Hallo meine Lieben,

die letzten Tage waren ja durchaus spannend im ASVZ - immer wieder neue, komische Sachen versetzten so manchen ins Staunen.
Und das Ganze zu einem unglaublich unglücklichen Zeitpunkt: Morph (ServerAdmin), sowie viele Moderatoren waren auf der BeerZone und konnten nichts machen und ich war theoretisch auch auf der BeerZone, praktisch hatte ich mit meinem Offroad-Fahrzeug im Gebirge Korsikas, in einem derben Gebirgspfad, eine Panne (Lenkung kaputt) und saß ca. eine Woche fest - natürlich auch ohne Internetzugang.
Weil quasi niemand da war, hat es daher dann auch deutlich länger als gewohnt gedauert, bis wir die Probleme beseitigen konnten.

Nachdem mittlerweile hoffentlich alles wieder ordentlich läuft, wollte ich euch nicht im unklaren lassen was passiert war, warum (sofern das möglich ist) und was wir getan haben bzw. demnächst tun werden.

Was ist alles passiert und warum:
- letzte Woche Dienstag hießen wir auf einmal alle "Ben", weil der echte Ben fürs ASVZ nach Sicherheitslücken suchte und bei der Suche etwas Unerwartetes passierte (warum genau wir danach alle Ben hießen ist weder uns noch Ben so richtig klar)
- ab Samstag sah das Layout auf einmal komisch aus, zumindest bei Usern die über http (und nicht https) reingehen. Grund: um die Zeit wurde ein alter Server, den wir nicht mehr in Betrieb haben, abgeschalten und aus irgendwelchen Gründen wurde das Stylesheet (da steht das Layout drin) noch auf diesem Server gecachet. Da der Server nun weg war, zeigten die Cache-Einträge der User auf einen nicht-existenten Server und so gabs kein Layout mehr.
- und last but not least war auch der Teamspeak-Server down, der Grund war ähnlich wie beim Stylesheet, da der TS noch auf den alten Server zeigte

Was haben wir gemacht bzw. werden wir noch machen:
- glaub Dienstag oder Mittwoch haben wir die Namen der User wiederhergestellt - wir mussten dazu kein Backup aufspielen, da die Namen als Duplikate vorliegen, d.h. es sind keine Daten verloren gegangen. Es wurden auch sonst keine Daten, Passwörter oder Ähnliches entwendet - wir hießen einfach nur alle Ben. Mithilfe vom echten Ben, der in der IT-Sicherheitsbranche arbeitet, sind wir gerade dabei eine noch weiter verbesserte Firewall aufzusetzen, die auch solche Angriffe abblockt.
- das Layout stand am Sonntag wieder
- und zum Schluss (Dienstag früh) lief dann auch der Teamspeak-Server wieder

Ich hoffe ihr könnt uns nachsehen dass wir aufgrund der oben beschriebenen Abwesenheit durch die BeerZone nicht so schnell wie gewohnt reagieren konnten und bitten um Entschuldigung für etwa entstandene Verzögerungen.

Ich wünsche euch im Namen des ganzen ASVZ-Teams weiterhin viel Spaß im Airsoft-Verzeichnis und hoffe natürlich dass eine solche Häufung von Störfällen so schnell nicht wieder vorkommt.

Liebe Grüße, euer papa-bear

Hauptsache das ganze läuft wieder. Danke für euren Einsatz!

Irgendwas kommt mir da komisch vor...

Du sagst, Ben hätte im Auftrag des ASVZ gehandelt?

In der "offiziellen Stellungnahme" von Aegis im Gesichtsbuch hört sich das nämlich deutlich anders an. Nämlich so, dass der gute Ben auf eigene Faust in unser aller Daten rumgewurschtelt hat...

hm, vielleicht hab ich das etwas unklar ausgedrückt - er hat nach Sicherheitslücken gesucht, um uns diese dann zu melden. Aber wir haben ihn nicht damit beauftragt, er hat das auf eigene Faust gemacht. Quasi mit guter Absicht, aber nicht durch uns beauftragt und ohne unser Wissen - ich hab Ben auch erst durch diese Sache kennengelernt. Wir haben für solche Tests eine Testplattform (quasi ein identisches, aber leeres ASVZ) - wenn jemand in unserem Auftrag testet, dann auf dieser Testplattform, damit im Produktivsystem eben keine Fehler auftreten, falls was schief läuft. Weitere Tests sowie die Einstellung der Firewall macht Ben dann jetzt auch auf der Testplattform.

Ich hoffe Ben (Also jeder) findet diesen Thread bevor das nächste mal rumexperiementiert wird....

Okay papa-bear, und genau da liegt mein Problem mit der Geschichte.

Das hätte er nicht tun sollen.

Ich hoffe nur dass er das kapiert hat und ich hätte mir auch deutlichere Konsequenzen eurerseits gewünscht.