Forum Debian Users Gang

pasman · 2016-04-01 15:55:21

Od kilku dni przy wchodzeniu na to forum pojawiają się
na nim obrazki z gry Mario. Pojawia się to tylko
na tym forum i na zalogowanym koncie.

Przypomina to jakiegoś wirusa.
Czy ktoś wie co to może być ?

yossarian · 2016-04-01 16:05:35

wirus

uzytkownikubunt · 2016-04-01 16:05:50

2899

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:38:26)

Piotr3ks · 2016-04-01 16:07:08

I może jeszcze powiesz, że jak klikniesz w logo forum to zagra muzyczka z Contry?

morfik · 2016-04-01 16:36:49

To nie wirusy. Ostatnio na fejsie czytałem o nowym typie ransomware, który jest przeznaczony głównie na unixy, z targetem na ubuntu. Okazało się też, że przy okazji oberwało się debianowi i min. nasze forum padło ofiarą ataku. Admin póki co nie może wbić na forum ani nawet na serwer, bo tam shell zdechł, a początek ataku na forum szacuje się na kilka miechów wstecz, było to już poruszane w osobnym wątku. To pokazuje jak niebezpieczny ten syf jest i teraz forum jest poza jakąkolwiek kontrolą. Nieznani póki co sprawcy od wczoraj zaczęli rozsyłać spam i zarażać komputery odwiedzających, głównie tych, którzy mają zainstalowane systemy ubuntu i debiana.

EDIT:
Chwilę temu skontaktowali się ze mną azhag w celu przekazania wam informacji o zaistniałej sytuacji jako, że on na chwilę obecną nie ma dostępu do forum, a pozostali admini są na konferencjach i wrócą dopiero wieczorem... Pozostaje czekać i na obecną chwilę bezpieczny sposób na odwiedzanie forum może zapewnić jedynie windows xp. To jedyny pewny sposób by uniknąć zaszyfrowania swoich dysków automatami na bazie LUKS i DM-CRYPT.

EDIT2:

Jeśli pojawiają się wam reklamy na forum, których nie blokuje adblock/ublock, to jedynym wyjściem jakie wam pozostaje, to format systemu.

Ostatnio edytowany przez morfik (2016-04-01 16:44:01)

Jacekalex · 2016-04-01 19:14:46

Super Mario to jeszcze nic, podobno w planach czai się Montezuma's Revenge....

Yampress · 2016-04-01 19:41:45

I co ja teraz zrobie. ten linux jakis podatny na wirusy, gorzej niż windows. Kurde dziś przechodzę na freebsd. Kolega mi mówił ze tam takie rzeczy się nie zdarzają.
Czy ktoś mi powie jak to to freebsd się instaluje?

uzytkownikubunt · 2016-04-01 20:32:13

2902

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:38:30)

mati75 · 2016-04-01 20:59:37

Co wy gadanie. Minix jest najlepszy.

azhag · 2016-04-01 21:04:39

Ale czemu nie Pioneer.os?

mati75 · 2016-04-01 21:46:30

Jego używają tylko najwięksi hakierzy.

thomsson · 2016-04-01 23:04:35

Ją mam trochę inny problem :/ azhag ma taki sam avatar jak ja... Czy powinienem go wyzwać na pojedynek, czy dyplomatycznie mu zasugerować, że to mój avatar...

Pozdro
Thoms sssson

azhag · 2016-04-01 23:36:29

[quote=thomsson]Ją mam trochę inny problem :/ azhag ma taki sam avatar jak ja... Czy powinienem go wyzwać na pojedynek, czy dyplomatycznie mu zasugerować, że to mój avatar...

Pozdro
Thoms sssson[/quote]
Wyzwanie przyjęte. Ty, ja i Micro Machines. ];>

thalcave · 2016-04-04 07:35:17

O w morde! Mario zniknął. Czy to koniec ataku?

thomsson · 2016-04-04 13:07:58

Nie wiem, ale czekałem na azhaga w samo południe i nie przyszedł, ale bić już się nie ma o co ;/

Time (s)	Query
0.00012	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00134	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.118.146.180' WHERE u.id=1
0.00100	UPDATE punbb_online SET logged=1732377996 WHERE ident='18.118.146.180'
0.00060	SELECT * FROM punbb_online WHERE logged<1732377696
0.00082	DELETE FROM punbb_online WHERE ident='18.221.192.248'
0.00063	DELETE FROM punbb_online WHERE ident='3.138.69.39'
0.00061	SELECT topic_id FROM punbb_posts WHERE id=300009
0.00007	SELECT id FROM punbb_posts WHERE topic_id=28483 ORDER BY posted
0.00053	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28483 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00164	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28483 ORDER BY p.id LIMIT 0,25
0.00070	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28483
Total query time: 0.00816 s

Forum Debian Users Gang

Ogłoszenie

#1 2016-04-01 15:55:21

pasman - Użytkownik

Mario na forum

#2 2016-04-01 16:05:35

yossarian - Szczawiożerca

Re: Mario na forum

#3 2016-04-01 16:05:50

uzytkownikubunt - Zbanowany

Re: Mario na forum

#4 2016-04-01 16:07:08

Piotr3ks - Też człowiek :-)

Re: Mario na forum

#5 2016-04-01 16:36:49

morfik - Cenzor wirtualnego świata

Re: Mario na forum

#6 2016-04-01 19:14:46

Jacekalex - Podobno człowiek...;)

Re: Mario na forum

#7 2016-04-01 19:41:45

Yampress - Imperator

Re: Mario na forum

#8 2016-04-01 20:32:13

uzytkownikubunt - Zbanowany

Re: Mario na forum

#9 2016-04-01 20:59:37

mati75 - Psuj

Re: Mario na forum

#10 2016-04-01 21:04:39

azhag - Admin łajza

Re: Mario na forum

#11 2016-04-01 21:46:30

mati75 - Psuj

Re: Mario na forum

#12 2016-04-01 23:04:35

thomsson - Dyskutant

Re: Mario na forum

#13 2016-04-01 23:36:29

azhag - Admin łajza

Re: Mario na forum

#14 2016-04-04 07:35:17

thalcave - prawie jak admin

Re: Mario na forum

#15 2016-04-04 13:07:58

thomsson - Dyskutant

Re: Mario na forum

Stopka forum

Informacje debugowania