Probleme Community

[reXX]

Aktuell haben wir einige Probleme mit der Community, aus irgend einem Grund (den wir noch nicht genau kennen) wird das Forum von manchen Browsern als "Betrügerische Webseite" gesehen und damit blockiert.

Wir arbeiten bereits an der Sache und werden alles daran setzen, die Ursache so schnell wie möglich zu beheben. Sollten euch sonst irgend welche Unregelmäßigkeiten auffallen, wären wir euch dankbar wenn ihr diese hier posten würdet. Danke!

Bei Fragen stehe wir euch ebenfalls gerne zur Verfügung.

[skipenner]

Es müsste vielleicht am 26. Juni gewesen sein, da war das Forum (community) abends vielleicht zwischen 20 und 22 Uhr nicht errecihbar.

Es kam eine Meldung: "An der Community müssen gerade dringende Warungsarbeiten durchgeführt werden".

Vielleicht habt ihr ja falsch gewartet, oder jemand fremdes hat gewartet.

[Brecher]

Manchmal geht's, manchmal nicht. Gerade im Moment hab ich die Warnung wieder.

[reXX]

Es müsste vielleicht am 26. Juni gewesen sein, da war das Forum (community) abends vielleicht zwischen 20 und 22 Uhr nicht errecihbar.

Es kam eine Meldung: "An der Community müssen gerade dringende Warungsarbeiten durchgeführt werden".

Vielleicht habt ihr ja falsch gewartet, oder jemand fremdes hat gewartet.

Das wäre schön, aber leider nein. An dem Tag ist das Problem erstmals aufgetreten. LaSun hat uns dann darauf hingewiesen und wir haben uns auch gleich darum gekümmert und gedacht wir hätten es gelöst - aber das war wohl zu früh gefreut.

Wir sind aber nach wie vor dran und arbeiten an einer Lösung - hoffentlich klappt es diesmal

[obi wan kenobi]

Servus,
die angehängte Webseite erscheint immer wenn ich fs über Google öffne. Wenn ich dann zurück auf Google gehe und fs erneut öffne ist diese Spam-Webseite weg und fs erscheint. Vielleicht ist mein Rechner verseucht, vielleicht ist es ein Problem auf eurer Seite
Gruß
Obi

[obi wan kenobi]

P.S.: Werbebanner sind auch leer - habt Ihr wegen Sommerpause die Werbung abgeschaltet?

[la sun]

problem liegt eher hier auf der seite

[reXX]

Servus,
die angehängte Webseite erscheint immer wenn ich fs über Google öffne. Wenn ich dann zurück auf Google gehe und fs erneut öffne ist diese Spam-Webseite weg und fs erscheint. Vielleicht ist mein Rechner verseucht, vielleicht ist es ein Problem auf eurer Seite
Gruß
Obi

komische Sache, das höre ich jetzt tatsächlich zum allerersten mal! tritt das schon länger auf? und nur auf freeskiers.net oder auch wenn du andere seiten öffnest? und mit welchem Browser?

also eigentlich sollte das definitiv NICHT an der Seite liegen. wir gehen dem aber natürlich auf jeden Fall nach! bitte halte uns doch auf dem laufenden. danke!

P.S.: Werbebanner sind auch leer - habt Ihr wegen Sommerpause die Werbung abgeschaltet?

Wir hatten den Verdacht, dass die Probleme der letzten Tage auf die Werbebanner zurückzuführen sind und diese dann immer mal wieder abgeschaltet. die werbung kommt hier aktuell komplett durch google (ganz normale google adsense), scheint aber daran nicht gelegen zu haben, daher sind die Banner jetzt wieder aktiv!

[obi wan kenobi]

komische Sache, das höre ich jetzt tatsächlich zum allerersten mal! tritt das schon länger auf? und nur auf freeskiers.net oder auch wenn du andere seiten öffnest? und mit welchem Browser?

also eigentlich sollte das definitiv NICHT an der Seite liegen. wir gehen dem aber natürlich auf jeden Fall nach! bitte halte uns doch auf dem laufenden. danke!

Okay, paar Tage war Ruhe und jetzt schon wieder:



Tritt immer wieder als Problem auf (seit ca. 3 Wochen und nur bei fs). Ich nutze Firefox 54.0.1 (32 Bit) und Kaspersky.

[skipenner]

Die Admins werden wohl schon selber drauf gekommen sein:

https://www.vbulletin.com/forum/foru...lestore72-info

[klar]

Ich kriege aktuell mit Chrome wieder die Browser Sicherheitswarnung.

