K.U.T. chatbox

Ja, dan laten we het voorlopig maar even zo.

Maar eens kijken hoeveel leden er zijn die er om vragen.
Een optie zou zijn om iemand te vinden die dit ook kan,maar dan ben ik ook wel weer eens met Stefan er zit bijna nooit iemand.
En dit is niet iets van wat alleen bij papegaaienforum speelt.

Toch zou ik het missen en jammer vinden. Ik denk dat er met de donkere dagen in vooruitzicht er wel eens weer wat meer gebruik gemaakt kan worden.
Ik weet niet of wij als Mods hierin geschoold kunnen worden want anders ben ik best bereid om mijn steentje hier in bij te drage.

Zoals jullie kunnen lezen heb ik de chat (tijdelijk) verwijderd.

Sinds dat er grote problemen zijn geweest bij onze hoster valt regelmatig de chatbox uit, en zijn we inmiddels 2x gehacked!
2x?
Ja 2x... de laatste hack was vandaag, en men kreeg een leuke pagina dat deze site gehacked was door die en die organisatie.

Dit was snel opgelost, maar ik kwam nu een mooi bestandje tegen, wat ik in de haast helaas heb weg gegooid, dat bestand was van gister avond toen de chat weer uit gevallen was.
Vanochtend deed hij het spontaan weer, zonder dat ik er wat aan gedaan had.

In dit tekst bestand stond gegevens van de mappen van de chatbox.
Toen ik hem weggegooid had dacht ik van: die had ik moeten bewaren!!!

Maar ik begin nu dus een vermoeden te krijgen dat er in de chat ergens een lek zit waardoor buitenstaanders toegang kunnen krijgen tot onze FTP server.
Om dit uit te sluiten wil ik de chat een tijdje weg laten, om te kijken of er nu weer rare dingen gebeuren.
Mocht het goed gaan en er gebeurt niks, dan zet ik de chat weer online.......
Tot het weer mis gaat.

Edit:
En jawel...
Er is een virus gevonden in de temp (tijdelijke) map van de chatbox, genaamd backdoor.shell
Stukje vertaling uit de virus database:
Een backdoor shell is een kwaadaardig stukje code (bijvoorbeeld PHP, Python, Ruby) die kan worden geüpload naar een site om toegang tot bestanden die zijn opgeslagen op die site te krijgen. Als het eenmaal is geladen, kan de hacker het gebruiken om bestanden te bewerken, verwijderen of downloaden op de site, of uploaden van hun eigen bestanden.

Ik ga nog even verder zoeken, maar we laten hem dus voorlopig maar even offline. Lijkt mij beter!

Beschermd ons de provider hier niet in.
kunnen we achterhalen waar die vandaan komt. Bijvoorbeeld een gefrustreerd ex lid die ook in de ICT werkt?

henk

De webhoster kan ons hier niet voor beschermen.
Het is een gat in de beveiliging van de chatbox waarschijnlijk.
De tijdelijke map van de chatbox is een gevoelige map, daar deze speciale machtigingen heeft.

Je moet het zo zien:
Het forum (en alle onderdelen) is statische software, die NIKS op onze FTP server mag schrijven.
Het forum (en alle onderdelen) mag alleen data schrijven in de database.
De chat echter heeft een tijdelijke map nodig waar hij rotzooi in zet die hij tijdelijk nodig heeft.
Via deze map is het dus blijkbaar voor slimme mensen mogelijk om op de rest van onze server te komen en daar dus bestanden achter te laten die schadelijk zijn.

Het virus is inmiddels weg...
Maar ik zie nog meer rariteiten gebeuren.
Inmiddels heb ik de rechten van de map waar de chat in is geinstalleerd aangepast.
Want terwijl ik dit bericht typte was de inhoud van een bestand in die map aangepast!!!
EN NIET DOOR MIJ!!!

Wel intrigerend om uit te zoeken

inmiddels kan de chatbox weer getest worden...
De leden heb ik over het beveiligingslek ook op de hoogte gebracht dat ik hoop dat het verholpen is

De chat is nog niet voor de leden actief.
Tenminste.... als ze deze link niet hebben.
http://www.papegaaienforum.nl/chat/flashchat.php

Link doet het bij mij ook niet

Heb net die link geprobeerd, en bij mij doet hij het wel.

Rijntje

Henk, toevallig per ongeluk met je tablet geprobeerd?
Bij mij doet ie het ook....

Hallo,

Deze kant ook geen problemen met de link.
Gisteravond zelfs even getest met 2 leden en 2 mods en bij alle 4 geen probleem.

Ja klopt Stefan met de ipad , stom stom stom

Vreemde situatie met die chat zo.
Is het lek er nu dan uit ?
Is er nu nog steeds ook geen andere goede chat te vinden die samenwerkt met vbulletin?