Server kena hacked

[royaljelly]

Assalammualaikum rakan2..



In regards dengan insiden semalam,

saya mencadangkan kita buat "press release" bagi memberitahu perkara sebenar, dan mengelakkan spekulasi.



Saya cadangkan isi-isi berikut untuk dimasukkan ke dalam "press release"



- Insiden semalam berlaku bukan disebabkan kekurangan pihak pentadbir CS, tapi disebabkan kelemahan pada hosting provider.



- Insiden semalam affect kebanyakkan pelanggan hosting provider, bukan semata2 website CS sahaja.



- CS telah proaktif dalam membantu dan bekerjasama dengan pihak hosting untuk mempercepatkan proses pembaik pulihan



- Tekankan yang kena attack adalah hosting punya server root, dan bukan website CS. jadi tiada kerosakkan atau kekacauan pada sebarang CS punya data (web dan forum). Hacker tak sentuh apa2 kat domain.



- yang paling penting, dan yang kena bold bagi orang paham:

mereka yang membantu untuk mengendalikan forum, perihal teknikal CS dan juga keboleh-upayaan CS, termasuk dari segi teknikal, termasuk juga MOD, Admin, Cikgu2 malahan SN sekalipun, melakukan ini semua atas dasar SUKARELA (Volunteer) dan atas dasar ingin membantu secara ikhlas untuk menaikkankan nama jurugambar Malaysia (dan melayu) ketaraf yang lebih baik.

Tiada paksaan, bayaran, ataupun saguhati diberikan.



- akhir sekali, tanggungjawab server rosak sangat2lah takder kena mengena dengan Ainiyah.. hahahahaha. Kalau jawab tepon tu boleh baiki server tu secara automatik, dah lama dia buat.. hahaha





sekadar cadangan. :wink:

[madfozi]

:: aku pening aa webhosting msia nie.. x de yg 99.9% uptime.. tipoo.. tipoo.. hahahaha... dulu time server sifoo.com kene ddos attack... myloca senang2 jek tarik kabel network... huuuhu.. gile nye solution...

[zuhrie]

apa-apapun, tengkiu guys for job well done and get the forum up and running. aku semalam rimas semacam bila tak dapat access forum walaupun sehari aje....heheehe

[royaljelly]

:: aku pening aa webhosting msia nie.. x de yg 99.9% uptime.. tipoo.. tipoo.. hahahaha... dulu time server sifoo.com kene ddos attack... myloca senang2 jek tarik kabel network... huuuhu.. gile nye solution...



Biasa arr bang.. nak murah.. servis pun murah gak ler...

MyLoca tu plak orang2 dia tu banyak adhoc ajer diorang tu..

bukan internationally trained pun.. MyCERT pun cam hampeh kekadang..



ada a few reliable one.. tapi premium priced gak arr...

ada yang redundancy dia partner ngan US dan UK server..

so kalau asia kena bedal (biasa kat taiwan la), web under dia okay jer..





in the end, tengok budget gak ler..

[madfozi]

:: aku nye member byk pakai mediatemple.. service ok.. tp prob dia plak.. old technology.. wordpress x leh support.. huhuhuh...

[AyAres151]

kenapa kena buat press release? ada orang marah2 ke SFCS takleh di akses?



atau ada anything happened yang ese taktau telah berlaku?





takat ese tahu.. semalam SFCS takleh masuk... dan ese cuma beranggapan.. server down.. itu saja. Dan ese tunggu till 4am untuk access but still down.. takpelah..maybe orang jaga server tuh tido ker apa ke..



but..ada orang dah hantam sama SFCS ke bila server down?

[tuantanah]

tadek apa2 hentaman di kesan. So far semua faham apa terjadik

[madfozi]

:: bende nie common terjadi... org x de hak nak hentam.. bkn dierog byr pon nk hentam2 nie... huhuhu...



:: kalu ade org hentam gk mesti aku rasa dia terencat akal... mcm jaga dlm kain org plak.. 8) 8)

[royaljelly]

:: aku nye member byk pakai mediatemple.. service ok.. tp prob dia plak.. old technology.. wordpress x leh support.. huhuhuh...



Actually yang penting, vendor ada local number yang ko boleh maki hamun,

tapi backup redundant server dia kat Oversea, preferably non-asian country.



