Madelman y Figuras de Acción

llevo toda la tarde intentando entrar en el foro de brico y no lo consigo.¿le pasa a alguien mas? :mryellow

no pasa nada fco. yo llevo todo el día conectándome sin problema.

me acabo de conectar sin problemas.QUE ZUSSSSSSSSSSSTO.

Durante un tiempo ha estado caido. Pero ya funciona.

Hola A mi sale desde ayer dia 26 y hoy 27 de marzo error general os pasa alguien mas? saludos titin.

Pues sí, parece que está fuera de combate.

Pues a mi me pasa lo mismo, no hay manera de entrar. Un saludo.

A mi me pasa que te deja entrar, leer algún hilo, y se cuelga, y cuando sales e intentas volver a entrar... error.

hoy sigue igual.putos virus

y tambien.yo estoy empezando a pensar cosas raras,pero eso si son mis cosas raras

Asi ando yo un puñado de dias ... no hay forma ...

Josema me lo ha explicado por teléfono, pero como si me hablara de física cuántica.

Básicamente, le he entendido que le han intentado hackear, no han podido, pero le han dañado unas tablas de no sé qué. Ha llamado a Microsoft, pero allí parece que no le dan solución. Éstá probando cosas, pero básicamente, creo que ni siquiera él sabe por qué el portal se cae y se levanta. Ha habido ratos que parecía que ya se quedaba estable, y ahora mismo parece que no.

Paciencia.

Esperemos que se solucione pronto, pero tengamos paciencia, Josema estos días estará a punto de caramelo con los examenes de la oposición que está haciendo.

Tranquilos muchachos que todo llega...

espero que lo solucione pronto, si necesita cualquier cosa aqui estamos

yo tambien he tenido algun problema

Hombre ... pues a los examenes ... cuando los termine ya se pondrá a lo otro.

phpBB : Critical Error

Could not connect to the database
Este es el dichoso mensajito que sale , uno de los compañeros del foro se ofrecio a ayudar a Brico con eltema ya que segun el deberian de ser unas tablas corruptas o no se que ost ias ...esperemos que no sea grabe

Guillermo escribió: [Ver Mensaje]

phpBB : Critical Error

Could not connect to the database
Este es el dichoso mensajito que sale , uno de los compañeros del foro se ofrecio a ayudar a Brico con eltema ya que segun el deberian de ser unas tablas corruptas o no se que ost ias ...esperemos que no sea grabe

Pues eso

...pues yo no sé si tendrá que ver, pero, ahora mismo estoy pasando el antivirus, y me salen un montón de tryanos (la semana pasada estaba limpio). Es justo el tiempo que lleva esa página estropeada...

jmadelman escribió: [Ver Mensaje]

...pues yo no sé si tendrá que ver, pero, ahora mismo estoy pasando el antivirus, y me salen un montón de tryanos (la semana pasada estaba limpio). Es justo el tiempo que lleva esa página estropeada...

Es mas que probable ... Mecagontoloshakkers

Hola,

Al final no se ha podido solucionar y un programa de los que limpian troyanos ha limpiado más cosas de las que debía y se ha debido de cargar el registro de Windows. Le ha tocado reinstalar todo y empezar de nuevo. Esto ocurría ayer y teniendo en cuenta que está bastante liado con lo de las oposiciones igual tarda un par de días en ponerlo todo en orden.

Hoy ya debe tener el sistema operativo reinstalado porque al intentar entrar da un error de BAD REQUEST que indica que aún no ha configurado correctamente el servidor web.

Ahora que no podemos entrar me he dado cuenta de que estoy completamente viciado a entrar todas las noches en bricomadelmania. No sé.... ahora me falta algo

Seguro que este fin de semana se soluciona todo.

Salu2

asceta, estoy contigo...... parece una perogrullada ...... pero joder es como si no vieras o no quedaras con los demás,..... a mi también me falta algo............y ¡OJO! aquí en este foro estoy la mar de agustito con tos vosotros que connnnnnsssssssssssssssste

los putos troyanos son una mierda yo use el spybot para eliminar uno muy jodido y todavia anda el cabronazo por ahi.me cago en el capullin que se dedica a hacer estas cosas.

