Probleme mit Dartn.de und Dartn-Forum.de

  • Hallo,

    die Homepage von Dartn.de und das Forum waren heute zeitweise nicht erreichbar. Was ist da los? Nur Serverprobleme oder wieder Angriffe auf die HP?

    :dart: :lach:
    Mein Nick entspricht übrigens nicht meinem Alter, sondern meinem ... äh ... :whistling: (jeder Darter hat mal klein angefangen, oder?!)

    Avatar: © by OPPA®

    • Offizieller Beitrag

    Hallo Leute,
    nein dieses Mal war es keine Hack Attacke, rein zufällig hatte 1und1 (bei denen die Domains gehostet werden) gestern wohl ein paar Routing Probleme welche sie aber recht schnell wieder in den Griff bekommen haben. Ich bin eigentlich bei 1und1 weil die als größter Hoster für Domains solche Probleme wesentlich seltener haben als andere Anbieter. Aber so wie es aussieht sollten sind wohl auch die größten nicht vor solchen Problemen sicher. Aber wenigstens ist es das zweite Problem dieser Art welches ich in den letzten 3-4 Jahren mitbekommen habe. Und die Quote finde ich an sich wiederum ganz gut, viele kleineren Anbieter haben da wesentlich mehr Probleme...

    Ich arbeite immer noch mit Hochdruck daran die Lücke auf dem Server zu finden um solche Hack-Attacken in Zukunft zu verhindern, leider scheint es so zu sein daß dieses Problem nicht "mal eben" mit einem Update der Forensoftware zu verhindern ist, also heißt es Lücke suchen und diese selber schließen...

    Grüße Echse

  • Echse falls du es noch nicht gelesen hast (aber ich denke schon).
    Ich hatte gestern ebenfalls im geschäft probleme da wir ein paar server bei 1&1 stehen habe.... es war also nicht nur dartn sondern auch viele weitere Server kunden betroffen.

    Hier die Stellungsnahme von 1&1 zu dem Thema:

    Informationen zur fehlerhaften Netzwerk-Konfiguration bei 1&1 Dedicated Servern am 26.09.2011
    von 1&1 Internet AG, Dienstag, 27. September 2011 um 11:02
    Durch einen Softwarefehler kam es gestern zwischen 15 und 17.30 Uhr und erneut zwischen 20 und 23 Uhr zu einer fehlerhaften Netzwerk-Konfiguration bei den Dedicated, Virtual und Dynamic Cloud Servern unserer Kunden. Dadurch waren diese Server vorübergehend nicht im Internet erreichbar.

    Die weitaus größere Anzahl von Kunden mit Hosting-Paketen (Shared/Dual-Hosting/Cloud/Do-It-Yourself) war nicht von dieser Störung betroffen, ebensowenig wie alle DSL-, Mobilfunk-, Telefonie- und Mail-Kunden.

    Die Netzwerkeinstellungen werden in einer zentralen Sybase-Datenbank verwaltet. Insbesondere bei unseren Dedicated Servern ändern sich diese Einstellungen häufig, etwa beim Ändern von Firewall-Einstellungen. Diese Änderungen müssen allen Netzwerkkomponenten (Router, Switches) mitgeteilt werden. Vor ca. einem Monat haben wir eine so genannte Middleware installiert, die in regelmäßigen Abständen die Einstellungen der Datenbank abfragt und zentral an die Netwerkkomponenten verteilt.

    Dieses System lief bis gestern reibungslos. Gestern hatte der Sybase-Server eine hohe Last und entsprechend verzögerte Antwortzeiten. Durch einen Fehler in der Middleware, einem so genannten Sybase::DBI Connector, interpretierte die Software die lange Wartezeit als "leere" Antwort und überschrieb so die Netzwerkeinstellungen der Router und Switches in unseren Server-Segmenten.

    Nachdem der Fehler identifiziert war, mussten die korrekten Netzwerkdaten zunächst manuell wiederhergestelt werden. Gleichzeitig haben wir vorübergehend die automatische Datenbankabfrage durch die Middleware gestoppt. In dieser Zeit waren keine Änderungen an Firewall-Einstellungen und Einrichtung neuer IP-Adressen möglich.