I have few friends working in MediaTemple and 2A.net,

but i still recommend local players such as Flexihost (Malaysia and Australia)

or maybe exabytes and such..



p/s: takder orang hantam, but maybe ramai orang nampak kerja Jamayca tuu.. nasib baik gambar atom bomb, kalau gambar bombshell.. tak ke naya!

[madfozi]

:: exabyte sucks man... aku still ngn exabyte... dia nye service mmg two thumbs up... tp dia nye server slalu jek down... down bkn psl network.. ramai sgt share satu server smpi times up error... kawan2 aku yg kaki penggodam sume gelakkan aku bile tau aku host dkt exabytes..



:: rj.. flexyhost best ek? aku pon tgh usha2 server lain nie... tgh nk pelbagaikan hosting skang nie :D

[tuantanah]

aku pakai hivehosting. Utk www.candidsyndrome.com (http://www.candidsyndrome.com)



Pernah sekali semua files gone! termasuk version 1 forum ni. Tapi masa hilang tu, registered users cuma 30++ Mula2 nak cabut jer dari hosting tu, pikir2 balik, takpe lah. Orang dah KENA sekali mesti lepas tu beringat. So, no 2nd time dah. Lepas yg 1st corrupted, dia backupkan files every 24 hours ke server yang different physical location. Aku pun tatau jargon2 dia, tapi yg aku tau dia ada server lain tempat lah. In case kena hack pun, paling teruk hilang pun 1 hari punya kerja

[freakdiver]

setakat nih exabytes pada aku ok je...



smeua nih personal preferences..



nak yg stable, host la yg expensive skit..then u get the value la..

[madfozi]

setakat nih exabytes pada aku ok je...



smeua nih personal preferences..



nak yg stable, host la yg expensive skit..then u get the value la..



:: tu la... nak best tp nk murah.. hehehehe... :oops: :oops:

[pencerita]

err.. apa jadi semalam?? setahu aku tak leh nak masuk forum je.. hehe buta it betul aku ni

[madfozi]

:: if i'm not mistaken the common pitfalls dkt webhosting ni dkt cpanel n awstats kan?

[duwanz]

fuh lega rasa bila dah boleh access.

kepada semua admin2 yang bertugas, saya nak ucapkan berbanyak terima kasih yang teramat sangat kerana berjaya membaikpulih dan menyelesaikan masalah yang berlaku dalam tempoh 2hari nih..

terkejut jugak bila bukak2 Forum ada kepa cap tengokrak tulis Jamayca apa benda tah...



so sekarang dah ok dan boleh beroperasi seperti biasa

harap lepas ini ada solution untuk elak ancaman2 sebegini...



Semoga Sukses

[freakdiver]

fozi: yeah. true. cpanel and those thinggy.

[royaljelly]

kenapa kena buat press release? ada orang marah2 ke SFCS takleh di akses?



Actually, my initial idea mencadangkan pengumuman ala-ala press release kat ada satu thread tu,

yang terutama sekali adalah untuk menerangkan kita nie semua adalah volunteer.



Ko tak tahu ramai betul tepon and msg aku pasal server down..

habih kredit den nak menerangkan yang everything is gonna be awrite..



ada tu sampai gersang tahap tak hengat nyer..



so it is best to tell what happen, so that people tak buat spekulasi,

seperti di thread ini:



http://www.candidsyndrome.com/forum/vie ... php?t=4802 (http://www.candidsyndrome.com/forum/viewtopic.php?t=4802)



bukan apa, saja nak ambil peluang untuk memberitahu yang most of us does not 'work' to maintain this forum. Its rather a nobel deed that people always mistaken for as a paid responsibility...



Sorry arr.. dah terbiasa dengan dunia keparats.. hehehe.. taking advantages of incidents and turning it into something worthwhile.

Biasak arr.. krisis kontrol. Gua dah terbiasa sebab wa dilatih jadik consultant sebegitu ghupa.. wakakaka :wink:








:: if i'm not mistaken the common pitfalls dkt webhosting ni dkt cpanel n awstats kan?



actually, pitfalls dia adalah server admin hosting provider yang tak peka baca BB, patch alert dan zone-h. hahahahahaha...