....hasta los WIBOLS me tienen....

Pues el problema se complica...

Después de reinstalar todo y restaurar las copias de seguridad del foro y sus bases de datos la cosa sigue igual. Hemos detectado que el problema está en la base de datos. En cuanto se pone en marcha el foro y hay dos o tres usuarios navegando por él la base de datos se como 100% de la CPU y bloquea completamente el ordenador. Lo hemos revisado y las tablas están bien, no hay nada raro, incluso ha añadido 2GB de RAM al servidor para que vaya más fluido. No hay forma de evitar que la base de datos bloquee el sistema.

Seguimos mirando si encontramos una solución, el problema es que cuando el ordenador se bloquea no hay forma de acceder a él de forma remota y hay que esperar a que José Manuel vuelva a casa para que le meta mano 'in-situ'. Por eso está mucho rato sin funcionar.

Si no conseguimos solucionar el problema, muy posiblemente se tenga que optar por empezar con una base de datos limpia con lo que ello supone (se perderían todos los posts del foro y habría que comenzar desde cero). Esta sería la última opción aunque se intentará no llegar a ella.

Paciencia...

Un saludo

Espero que todo se solucione de la mejor manera posible.

("Nunca se sabe lo que se tiene hasta que se pierde")

Gracias por vuestros esfuerzos.

asceta escribió: [Ver Mensaje]

Pues el problema se complica...

Después de reinstalar todo y restaurar las copias de seguridad del foro y sus bases de datos la cosa sigue igual. Hemos detectado que el problema está en la base de datos. En cuanto se pone en marcha el foro y hay dos o tres usuarios navegando por él la base de datos se como 100% de la CPU y bloquea completamente el ordenador. Lo hemos revisado y las tablas están bien, no hay nada raro, incluso ha añadido 2GB de RAM al servidor para que vaya más fluido. No hay forma de evitar que la base de datos bloquee el sistema.

Seguimos mirando si encontramos una solución, el problema es que cuando el ordenador se bloquea no hay forma de acceder a él de forma remota y hay que esperar a que José Manuel vuelva a casa para que le meta mano 'in-situ'. Por eso está mucho rato sin funcionar.

Si no conseguimos solucionar el problema, muy posiblemente se tenga que optar por empezar con una base de datos limpia con lo que ello supone (se perderían todos los posts del foro y habría que comenzar desde cero). Esta sería la última opción aunque se intentará no llegar a ella.

Paciencia...

Un saludo

...pos vaya faena sería esto último...

Venga señores, ánimo desde aquí para Josema. Y si hay que empezar de cero, pues se empieza, coño!!

Pues como muy bien dice maese koenig, ánimo para Josema y nada más que ponernos a su disposición desde AFL para lo que necesite.

La verdad es que es una pena que por cualquier razón o circunstancia se pierda un punto de encuentro aunque sea de forma temporal, ánimo para los que estáis intentando solucionar el problema y gracias de antemano. Un saludo.

Pues la verdad es que la putada es doble.
Por un lado las molestias y quebraderos de cabeza que se están causando a algunos.
Y además que Brico se tenga que dedicar a esto en estos momentos de duro estudio es para hacerle un monumento.
Lástima que en este tema yo no sepa hacer la "o" con un canuto.
Y otra cosa, si el ataque es dirigido a propósito me parece de un nivel de hijoputismo supino.

Que personaje ó personajes estarán haciendo estos desaguisados... ¿¿¿Son tan pobres de espíritu que para disfrutar necesitan atacar un foro de estas características??? ....

Si fuese un ataque auna gran compañía ó entidad bancaria, quizás tendría su lógica aberrante.... Pero aquí es un sinsentido. no creo que saque provecho económico.... o quizás si???

De lo poco que conozco de hackers y ataques, unos son de los que QUIEREN hacer daño, o sea, ganan algo, y normalmente lo que ganan es el mismo daño, y otros son los ''recolectadores", entran a por direcciones y te llenan de spam. Y esos suelen ser los que dejan los regalitos.

