Тема: Общие новости по серверам Intobservatory

[Zloy]

С 10.15 по МСК(GMT+3) наши сервера находятся под
распределённой атакой(ДдоС).
На данный момент IP атакующих продолжают блокироватся.
Если Вы не сможете завтра открыть сайты IO, стучите мне в ICQ.

[Zloy]

Сегодня ночью, ориентировочно в 3 часа ночи, сервер green будет остановлен примерно на полчаса.
Апгрейд apache-php.

[Zloy]

9-10 февраля на нашем основном сервере был обновлен FTP. В результате этого должны значительно повыситься его скорость и безопасность. Просим обратить внимание, что для профилактики - все FTP пароли были изменены. Для восстановления FTP пароля нужно изменить его в контрольной панели.
 
Сообщаем так же, что 11-13 февраля будут проводиться работы по установке новых скоростных жестких дисков для оптимизации mySQL. Поэтому возможны перерывы в работе сервера на 1-2 часа.

[Zloy]

Восстановлена работа авторизации FTP. Изменяйте пароль у кого были проблемы.
Если после изменения всё таки не работает авторизации пишите в тикет с заголовком FTPAUTH.
Такие тикеты рассматривать буду в первую очередь.

[Zloy]

В последнее время наблюдается крайне нестабильная работа сервера. Это связано с поломкой одного из жёстких дисков сервера. До 13 числа планируется ввести в строй новый диск и запустить в работу скоростной SAS диск для mysql. Всё для этого уже готово, сегодня будет произведено копирование данных. Настоятельно рекомендуем дополнительно Вам самим сделать бэкапы сайтов и баз.

[Zloy]

Сегодня, в 14.30 сервер green упал по причине
высокой температуры в Дата центре.
Ведутся работы.
На данный момент сервер запущен, идет сканирование дисков.

[Zloy]

http://www.datahouse.su/about/news/125/

[Zloy]

Уважаемые пользователи InternetObservatory.
Ситуация на сервере:
В последние два дня нагрузка на сервер green возросла на порядок.
Сервер не справляется, это видно по возросшему времени отклика сайтов.
В связи с этим на сегодня планируется перенос части сайтов на red.
Может наблюдаться небольшая по времени недоступность некоторых сайтов.
Не паникуем, стучимся в аську ко мне (334462925) и спрашиваем про сайт.
Обсуждение и вопросы тут http://forum.intobservatory.ru/index.php/topic,642.0.html

[Zloy]

Сегодня, с 20.00 до 22.30 из за проблем с эл.питанием в дата-центре был недоступен сервер green. На данный момент работа сервера восстановлена.
Написать комментарий можно тут - http://blog.intobservatory.ru/?p=90

[Zloy]

Сегодня, на сервере green (89.108.91.7) остановлена почтовая служба из-за массовой рассылки спама. После разбора логов и децимации нарушителей работа почты будет восстановлена.

Тема в блоге http://blog.intobservatory.ru/?p=91

[Zloy]

В системе управления контентом e107 обнаружен троянский код

Через три дня после выхода релиза свободной системы управления web-контентом e107 0.7.17, в коде проекта была обнаружена троянская вставка, позволяющая выполнить любой код на сервере. При получении запроса в котором фигурирует cookie c именем access-admin и значением "cf1afec15669cb96f09befb7d70f8bcb", осуществляется запуск программы, путь к которой передан через параметр "cmd", или выполнение PHP кода, заданного в переменной "php".

Судя по всему, архив e107 был модифицирован после релиза, так как время модификации файла class2.php, в котором присутствует злонамеренный код, указывает на вечер 23 января, а релиз вышел 22 января. Проблему усугубляет то, что в версии 0.7.17 была устранена опасная уязвимость и всем пользователям было рекомендовано немедленно произвести обновление.

В настоящий момент архив с версией 0.7.17, распространяемый через сервис sourceforge.net, не содержит троянской вставки. Злонамеренный код присутствовал только сборке, распространяемой напрямую с сайта e107.org. Тем не менее на главной странице сайта e107.org (не рекомендуется открывать в необновленном web-браузере) еще присутствует злонамеренный JavaScript код, показывающий рекламу злоумышленников и возможно используемый для распространения вирусов через уязвимости в web-браузерах. Всем пользователям e107 осуществившим обновление до версии 0.7.17 рекомендуется убедиться в отсутствии постороннего кода в файле class2.php.

Судя по всему наши пользователи нахватали с сайта именно этот дистрибутив.
YELLOW сейчас на лечении, просьба потерпеть чуток. GREEN и ORANGE работают нормально, тут успели.

[-DRUM-]

Добрый день

Для улучшения работы нашего сервиса необходима ваша поддержка. Для получения статистики по сайтам нам необходимо делать автоматизированные запросы к Яндекс XML. Однако у нас ограничены лимиты на кол-во запросов.

Просим вас зайти на страницу http://xml.yandex.ru/settings.xml принять условия лицензионного соглашения. После этого перейти на страницу http://xml.yandex.ru/limit_info.xml и нажать на ссылку Передать лимит, в поле «Получатель лимита» указать superseo.

Огромное спасибо за поддержку!