[reXX]

so zurück aus dem urlaub.

@klar: tritt das problem noch immer auf?
es gibt bald (spätestens anfang oktober) ein großes update des systems, wir hoffen dass wir damit die probleme dauerhaft beseitigen können. bis dahin bitte ich, hier einfach alles zu melden was so anfällt, dann versuchen wir uns asap drum zu kümmern...

danke!

[Fl!p]

Habs gerade nochmal getestet: Privates Fenster öffnen, nach Freeskiers Community suchen und entsprechenden Link klicken. Und Taadaaa man landet wieder auf dieser Filesharedings Seite

[Breze]

https://www.ssllabs.com/ssltest/analyze.html?d=www.freeskiers.net

Ihr solltet mal euer SSL-Zertifikat erneuern, bzw. euch eines von einer anderen, vertrauenswürdige(re)n CA ausstellen lassen.
Aktuell macht zwar v.a Chrome Probleme, ist aber nicht auszuschließen, dass auch andere Browser auf diesen Zug aufspringen...

[skipenner]

Das SSL Zertifikat reicht eigentlich. Es geht doch vor allem darum, dass unser Gelaber hier nicht für jeden im Netzwerk lesbar ist.

Viel schlimmer ist, dass man Forenbeiträge aus Januar 2013 findet, wo vBulletins gehackt waren, und auf http://filestore72.info umleiteten.

Also dieses Forum leidet an einer Vulnerability in vBulletin oder Plugins, die seit viereinhalb Jahren oder länger dokumentiert ist. Das ist eigentlich schon vollkommen lächerlich.

Das schlimme daran ist, dass irgendwelche Außenstehende Schreibzugriff im Adminbereich des Forums, oder in den Datenbanken haben. Ob das automatisiert geschieht, oder manuell, weiß ich nicht.

Jedenfalls sollte keiner hier das Passwort im Zusammenhang mit seiner hier verwendeten E-Mailadresse und daraus ableitbaren Accounts doppelt verwenden. Denn wer hier in Forenskripten Schreibzugriff hat, kann vielleicht auch gehashte Passwörter auslesen.

Dann ist es interessant, wie stark/schwach die Passwörter gehasht sind (und natürlich auch, ob schwache Passwörter verwendet werden). Teilweise ist es jedenfalls denkbar, dass solche Angreifer solche Passwörter auslesen. Und dass dasselbe dann für den E-Mailaccount hergenommen wird, ist, wenn ein Angreifer soweit vorgeht, ein GAU.

Hier sollten bösartige Skripts im vBulletin identifiziert werden, Einfallstore sollten per Rechteverwaltung, .htaccess, Firewall abgeschirmt werden, und Logdateien sollten analysiert werden, um einen Angriffspfad zu identifizieren.

Veraltetes vbseo Plugin, worüber offensichtlich Angriffe erfolgen konnten, ist hoffentlich rausgeflogen.

[Breze]

SSL-Zertifikat wurde wohl heute ausgetauscht (zumindest beginnt die Gültigkeitsdauer des neuen Zertifikats mit heute).
Surfen mit aktuellem Chrome funktioniert jetzt wieder ohne lästige Sicherheitswarnungen. (nur als kleiner Hinweis für klar)

[chris]

gestern Abend....
wir hatten bisher ein StartCom-Zertifikat aber offenbar misstraut Chrome den Israelis... Tja, war eh Zeit für die Erneuerung....

[Breze]

Funktioniert das Forum in Tapatalk (auf Android) nur bei mir nicht mehr, oder haben auch andere das Problem ?
Egal welches Thema ich versuche zu öffnen, ich bekomme immer nur die ewige Sanduhr.... Gefühlt seit Anfang der Woche...

[Breze]

Hm, hab mal ein wenig analysiert. Könnte auch ein Zertifikatsthema sein...
Zum einen fehlte auf meinen Handy die Chain der ausstellenden Root-CA des neuen Zertifikats (bekommt man hier.
Zum anderen will sich die mobile freeskiers.net-Version wohl noch etwas von https://ads.mobilejoomla.com/ runter laden, und da ist das SSL-Zertifikat seit 6 Tagen abgelaufen. Könnte die ewige Sanduhr im Tapatalk erklären...

[ThinkPow]

Funktioniert das Forum in Tapatalk (auf Android) nur bei mir nicht mehr, oder haben auch andere das Problem ?
Egal welches Thema ich versuche zu öffnen, ich bekomme immer nur die ewige Sanduhr.... Gefühlt seit Anfang der Woche...

Gleiches hier bei mir