[pak mat]

Sampai pak mat talipon RJ dari Spore berkali-kali kerana perkara hacking ini, tapi RJ tak angkat pulak talipon... kemudian talipon GB... dan diexplainkan yang vendor ada buat back-up the last working day...lega apabila dengar penerangan dari GB tuh.., takut lah sibedebah itu delete semua postings di CS pula...

[royaljelly]

Sampai pak mat talipon RJ dari Spore berkali-kali kerana perkara hacking ini, tapi RJ tak angkat pulak talipon... kemudian talipon GB... dan diexplainkan yang vendor ada buat back-up the last working day...lega apabila dengar penerangan dari GB tuh.., takut lah sibedebah itu delete semua postings di CS pula...



Sorry Pak Mat. RJ sakit tekak tader sore..

kelakau kalau angkat juga phone tu..

lagipun tengah dalam proses mengelakkan call dari singapore company nie yang dah seminggu cuba paksa den join satu management courses nie..

orang kata tak mahu, tak mahu laa..

very persistent jugak ye kompeni kat spore nie.. awek dia tak mengenal siang malam..

ala-ala kiasu juga ada

banyak kot komisyen dia.. wakaka..



sekali lagi minta maaf ye pak mat... huhuhu

[madfozi]

:: if i'm not mistaken the common pitfalls dkt webhosting ni dkt cpanel n awstats kan?



actually, pitfalls dia adalah server admin hosting provider yang tak peka baca BB, patch alert dan zone-h. hahahahahaha...



:: huhuhu.. org mcm ni patut kene tampo jek.. aku baru jek lepas berurusan dgn server admin tp laungsung x tau mcmn nk manage server.. then suro aku yg manage.. tp x kasik aku access previlage utk configure server tu.. mcm suro mekanik repair engine tp x kasik bukak bonet depan.. huhuhuhu.. :twisted: :twisted:

[tuantanah]

heishh...ni baruuuu up balik selepas dia down balik mlm tadi. HUhhh....

[madfozi]

:: wut if relocate balik ke hosting lain? :oops: :oops: :oops:

[royaljelly]

:: wut if relocate balik ke hosting lain? :oops: :oops: :oops:



If it's (obviously) a hosting problem, i guess that's just the only logical progression. Tapi rugi lah kan.. because hosting dah bayar in advance...

[AyAres151]

owh...al kisahnya ada jamayca tu.. sbb ese bukak2.. takleh access pepe jerk..tak nampak plak logo jamayca tu..



bila semalam TT kat danga Bay ngan bebudak fmdc ramai2...

ada la geng yang join SFCS bertanya..



" ayares, forum cs kena hacked ke? "



aiyak... apa lagi.. ese cepat2 gtau dorang yang itu cuma Server Down saja... yang pasal ada tulis Hacked tuh cuma gimik jerk "..



dorang pun..



"owhhhh... "





hahahaaa...

[pak mat]

Sorry Pak Mat. RJ sakit tekak tader sore..

kelakau kalau angkat juga phone tu..

lagipun tengah dalam proses mengelakkan call dari singapore company nie yang dah seminggu cuba paksa den join satu management courses nie..

orang kata tak mahu, tak mahu laa..

very persistent jugak ye kompeni kat spore nie.. awek dia tak mengenal siang malam..

ala-ala kiasu juga ada

banyak kot komisyen dia.. wakaka..



sekali lagi minta maaf ye pak mat... huhuhu



Tak kisah RJ..fahamlah skrg ni...

[freakdiver]

i think, for the sake of CS (and biz SN), relocate la..



sbb most of clients nowadays are internet savvy. down skit je, mula lar perception bukan2.

[royaljelly]

i think, for the sake of CS (and biz SN), relocate la..



sbb most of clients nowadays are internet savvy. down skit je, mula lar perception bukan2.



Agree with freak.. it's all about perception.

And i've read somewhere that part of CS business deal is to have the clients photo on the net kan?



So look for the one with the best SLA and great compensation in case downtime..

better still, look for the provider that you can negotiate with..

In the end, there is no such thing as cheap, yet really great services.

There are only affordable and appropriately priced ones...

So, you get what you paid for...

[madfozi]

:: tu la.. sbb the current server pon outdated.. support only php4.. :P

[madfozi]

:: aku x dpt access within last 3 hours...

