Forum weer online
Posted: Fri 24 Dec, 2004, 19:28
Heren,
Er was even lichte paniek onder de beheerders in verband met een worm die phpBB forums infecteert (phpBB is de software die dit forum mogelijk maakt). De worm maakt gebruik van een bug in de forumsoftware, breekt in, en richt vervolgens grote schade aan. Hij verwijdert o.a. de hele site (wellicht zelfs ook de site van Simon). De site ziet er dan ongeveer als volgt uit:
Vervolgens gaat-ie via google op zoek naar andere forums en probeert het kunstje daar nog een keer.
De betreffende bug was al gerepareerd op 18 November 2004, maar wij hadden even zitten te slapen en we draaiden nog een oudere versie die wel kwetsbaar was. Nu draaien we phpbb 2.0.11:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240636
De enige mogelijkheid die we hadden was het forum weghalen totdat we een nieuwe versie hadden geinstalleerd. Het aantal verwoeste sites loopt in de tienduizenden dus we hebben geluk gehad.
We hebben hier van geleerd dus we zullen vanaf nu beter bijhouden wanneer er nieuwe versies uitkomen. We gaan er dan ook vanuit dat dit niet meer voorkomt.
Groet,
De administrators
Er was even lichte paniek onder de beheerders in verband met een worm die phpBB forums infecteert (phpBB is de software die dit forum mogelijk maakt). De worm maakt gebruik van een bug in de forumsoftware, breekt in, en richt vervolgens grote schade aan. Hij verwijdert o.a. de hele site (wellicht zelfs ook de site van Simon). De site ziet er dan ongeveer als volgt uit:
Vervolgens gaat-ie via google op zoek naar andere forums en probeert het kunstje daar nog een keer.
De betreffende bug was al gerepareerd op 18 November 2004, maar wij hadden even zitten te slapen en we draaiden nog een oudere versie die wel kwetsbaar was. Nu draaien we phpbb 2.0.11:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240636
De enige mogelijkheid die we hadden was het forum weghalen totdat we een nieuwe versie hadden geinstalleerd. Het aantal verwoeste sites loopt in de tienduizenden dus we hebben geluk gehad.
We hebben hier van geleerd dus we zullen vanaf nu beter bijhouden wanneer er nieuwe versies uitkomen. We gaan er dan ook vanuit dat dit niet meer voorkomt.
Groet,
De administrators