    Damit eine solche Störung nicht mehr auftreten kann, haben wir den zusätzliche Prüfroutinen in unserem Netzwerk implementiert, die den aufgetretenen Fehler verhindern. Änderungen an den Netzwerkeinstellungen sind im 1&1 Control-Center nun wieder möglich, werden aber aufgrund der Prüfmechanismen erst mit ca. 15 Minuten Verzögerung aktiviert.

    Gleichzeitig befinden wir uns in Gesprächen mit dem Softwarehersteller, um die Fehler in der Middleware schnellstmöglich zu beheben.

    Für die entstandenen Unannehmlichkeiten bitten wir um Entschuldigung

  • Ich kam gestern nicht mit dem Laptop ins Forum aber mit dem Handy konnte ich ne viertel Stunde danach rein
    Kann auch sein das da der Fehler schon behoben war

    Signatur als Werbeträger zu vermieten.
    Bei Interesse PN an mich

    • Offizieller Beitrag

    Ja irgend ein Script verändet die .js Dateien auf dem Server und aktuell muss ich gestehen habe ich keine Ahnung über welche Seite die reinkommen, also Danke für den Hinweis, ich weiß genau WAS das Script macht, aber leider nicht WO die Lücke ist...
    Ich könnte einen fähigen Linuxer gebrauchen der mal mit mir zusammen die Logfiles durchforstet. Falls hier so jemand existiert wäre ich dankbar wenn sich dieser Melden könnte, am besten morgen oder per PN oder Email da ich heute den Rest des Tages nicht zuhause bin...
    :danke:
    P.S. JETZT ist das Problem aber wieder weg, oder Bad Taste ???

  • P.S. JETZT ist das Problem aber wieder weg, oder Bad Taste ???

    momentan funktioniert wieder alles bestens, ich versuche die Problemberichterstattung bei mir durchzuforsten, habe kurz in Erinnerung das auch ein Textdokument mit Namen Client_ Manifest auch bei dem problembericht aufgetaucht ist, Werd mich schlau machen

    gruss mike

  • Bis gerade konnte ich auch nicht aufs Forum drauf. Kaspersky hat folgendes gemeldet:
    "trojanisches Programm Trojan-Downloader.JS.Iframe.cqj"

    Wurde die Seite etwa schon wieder gehackt??

    Die Intelligenz verfolgt mich ... aber ich bin schneller!

  • Hallo Leute,
    grad schaute


    Fatal error: PHP notice in file
    /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/templates/compiled/23_0_2_pmIndex.php
    (35): ob_end_clean(): failed to delete buffer. No buffer to delete.




    Information:


    error message: PHP notice in file
    /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/templates/compiled/23_0_2_pmIndex.php
    (35): ob_end_clean(): failed to delete buffer. No buffer to delete.

    error code: 0

    file: /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/system/WCF.class.php (255)

    php version: 5.2.11

    wcf version: 1.0.11 pl 3 (Horizon)

    date: Sat, 03 Dec 2011 14:50:48 +0000

    request: /index.php?page=PMList

    referer: https://www.dartn-forum.de/index.php?form…D=34916&reply=1



    Stacktrace:

    #0 [internal function]: WCF::handleError(8, 'ob_end_clean():...', '/srv/www/vhosts...', 35, Array)
    #1 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/templates/compiled/23_0_2_pmIndex.php(35): ob_end_clean()
    #2 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/system/template/Template.class.php(243): include('/srv/www/vhosts...')
    #3 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/page/AbstractPage.class.php(84): Template->display('pmIndex')
    #4 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/page/PMListPage.class.php(96): AbstractPage->show()
    #5 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/page/AbstractPage.class.php(36): PMListPage->show()
    #6 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/util/RequestHandler.class.php(63): AbstractPage->__construct()
    #7 /srv/www/vhosts/dartn-forum.de/httpdocs/wcf/lib/util/RequestHandler.class.php(91): RequestHandler->__construct('PMList', Array, 'page')
    #8 /srv/www/vhosts/dartn-forum.de/httpdocs/index.php(8): RequestHandler::handle(Array)
    #9 {main}



    ich in meine PN Nachrichten und was stellte ich zum erschrecken fest : das hier kann mir einer sagen was das ist.

    Gruss

    Marco :loky:

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!