Работа сайта и форума

[Angel]

Технические работы 1 Января 2018 года

Здравствуйте, В связи с вводом в эксплуатацию нового энерговвода в московском датацентре, запланированы работы по модификации повербаров в стойках. В связи с этим, необходимо выключить серверы максимально на 2 часа. Работы будут произведены завтра, 1 Января 2018 года, в 22:00, время московское. Приносим свои извинения за возможные неудобства.

[V0lt]

Хорошо. Спасибо за информацию.

[Angel]

Технические работы
Уважаемые клиенты! 15 - 16 января будут проводиться краткосрочные работы на всех серверах нашего хостинга. Недоступность ваших ресурсов составит 15 - 30 минут. Приносим извинения за возможные неудобства.

[V0lt]

Форум теперь работает на HTTPS.

[Angel]

спс V0lt за тех. помощь в переводе движка форума на работу с защищённым протоколом.
--
я включаю безусловный редирект.

т.е. теперь даже если вы пытаетесь перейти по ссылкам http вас будет автоматически перенаправлять на защищенный зашифрованный ssl  (httpS).

пример вы набираете http://mpc-be.org/ - попадаете на https://mpc-be.org/
тоже самое и с форумом. https://mpc-be.org/forum/

данные меры были введены ввиду недоверия к сайтам без ssl в будущих релизах современных браузеров.
итак чтобы сайт не помечался "потенциально небезопасным" и связь между юзером и сервером шифровалась был включен SSL.

[V0lt]

Сегодня словил глюк форума. Зашел как Evgeniy1990 и даже сообщение написал.
Удалил сообщение. Вышел-зашел стало нормально. Но странно все это.

[Evgeniy1990]

Angel
Я также, как и V0lt, поймал глюк форума. Некто, под моим ником, рассылает всяческий спам, очень нехорошего характера. Просьба разобраться.

[Leo]

Зашел как Evgeniy1990 и даже сообщение написал.

Некто, под моим ником, рассылает всяческий спам, очень нехорошего характера.

Чёта ржу)))

[Evgeniy1990]

Чёта ржу)))

Что тут смешного?

Я сам видел лично сообщение от V0lt-а под своим ником.
И сегодня уже второй раз видел и удалил два сообщения со спамом.
[merge_posts_bbcode]Добавлено: 2018-03-12 17:35:43[/merge_posts_bbcode]

Если вам, уважаемый Leo, так интересно, что за спам такой был, я вам отвечу - первый по "Shemale", я вообще даже знать не знаю что это такое и знать не хочу, эротика какая-то..., а второй - вообще хрен его знает что. Лично я эти спамы не писал и сюда на форум не отправлял. Но они под моим ником числятся. Ужас какой-то...

Что у нас с форумом такое случилось?

Вот скриншот со спам-сообщением.

[V0lt]

Evgeniy1990
Для профилактики смени пароль на форуме и почтовом ящике.

PS: Надеюсь это всего лишь временный глюк, а не успешная атака.

[Evgeniy1990]

Evgeniy1990
Для профилактики смени пароль на форуме и почтовом ящике.

PS: Надеюсь это всего лишь временный глюк, а не успешная атака.

Я только что недавно поменял пароль.
[merge_posts_bbcode]Добавлено: 2018-03-12 17:38:53[/merge_posts_bbcode]

V0lt, так уже два спама за день было, которые я сам лично удалил. Это что, - начало атаки, или это вызов мне?

[merge_posts_bbcode]Добавлено: 2018-03-12 17:42:09[/merge_posts_bbcode]

Тогда сразу скажу пока всем нашим форумчанам, что если вдруг появится какое-либо сообщение со спамом, под моим ником, знайте, что это пишу не я. Я всегда пишу только по делу, по темам, относящимся к проекту MPC-BE. Никакой рекламой я не занимаюсь и уж тем более, я ее не распространяю.

[merge_posts_bbcode]Добавлено: 2018-03-12 17:49:28[/merge_posts_bbcode]

Странно то, что используется вроде как защищенный протокол https://, а такой "ужас" стал творится...
Что у нас с SSL и TLS?

[Angel]

V0lt, движок можешь обновить?
у вас была проблема с сертификатами на субдомены вашего (mpc-be.org) домена, но я отключил "несуществующие домены" являющиеся причиной глюков скрипта выдачи сертов. сейчас серты обновились и "перевыдались".

к вопросу перехвата и атак: это никакого отношения не имело, просто неисправность и сиПанель меня заспамила письмами с просьбой разобраться) я порядка десяти писем получил от автоматики прежде чем среагировал.

p.s. проблема явно в форумном движке. если его нельзя "залатать" нужно думать о замене и переходе на другой.
imho есть какая то дырка, о которой не знают авторы и на которую пока нет заплатки.
[merge_posts_bbcode]Добавлено: 2018-03-16 02:38:10[/merge_posts_bbcode]

Evgeniy1990

Что у нас с SSL и TLS?

всё хорошо уже, и на вход это не влияло никоим образом.

[V0lt]

Angel
Обновление на PunBB 1.4.4 в прошлый раз не получилось. Надо будет еще раз попробовать. Уходить на другой движок не вариант - это как новый форум с нулю создать.

[Angel]

я раньше обслуживал форумы на IPB и скажу что под него легко мигрировать бд почти с чего угодно, но он платный.
смысл написанного: что конвертеры для основных распространенных форумных движков давно написаны и работают, так что переход не такая уж невыполнимая миссия которой кажется.

по крайней мере учетные данные юзеров и их посты всегда сохраняются.
(максимум придется обновить подписи и аватары с профилями после конвертации).

p.s. я не призываю переходить на монструозный платный ИПБ, просто привел как пример.

[V0lt]

Движок форум обновлен до PunBB 1.4.4. Немного изменены расширения.

Если заметите проблемы, то пишите в эту тему.