En cualquier caso, para mí el joder un foro está al mismo nivel que quemar un libro. El libro será malo, puede haberlo escrito el mismo diablo, pero valdrá como poco de mal ejemplo.

Todo lo demás es pura maldad. Animo, Brico.

Joer, pues sí que tenéis chunga la cosa!!!

Ánimo

Pero ¿De verdad ha sido hackeado el portal? Es que lo encuentro tan absurdo y sin sentido. ¿Qué mal le puede hacer a nadie un foro de muñequitos?

Hay que ser muy friki y muy colgao. . Pero bueno, en esto del internete se puede encontrar uno de todo.

En cualquier caso, vayan desde aquí mis ánimos y apoyo para José Manuel y resto de usuarios de Bricomadelmanía.

Si la información que ha llegado a mis oidos es cierta, es para flipar... hackeado a mala hostia, con nocturnidad, alevosía y todos los extras

Yo no creo que sea un ataque directo a ese portal o a algún portal de muñequitos. Yo no entiendo mucho de informático, pero lo que si se, es que si pueden entrar en las bases de datos de la NASA, del Pentágono o de cualquier banco importante. ¿Que no haran con un portal de Madelman?. Habrá gentes que para demostrar que pueden o simplemente para practicar atacan cualquier cosa en la red. Esto es pa coger moscas.

asceta hola, solo por curiosidad ¿habia jose manuel actualizado la pagina hace pocos dias antes de ir mal? lo digo porque seria logico pasar a la version 2.0.23 de phpbb y tal vez lo podria haber hecho junto a una actualizacion del Plus que usa él.

Y otra pregunta, ¿en la cache del foro (si la usa, lo normal es que si) habeis mirado si un archivo pesa mas de lo normal?

Todo esto os lo comento porque yo ahora tengo problemas con mi adsl pero el dia de antes de eso me salia muy a menudo un mensaje que memoria superada (referente a la configuracion del php.ini) y ese archivo estaba en la cache del foro y pesaba 8 megas o mas, no se..tal vez en tu sistema eso podria colapsar ademas de la pagina todo el pc, aunque es raro de cojones.

Y ya de los hackers esos que comenta la peña no hablo porque me descojono vivo claro....

La pagina se puede corromper o saturar, pero por ello que lo haga todo el pc ya es muy raro, tiene que ser un proceso gordo de cojones para que llegue a tal extremo.

No sé josema tiene el servidor puesto que te cagas y aloja mas paginas, el mio solo esta puesto para alojar una sola pagina mediante el IIS del server 2003 (ninguna actualizacion puesta desde su creacion).

Espero que se os arregle el tema.

Hola madelmanhouse,

Según Josema no ha hecho ninguna actualización del phpbb ultimamente. Lo único que me comenta es que el día que todo empezó a ir mal se instalaron unas actualizaciones del Windows Server 2003. En principio eso no debería afectar ya que yo tengo varios servidores Server 2003 actualizados con los últimos parches de Microsoft y el rendimiento es el habitual.

Yo estoy convencido de que esto no tiene nada que ver con ningún tipo de ataque ni nada similar. La cuestión es muy clara: cuando hay dos o tres usuarios navegando el mysql se chupa el 100% de la CPU y bloquea todo el servidor. A mi esto me ha sucedido alguna vez y siempre se ha debido a consultas SQL que no estaban optimizadas o mal diseño en la base de datos pero en este caso no vemos nada que indique alguna de estas dos cosas ya que no se generan consultas que tarden demasiado tiempo en ejecutarse. Por otro lago las tablas no tienen un excesivo número de registros como para que el servidor tarde tanto tiempo en hacer las consultas. La única tabla que es bastante grande (alrededor de un millón de registros) es la que va guardando los diccionarios de búsquedas. Ha probado a vaciar esta tabla para ver si mejoraba el rendimiento y tampoco parece que haya funcionado.

