[funkypaule]

Hallo leute,

können keine emails versenden, und auf auf allen unseren Adrsse fehlt die MySQL-Verbindung.

Datenbankverbindung fehlgeschlagen/MySql connection has failed.

Seit mindestens 12:00.

Bitten um schnelle abhilfe

danke

[admin]

Wir hatten mal wieder Probleme aufgrund eines ausgebliebenen Updates von Joomla. Hackerangriff erfolgte, Folgen werden gerade beseitigt. Sollte aber in Kürze wieder alles laufen.

[funkypaule]

  leider noch keine Änderung. Auch wenn das jetzt nach drängeln aussieht, aber Ohne emails auf einem Montag ist, wirklich schlecht.

[Dirk]

leider noch keine Änderung. Auch wenn das jetzt nach drängeln aussieht, aber Ohne emails auf einem Montag ist, wirklich schlecht.

Bei mir ist seit bald 5 Stunden der ganze Server down. Denke aber dass es auch nichts bringt sich aufzuregen. Die Techniker sitzen bestimmt nicht nur rum und trinken Kaffe, sondern versuchen das Problem zu lösen. Schon blöd wenn nichts geht! Sieht man mal wie abhängig man von der ganzen Sache geworden ist.

[funkypaule]

Also Aufregen sieht bei mir anders aus   

Natürlich sind wir mit davon abhängig, oder warum sollte ich hier was reinbschreiben? Habe andere Hobbys.

[admin]

Neuer Zwischenstand:

Der Hack ist schlimmer als befürchtet, scheinbar konnte der Hacker über eine veraltete Installation mit Root-Rechten auf den Server zugreifen. SQL läuft derzeit nur mit Root, d.h. alle Web-User haben keinen SQL-Zugriff, was ein weiteres Zeichen dafür ist, dass ein Hacker sich am Server zu schaffen gemacht hat. Wir prüfen jetzt, ob das Betriebssystem neu aufgesetzt werden muss, um schlimmeres zu vermeiden.

[admin]

Neuer Status:

Zunächst wurde ein Kunde gehackt, von dieser gehackten Seite wurden externe Seiten einer anderen Firma angegriffen. Danach hat der Hacker einiges auf dem Server zerstört, um seine Spuren zu verwischen, was derzeit leider auch noch keine Rückschlüsse über die Schwachstelle zulässt.

Leider ist mit dem System im jetzigen Zustand nicht zu arbeiten, daher wird der Server bzw. das Betriebssystem neu aufgesetzt. Die Daten müssen jetzt zuerst gesichert werden (auf einem externen Server), danach werden die Festplatten formatiert, ein neues Betriebssystem aufgesetzt und danach die Daten wieder aufgespielt. Das Ganze wird leider bis heute Abend dauern.

Danach müssen wir wieder weitersuchen um festzustellen, ob die Nutzdaten wirklich alle funktionsfähig sind.

[funkypaule]

hoffentlich viel erfolg, dann mach ich jetzt Feierabend!

[admin]

Danke, wir nicht. :/

[yog512]

vielleicht sollte auch auf ein update nach php5 nachgedacht werden. schließt Sicherheitslücken 

[admin]

Die aktuellen Patches für PHP und das Betriebssystem waren ja auch schon drauf, und bei PHP 5 gibt es ja auch schon zahlreiche Lücken, die durch Updates geschlossen wurden.

Problem bei PHP 5 ist ja auch, dass es nach wie vor Komponenten und Module für Joomla gibt, die nicht damit laufen, sonst hätten wir schon längst umgestellt, zumal PHP 5 ja viel performanter ist.

[yog512]

  naja deshalb. die Entwicklung für php4 wurde eingestellt (Support für kritische Sicherheitsupdates bis ende 2008), vielleicht lohnt sich ein paralleles System php4/5 über das Kundenmenü. der joomla core sollte auf jedenfall damit laufen, und Komponenten die nur auf php4 laufen sind wahrscheinlich eh veraltet.
hier noch was interessantes:
# http://www.golem.de/0707/53320.html

[admin]

Neuer Status:

durch den Hack ist leider kein einfaches Backup der Daten möglich, und das Risiko, dass die Backup-Dateien von heute Nacht evtl. schadhaft sind, möchten wir nicht eingehen.

Daher jetzt folgende Vorgehensweise:

1. neuer Server mit komplett neuer Hardware
2. Installation eines neuen Betriebssystems auf diesem Server
3. Kopieren der Kundendaten auf den neuen Server
4. Umstellung der IP des alten auf den neuen Server

Das kann leider noch etwas dauern.

[yog512]

müssen wir dann eigenes backup einspielen oder wird ein älteres verwendet?
aktuelles backup  ist joomlapackseidank auch vorhanden.

[hj3112]

mir wird übel, wenn ich das lese....darf man davon ausgehen, dass auch noch Backups von vorgestern...und vielleicht auch noch den Tagen davor existieren???