NULL
Skriv ut sidan - Äldre inlägg (arkiv) till 2006-09-12
Anbytarforum
Titel: Äldre inlägg (arkiv) till 2006-09-12
Skrivet av: Henrik Törnqvist skrivet 2006-09-10, 20:38
Jag skulle vilja göra ett tillägg till den diskussion som pågick om att Anbytarforum har lite problem men som sedan plockades bort.
För ca 1 månad sedan upptäckte jag flera inlägg på Anbytarforum som var 'suspekta' - det var i själva verket felmeddelanden som man får när man inte angett användarnamn/lösenord och/eller emailadress (om jag inte minns helt fel) men som alltså blivit inlägg på Anbytarforum istället för ett felmeddelanden hos den klienten (personen) som 'triggat' felet.
Då jag är f.d IT-tekniker med stort intresse för datorsäkerhet var min första tanke att någon upptäckt en sårbarhet i Anbytarforums-mjukvara (Discus från Discusware) som gör att man kan generera skräpmeddelanden.
Nästa steg var att med lämpliga Vulnerability Scanner:s (fritt översatt till sårbarhetsscanner) se efter om mjukvaran var sårbar - lyckligtvis verkade inte Anbytarforums-mjukvara vara det men däremot varnade flera av verktygen att annan programvara som körs på servern kunde vara sårbara för olika 'attacker'. Här skall jag dock poängtera att dessa verktyg ganska ofta kan ge ifrån sig falsklarm.
Jag kontrollerade här efter vilka programvaror som 'lyssnade' för inkommande 'anrop' från andra datorer på internet. Några av dessa var:
Apache 1.3.27 från Okt 2002 (senaste versionen (i den branchen), 1.3.37 är från Jul 2006). Perl 5.6.1 från Apr 2001 (senaste versionen, 5.8.8 är från Feb 2006). OpenSSH 3.1p1 från Sep 2002 (senaste versionen, 4.3p2 är från Feb 2006).
(Kortfattat kan man säga att Apache är själva webservern. Perl är ett programmerings-/skriptspråk som används utav forumet. OpenSSH är ett verktyg för att kunna utföra administration/kommandon på en 'fjärrdator').
Dessa program är så pass gamla att de i sig utgör en fara - under dessa år har säkerligen inte bara nya funktioner tillförts utan en hel del 'hål' och sårbarheter har rättats till. En jämförelse (möjligtvis en dålig sådan) är att se på Windows XP - hur många av uppdateringarna som Microsoft rullar ut tillför några nya funktioner och hur många täpper till något ? Utan dessa uppdateringar skulle man inte klara sig många minuter ute på nätet och nu snackar vi en hemsida och ett forum som skall vara tillgängligt 24/7/365.
Samma dag eller möjligtvis dagen efter skickade jag iväg ett email till Ålcom som är leverantören av både förbundets hemsida och Anbytarforum med en frågeställning om det var förbundets eller Ålcoms server och vem som hade ansvar för programvaran. Senare den dagen fick jag ett automatiskt svar (normalt sett brukar ju dessa komma ögonblickligen) om att de mottagit mitt email och att de skulle besvara det så fort som möjligt. När det gått en vecka utan svar så kontaktar jag istället förbundet och svaret därifrån är att man skall undersöka mitt påstående och om/när man har ett svar återkomma (och jag är inte ironisk eller sarkastisk när jag skriver att detta förmodligen fortfarande pågår).
Då jag tyvärr inte var med på 'den gamla goda tiden' får jag förlita mig till en sekunddärkälla, Netcraft som skvallrar om att domänen genealogi.se har funnits sedan 1996 och att man innan 2002 hade Telenordia som webhotell (Algonet innan gissningsvis). Domänen aforum.genealogi.se (som Anbytarforum ligger under) har funnits registrerad sedan 1999 och då hos Ålcom. Varför man valt ett synnerligen litet och okänt webhotell kan jag inte svara på - det får någon som varit med längre skvallra om.
Nu i dagarna uppmärksammade förbundet oss på att senaste tidens problem har varit orsakade av en ny ström utav besökare (som vi givetvis välkomnar). Låt oss nu också hoppas att man tar sig en funderare på om man inte ska byta webhotell (eller åtminstone kräva en kraftfullare server) som klarar dagens krav för att upprätthålla en bra och vettig funktionalitet i bl.a forumet, men även ser utifrån morgondagens krav och som säkerställer att den kunskap och information som många människor samlat ihop inte går förlorad!
Detta är givetvis inte gratis, men det är nog dessvärre något man bör ha med i sina kalkyler, internet är dynamiskt och uppdeteras ständigt, både programmässigt och besöksmässigt! Hur man skall finansiera det hela finns det säkert många som har id?er om - kanske sänka priset på de olika produkter som förbundet tagit fram och därigenom sälja stora mängder. Detta är inte min starka sida tyvärr! :-)