Esta claro que el problema está en la base de datos pero no está claro cómo solucionarlo porque todo esto es muy extraño. Yo tengo más de 10 años de experiencia administrando servidores y nunca ma había pasado algo similar. Lo único que me falta por mirar son los logs del IIS por si acaso hubiera algún sintoma de que está recibiendo un ataque DoS que sí podría hacer que el servidor dejara de responder. Pero sinceramente, no creo que nadie de los que visitan este tipo de foros tenga los conocimientos suficientes para dirigir un ataque DoS y tampoco creo que hayan razones para ello. De todas formas los revisaré en cuanto me envíe los logs.

Esto de los ataques es más peliculero que otra cosa. Normalmente las empresas que están expuestas a ataques son grandes multinacionales o empresas super conocidas. En el caso de ataques a otro tipo de webs no suelen ir dirigidas a ellas expresamente, sino que lo reciben de casualidad (por tener el servidor en un centro de datos determinado, por ocupar una IP que antes la tenía otro servidor de otra empresa, etc...). No creo que un servidor que muy poca gente conoce y que además está en una casa particular detras de una ADSL normal y corriente vaya a ser víctima de ningún ataque ni nada que se le parezca.

Le voy a comentar esto que dices de la caché para que le eche un vistazo pero tampoco creo que sea eso. Como te digo es el mysql el que hace que el servidor se bloquee.

En fin, a ver si conseguimos hacer que vuelva a funcionar...

Salu2

Juan Carlos:

Le acabo de enviar un mensaje a Brico, y te lo pongo aquí porque en su web no me deja mandar mensajes privados. en el último que he intentado mandar me sale esto:

CBACK Cracker Tracker has detected a potential attack on this site with a worm or exploit script so the Security Sistem stopped the script.

Luego me dice que si puedo ver esa página tras incluir un mod que contacte con el administrador.

A mí la teoría del ataque no me parece tan descabellada, pero en todo caso, vosotros sois los que sabéis.

charlyg escribió: [Ver Mensaje]

Juan Carlos:

Le acabo de enviar un mensaje a Brico, y te lo pongo aquí porque en su web no me deja mandar mensajes privados. en el último que he intentado mandar me sale esto:

CBACK Cracker Tracker has detected a potential attack on this site with a worm or exploit script so the Security Sistem stopped the script.

Luego me dice que si puedo ver esa página tras incluir un mod que contacte con el administrador.

A mí la teoría del ataque no me parece tan descabellada, pero en todo caso, vosotros sois los que sabéis.

Yo de informática no tengo ni idea (de hecho los comentarios técnicos anteriores me suenan a chino) Ahora si el ataque es exterior debe ser una cosa aleatoria, una casualidad. Creo que hay gente en este mundillo con la suficiente mala leche para ello.. pero no le veo capaz de llevar a cabo nada parecido..

Salu2

Miquel

Hola CharlyG,

Aunque el Cracker Tracker en principio está ahí para detectar posibles anomalías o scripts maliciosos, en realidad puede llegar a confundir o asustar más que otra cosa. Si el foro es administrado por una única persona y además esa persona es tan meticulosa en estos temas de configuraciones como lo es Josema, no hay porqué preocuparse. El error que te aparece suele deberse a que hay algún módulo instalado en el foro que ejecuta un trozo de código que al tracker no le hace gracia. Eso no tiene porqué significar que se trata de un ataque pero él te avisa por si acaso. Como seguramente no es un ataque, el aviso o error que te aparece se puede eliminar bajando el nivel de seguridad del tracker.

Ayer estuve hablando con Josema por teléfono e iba a hacer algunas pruebas eliminando la tabla de búsqueda que es la que más pesaba. No sé cómo quedó porque aún no he vuelto a hablar con él pero he notado que desde ayer por la noche el foro va mucho mejor. Es cierto que aún sigue bloqueandose cada cierto tiempo pero a mi hasta ahora me ha funcionado relativamente bien. El bloqueo no suele durar demasiado tiempo. Igual mientras escribo esto la cosa ha cambiado y vuelve a estar igual de mal que antes. No sé.

