UWAGA, intruz! |
Wersja do druku |
tilk ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
![](https://grzejnik.kotatsu.pl/forum/avatars/14019702484de128fe680d9.gif)
Dołączył: 24 Lip 2003 Status: offline
Grupy: Alijenoty
|
Wysłany: 24-08-2006, 18:08 UWAGA, intruz!
|
|
|
Podczas modyfikacji bazy danych w ramach przygotowania do nowego systemu zarządzania redakcją trafiłem na dziwne konto użytkownika - UID 48, nick pasja. Pusta wartość pola email zamiast NULL oraz niezakodowane hasło wskazują na to, że konto NIE ZOSTAŁO utworzone przez panel, lecz w drodze bezpośredniego grzebania w bazie danych. Kiedy konto zostało utworzone, nie wiadomo, można tylko określić, że w przedziale czasowym pomiędzy dodaniem użytkowników Tassadaro i Nicolass. W bazie jest również konto UID 44, nick Pasja, które ma prawidłowo wprowadzone hasło, jednak również zawiera anomalię w polu email. To konto z kolei zostało dodane pomiędzy kontami KoBik i V.gobi.
Nieznany jest sposób dostania się intruza do bazy danych - możliwościami są: błąd bezpieczeństwa w kodzie jednego z naszych serwisów, nieautoryzowany dostęp z innego serwera wirtualnego na tej samej maszynie, dostęp administratorski do maszyny - niekoniecznie autoryzowany. Nieznany jest też rozmach zmian dokonanych przez intruza - wiadomo jednak, że nie dopisał sobie uprawnień do panelu, co jednak przy nieograniczonym dostępie do bazy niewiele zmienia. |
|
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Avellana ![Kobieta Płeć:Kobieta](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_female.png)
Lady of Autumn
![](https://grzejnik.kotatsu.pl/forum/avatars/6116323454bd80e4d353e5.jpg)
Dołączyła: 22 Kwi 2003 Status: offline
|
Wysłany: 24-08-2006, 18:29
|
|
|
Rozumiem, że nie wchodzi w grę, żeby któreś z tych kont powstało np. jako błąd przy zapisywaniu nowego użytkownika? I drugie pytanie: czy my-lamy-nieinformatyczne powinnismy coś robić, czy też to rzecz poza nami? |
_________________ Hey, maybe I'll dye my hair, maybe I move somewhere... |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
tilk ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
![](https://grzejnik.kotatsu.pl/forum/avatars/14019702484de128fe680d9.gif)
Dołączył: 24 Lip 2003 Status: offline
Grupy: Alijenoty
|
Wysłany: 25-08-2006, 18:04
|
|
|
Nie, nie wchodzi, panel nie potrafi utworzyć takiego rekordu, jaki znalazłem.
Póki co zalecam pamiętać o regularnych backupach bazy, choć te tak czy owak powinny być wykonywane. Ponieważ na chwilę obecną znalezienie źródła problemu zdaje się być niemożliwe, niewiele więcej można zrobić. |
|
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
wa-totem ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
┐( ̄ー ̄)┌
![](https://grzejnik.kotatsu.pl/forum/avatars/12044258314e4ffb6d0a5d2.jpg)
Dołączył: 03 Mar 2005 Status: offline
Grupy: Fanklub Lacus Clyne WIP
|
Wysłany: 25-08-2006, 18:53
|
|
|
umm...
pytanie - kto odpowiada za backupy? |
_________________ 笑い男: 歌、酒、女の子 DRM: terror talibów kapitalizmu
![](https://grzejnik.kotatsu.pl/forum/signatures/10042577244dfb76ae1fcc9.jpg) |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Bianca -Usunięty-
Gość
|
Wysłany: 26-08-2006, 16:22
|
|
|
* Raflik (~lol@Rizon-208FFBA0.internetdsl.tpnet.pl) has joined #blue_haven
* Raflik rozstawia sie niczym Tank z StarCrafta na Siege mode i zaczyna notowac logi...
