Jul. ’12, 14:43

hey - shit happends....WELCOME BACK EVERYONE

Duke · Di, 24. Jul. ’12, 15:19

Zitat von: igor am Di, 24. Jul. ’12, 12:34Ich habe besagtes Theme, das den Ausfall verursacht hat, zwar nicht installiert, bin als Betreiber des vServers aber letztlich doch dafür verantwortlich, was darauf passiert.

kriegt man raus, wer das ding verursacht hat

MaybeDavis · Di, 24. Jul. ’12, 15:25

Zitat von: Duke am Di, 24. Jul. ’12, 15:19
Zitat von: igor am Di, 24. Jul. ’12, 12:34Ich habe besagtes Theme, das den Ausfall verursacht hat, zwar nicht installiert, bin als Betreiber des vServers aber letztlich doch dafür verantwortlich, was darauf passiert.
kriegt man raus, wer das ding verursacht hat

Habs doch schon gestanden

igor · Di, 24. Jul. ’12, 15:26

Zitat von: Duke am Di, 24. Jul. ’12, 15:19
Zitat von: igor am Di, 24. Jul. ’12, 12:34Ich habe besagtes Theme, das den Ausfall verursacht hat, zwar nicht installiert, bin als Betreiber des vServers aber letztlich doch dafür verantwortlich, was darauf passiert.
kriegt man raus, wer das ding verursacht hat

Ja, ich kann nachvollziehen, wie es passiert ist. Es steckt allerdings keineswegs Boshaftigkeit oder sonstiges dieser Art dahinter – in der Regel installiert man ein Wordpress-Theme, ein ganz profaner Task, ohne irgendwelche Hintergedanken. Als Benutzer würde ich da nicht unbedingt auf die Idee kommen, ein WP-Theme sicherheitstechnisch zu überprüfen, bevor ich es einsetze.

wizard49er · Di, 24. Jul. ’12, 18:09

@MoRe99: Wie Du wieder mal alles falsch verstehst

49er-essen · Di, 24. Jul. ’12, 19:18

Das auch keine E-Mail funktionierten habe ich gemerkt. Zuerst dachte noch: Mist Telekom hat wieder Mist gebaut. Als ich dann aber andere Seiten öffnen konnte, wurde ich skeptisch und habe ersucht dich per Mail zu erreichen. Leider ohne Erfolg.
Ich habe schon das schlimmste befürchtet.
Aber endlich seit Ihr alle wieder da.
DANKE Igor

GermanSpirit · Di, 24. Jul. ’12, 19:39

Auf alle Fälle erkennt man an der deutlichen Beschreibung von Clemens dass man schon ein sehr guter Fachmann sein muss / sollte um eine solche Web Seite zu haben.

Aber das ist ja Clemens auch - good job

Ich wäre verzweifelt, ich hätte wahrscheinlich nur ein paar % verstanden was mir da erzählt worden wäre

reagan - The Left Hand · Di, 24. Jul. ’12, 20:11

Ich habe zwar kein Wort von TimThumb und Exploit in der Bibo bis hin zur Absue-Meldung verstanden - aber noch einmal danke an den Retter der Fanzone

stig49 · Di, 24. Jul. ’12, 20:27

War denn ein Posting hier in der FanZone verantwortlich für das Problem?

MoRe99 · Di, 24. Jul. ’12, 20:33

Zitat von: stig49 am Di, 24. Jul. ’12, 20:27
War denn ein Posting hier in der FanZone verantwortlich für das Problem?

Nope:

Zitat von: igor am Di, 24. Jul. ’12, 12:34
Auf einer Wordpress-Installation auf dem Server wurde ein Theme eingesetzt, das eine nicht sauber programmierte PHP-Bibliothek verwendet ...

Hatte nichts mit der FanZone an sich zu tun (wenn ich das richtig sehe).

owl49er · Di, 24. Jul. ’12, 21:59

Zitat von: igor am Di, 24. Jul. ’12, 12:34
Meine Entschuldigung ergeht an alle, die in den letzten eineinhalb Wochen erfolglos versucht haben, 49ersFanZone.net aufzurufen. Ich kann Euch versichern, daß mein Frust mindestens ebenso groß war wie der Eure. Ich habe besagtes Theme, das den Ausfall verursacht hat, zwar nicht installiert, bin als Betreiber des vServers aber letztlich doch dafür verantwortlich, was darauf passiert.

Also, bei mir brauchst Du Dich nicht zu entschuldigen, wo wir doch alle wissen, dass Du in der Zwischenzeit bei den Saints einen neuen Vertrag unterschrieben hast

Nein, ganz im Ernst - ich bin froh, dass die Seite wieder ON ist

Dass Dich die ganze Sch... am meisten gestört hat, nehme ich Dir ohne Weiteres ab.