En fin, ya veremos. Pero el tema de los ataques yo lo descartaría casi por completo, a no ser que el log del IIS demuestre lo contrario. Además, en el caso de que fuera un ataque no creo ni mucho menos que alguien haya querido colar algún virus, troyano o código malicioso similar ya que eso es altamente complicado y no creo que nadie del mundillo tenga tantos conocimientos en este tema como para hacerlo. El ataque que sí podría producirse con más facilidad (también se necesitan conocimientos pero muchos menos), sería un ataque DoS que simplemente consiste en lanzar miles de peticiones simultáneas al servidor hasta hacer que este se bloquee y que inutilizable. Esto sería posible pero sinceramente también lo dudo mucho.

Ya veremos qué nos cuenta Josema.

Un saludo

A ver si todo se soluciona bien y podemos seguir disfrutando correctamente de nuestro mundillo.

asceta, el Plus que usa Josema lo actualizó hace poco o no? porque veo cosas nuevas en la pagina como la protecction de login por cambio de Ip que antes me parece que no aparecia.

Yo las tablas de busqueda siempre las tenia limpias, no hace falta borrarlas porque dará error la pagina, con vaciarlas y vigilarlas tienes la base de datos un poco mas dinámica y agil.

Me imagino tambien que el archivo php.ini lo tendra bien configurado con un buen puñado de megas para procesos. Yo tenia (tengo) puesto una opcion de php, un pequeño accesorio que se llama Zend optimizer, me imagino que lo conoceis, es para optimizar y cuando lo instalé no me fue nada dificil.

Suerte.

Hola Madelmanhouse,

Sí actualizó el phpbb plus pero fue después de que empezara a ir mal, es decir, fue una de las cosas que hizo para tratar de solucionarlo.

Las tablas no las elimina, las vacía como bien dices.

En cuanto al Zend Optimizer sí lo conozco, yo lo uso en algunos servidores pero porque tengo código PHP compilado y encriptado que sin él no funciona. Supongo que Josema no lo tendrá instalado pero la mejora que obtendría con él tampoco sería apreciable ya que el Zend Optimizer cuando realmente se nota es cuando tienes los ficheros PHP compilados y encriptados, sino no hace mucho la verdad.

De todas formas nada indica que se trate de un problema de PHP ya que si fuera eso daría errores o no cargaría las páginas pero no bloquearía el servidor. De todas formas muchas gracias por la información.

Ayer por la noche actualizó el cracker tracker, cambió el servicio web a otra tarjeta de red, reinició el router y puso el my.ini que se suele usar cuando se prevee una carga alta de accesos a la base de datos. Con esto parece que se haya reducido bastante el problema. Almenos desde ayer yo entro con bastante facilidad al foro y me premite postear sin problemas. Es cierto que a veces se ha bloqueado pero no ha tardado casi nada en recuperarse de nuevo.

A ver si poco a poco se va arreglando.

Un saludo

Pues yo opino que el problema radica en el rododendro del php cuando ejecuta el psiko myslq iniciado en el DoS under atackk
Si le encriptas el rockandroll forever young y le actualizas al memoria rem, puedes obtener megaresultados mas optimizados en un entorno hostil como el que esta causando el jakeado del triyan rododendro que viene en los phoskitos.

La verdad , no me entero ni papa, pero como esto pase aqui, me cagontoas las muelas, porque no tenemos ni pajolera idea y me estoy empezando a acojonar.

Espero que se solucione, pero sobre todo espero que no sea contagioso.plis

Gude, sabes que no soy experto... pero yo descartaría lo del rododendro. Si acaso, el forever young ...

Y si eso pasara aquí... pues yo que tú cuidaría al asceta. Por si las moscas, que parece que es el que más pilota del tema.

charlyg escribió: [Ver Mensaje]

Gude, sabes que no soy experto... pero yo descartaría lo del rododendro. Si acaso, el forever young ...

Y si eso pasara aquí... pues yo que tú cuidaría al asceta. Por si las moscas, que parece que es el que más pilota del tema.

Creo que entre Madelmanhouse y Asceta estamos salvaos, la cosa es que se pongan de acuerdo

GUDERIAN escribió: [Ver Mensaje]

... la cosa es que se pongan de acuerdo

Por mi no hay problema

Por cierto, no se me había pasado por la cabeza lo del forever young. Habrá que revisarlo por si fuera eso

Salu2