* Crow_ (~crow1@Rizon-9E701A22.neoplus.adsl.tpnet.pl) has joined #blue_haven
co to za rybki? |
|
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Avellana ![Kobieta Płeć:Kobieta](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_female.png)
Lady of Autumn
![](https://grzejnik.kotatsu.pl/forum/avatars/6116323454bd80e4d353e5.jpg)
Dołączyła: 22 Kwi 2003 Status: offline
|
Wysłany: 26-08-2006, 16:27
|
|
|
To pierwsze to prawdawne czasy tego forum, a obecnie Multiworldowiec. To drugie to chyba multiworldowiec, który z Tanukiem doi czynienia nie miał. |
_________________ Hey, maybe I'll dye my hair, maybe I move somewhere... |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Bianca -Usunięty-
Gość
|
Wysłany: 26-08-2006, 16:31
|
|
|
w takim razie postuluje bana na b_h dla Noire. poniewaz zanim ona sie pojawila na prywatnym kanale redakcyjnym nie bylo multiworldowcow
niezlym pomyslem moze tez byc zalozenie hasla na kanal |
|
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Zegarmistrz ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
![](https://grzejnik.kotatsu.pl/forum/avatars/16931359154863d88046ce4.jpg)
Dołączył: 31 Lip 2002 Skąd: sanok Status: offline
Grupy: AntyWiP
|
Wysłany: 26-08-2006, 16:39
|
|
|
Bianca napisał/a: | w takim razie postuluje bana na b_h dla Noire. poniewaz zanim ona sie pojawila na prywatnym kanale redakcyjnym nie bylo multiworldowcow |
Byli... Całe hordy. Że na ten przykład Tilka wymienie. |
_________________ Czas Waśni darmowy system RPG dla fanów Fantasy. Prosta, rozbudowana mechanika, duży świat, walka społeczna.
![](https://grzejnik.kotatsu.pl/forum/signatures/3716571324ad031315a6d9.jpg) |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Bianca -Usunięty-
Gość
|
Wysłany: 26-08-2006, 16:43
|
|
|
aha, i na pewno tilk o b_h nie wiedzial i trafil przypadkiem/zostal zaproszony przez osobe nie nalezaca do redakcji |
|
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Zegarmistrz ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
![](https://grzejnik.kotatsu.pl/forum/avatars/16931359154863d88046ce4.jpg)
Dołączył: 31 Lip 2002 Skąd: sanok Status: offline
Grupy: AntyWiP
|
Wysłany: 26-08-2006, 16:56
|
|
|
Bianca napisał/a: | aha, i na pewno tilk o b_h nie wiedzial i trafil przypadkiem/zostal zaproszony przez osobe nie nalezaca do redakcji |
Powiem tak, jak na GG: robisz z igły widły.
Moim skromnym zdaniem sprawa nie jest warta dyskusji, chyba, że wynikną jakieś nowe wątki, o których obecnie mi nie wiadomo. Osobie, która rozdaje linki należy się ustny opieprz.
Proponuje do sprawy powrócić, jeśli a) nastąpi duży przeciek b) link dostanie się w ręce osoby, której naprawdę nie chcielibyśmy widzieć na IRCu. |
_________________ Czas Waśni darmowy system RPG dla fanów Fantasy. Prosta, rozbudowana mechanika, duży świat, walka społeczna.
![](https://grzejnik.kotatsu.pl/forum/signatures/3716571324ad031315a6d9.jpg) |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
wa-totem ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
┐( ̄ー ̄)┌
![](https://grzejnik.kotatsu.pl/forum/avatars/12044258314e4ffb6d0a5d2.jpg)
Dołączył: 03 Mar 2005 Status: offline
Grupy: Fanklub Lacus Clyne WIP
|
Wysłany: 26-08-2006, 17:33
|
|
|
a ja naprawdę nie widzę problemu... jak się dostanie, to się założy bana. Albo zahasłuje kanał.
Powtarzam pytanie, kto i jak często backupuje Tanuka i forum? |
_________________ 笑い男: 歌、酒、女の子 DRM: terror talibów kapitalizmu
![](https://grzejnik.kotatsu.pl/forum/signatures/10042577244dfb76ae1fcc9.jpg) |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Avellana ![Kobieta Płeć:Kobieta](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_female.png)
Lady of Autumn
![](https://grzejnik.kotatsu.pl/forum/avatars/6116323454bd80e4d353e5.jpg)
Dołączyła: 22 Kwi 2003 Status: offline
|
Wysłany: 26-08-2006, 17:55
|
|
|
Bardzo zdecydowanie sprawę zostawić w spokoju. Ludzie z MW uciekną przy pierwszej dyskusji redakcyjnej, bo nawet gdybyśmy rozmawiali o czymś poufnym typu Malinki, to i tak ICH to zwyczajnie nie interesuje. Więc akurat tutaj nie widzę problemu. |
_________________ Hey, maybe I'll dye my hair, maybe I move somewhere... |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
wa-totem ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
┐( ̄ー ̄)┌
![](https://grzejnik.kotatsu.pl/forum/avatars/12044258314e4ffb6d0a5d2.jpg)
Dołączył: 03 Mar 2005 Status: offline
Grupy: Fanklub Lacus Clyne WIP
|
Wysłany: 26-08-2006, 18:27
|
|
|
OK, zrobiłem parę modyfikacji w uprawnieniach i ustawieniach.
Każdy z redakcji/współpracowników kto ma na stałe zarejestrowanego nicka na Rizonie (i zgłosił się do mnie po opa/hopa) może wykopać intruza, poprzez
/mode #blue_haven +b NICK
/kick #blue_haven NICK
Jeśli z jakichś powodów chce się zachować w tajemnicy tożsamość wykopującego, można to zrobić poprzez serwisy, czyli
/msg chanserv ban #blue_haven NICK
/msg chanserv kick #blue_haven NICK
wtedy nikt, a tym bardziej wykopywany, nie zobaczy nawet kto go wykopał.
Anonimowość jest bardzo nie fair, więc proszę o komentarze, czy nie należałoby tego wyłączyć/ograniczyć. |
_________________ 笑い男: 歌、酒、女の子 DRM: terror talibów kapitalizmu
![](https://grzejnik.kotatsu.pl/forum/signatures/10042577244dfb76ae1fcc9.jpg) |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Bezimienny ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
Najmniejszy pomiot chaosu
![](https://grzejnik.kotatsu.pl/forum/avatars/1322667674fd799de3161a.jpg)
Dołączył: 05 Sty 2005 Skąd: Z otchłani wieków dawno zapomnianych. Status: offline
|
Wysłany: 26-08-2006, 23:37
|
|
|
Bianca napisał/a: | w takim razie postuluje bana na b_h dla Noire. poniewaz zanim ona sie pojawila na prywatnym kanale redakcyjnym nie bylo multiworldowcow |
A o Disie i Morderczej Truskawce (Satsuki) jeszcze w styczniu zapomniałaś?
Ogólnie mówiąc oni krzywdy nie robią, a już kwestie tanuczo-webowe mają w nosie. Pewnie znów trochę posiedzą, znudzą się i sobie pójdą. |
_________________ We are rock stars in a freak show
loaded with steel.
We are riders, the fighters,
the renegades on wheels.
The difference between fiction and reality? Fiction has to make sense. |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
Crack ![Mężczyzna Płeć:Mężczyzna](https://grzejnik.kotatsu.pl/forum/Tanuki/images/icon_minigender_male.png)
![](https://grzejnik.kotatsu.pl/forum/avatars/12007897184f0629053df14.png)
Dołączył: 13 Maj 2003 Status: offline
Grupy: Fanklub Lacus Clyne
|
Wysłany: 30-08-2006, 22:43
|
|
|
wa-totem napisał/a: | Powtarzam pytanie, kto i jak często backupuje Tanuka i forum? |
Backup forum i czytelni: raz na kilka dni (maks. tydzień) - admin serwera
Backup anime: codziennie - admin serwera |
_________________ One to rule them all, One to find them,
One to bring them all and in peace bind them |
|
|
|
![](https://grzejnik.kotatsu.pl/forum/Tanuki/images/spacer.gif) |
|