[royaljelly]

:: aku x dpt access within last 3 hours...



same here.. and some peeps is getting pretty fed up (over 'free' stuff) with the current condition..



Anybody else getting like 7 SMSes when CS is down?



I do... :wink:










Pada yang terlepas cakap tuh... sila lah berhati-hati bila bercakap atau nak beri teguran sekalipun...



kerana anda semua harus paham, tugas admin di SFCS tidak di bayar gaji tetapi melakukan tugas memantau forum adalah atas sukarela sendiri..atas minat dan inisiatif sendiri..



Manakala anda sebagai forumer pula langsung tidak di kenakan BAYARAN apa2 untuk join forum ini..



sekiranya berlaku apa2 masalah terhadap server di forum cs... anda harus faham dan BERSABAR...

BUKANNYA terus hantam dengan mengatakan ADMIN yang perlu buat kerja walaupun mereka ada kerja2 lain yang lebih penting utk hidup mereka..



Relax.. jangan cepat melatah... Anggap sahaja yang admin sentiasa bertungkus lumus dan bertindak pantas di belakang tabir utk kembalikan forum kepada keadaaan sedia kala.



Jangan sesekali serang individu tertentu sekiranya forum berlaku masalah kerana Forum adalah milik semua.. bukan milik individu.



Jangan salahkan CandidSyndrome atau staff-staff mereka kerana SERVER sfcs ini bukan di jaga oleh mereka.



Jangan tunding jari pada sesiapa pun sekiranya terjadi masalah error or debug kerana admin-admin sfcs sentiasa cuba untuk memperbetulkan sebarang masalah berlaku di forum.





Apa yang anda perlu lakukan cuma TUNGGU, SABAR, DAN MEMAHAMI DAN MENGHARGAI....



Be relax...





harap maklum...





not the best way to put it, but i guess that'll work, for the mean time..

[AyAres151]

Maybe the Words from SN yang lebih elok utk menerangkan ttg apa berlaku... and situation yang sebenar...



i just feel ' terkilan' and that is not a way bila dorang tjkkan jari pada admin.. apatah lagi tjkkan jari pada ainiyah yang taktau apa2.. kesian dia..

[zuhrie]

sabarlah wahai teman2.....

[sitiruzaimah]

huh. hosting failure? aiyar..... apa mcm?



but after all, finally, sib baik semua dah kembali spt sediakala. cuak gak wei...



saya pon dah terfikir yg bukan2 jek bila asyik2 page x boleh access ni... hehe..

[AyAres151]

1 of my conversation with 1 forumer SFCS...












Show Recent Messages (F3)



jason vorhees: SFCS asyik down je

jason vorhees: boring plak aku..

AyAres 151: ese bleh masuk...

jason vorhees: apesal aku tak bleh masuk?

jason vorhees: kambing btul la...

AyAres 151: maybe dalam perpindahan server tuh..

AyAres 151: sabar

jason vorhees: apesal asik nak pindah jeee

AyAres 151: asyik?

AyAres 151: ni baru nak pindah le

AyAres 151: bila masa sblm ni pindah?

jason vorhees: ni baru nak pindah ke?

jason vorhees: adehh

jason vorhees: kalo ko nak tau

AyAres 151: sblm ni pakai server yg problem tuh... bila byk berlaku problem..tu yang SN merancang utk pindah ke server lain..

jason vorhees: aku la antara manusai yg susah nak masuk SFCS

jason vorhees: apesal tah

AyAres 151: maybe tmpt ko punya IP di block ke..

jason vorhees: takde

AyAres 151: sbb aku bleh akses tanpa masalah..

jason vorhees: tak block

AyAres 151: atau kadang2 time server down tu.. susah skejap..aku pun kena.. tp ok balik..

AyAres 151: admin tengah usaha utk perpindahan ke server yang lagi bagus..

[zuhrie]

emm...tadi pun pencerita komplen benda yang sama. sejak semalam dia tak leh masuk. baru sat tadi dia boleh. aku tak ada masalah plak nak masuk.

[pencerita]

bukan aku je.. ada org lain gak

[madfozi]

:: sabar... kami sedang cube menyelesaikannya.. tukang kebun x jumpe cangkol nie.. ade org sorokkan... adeih... :wink:

[AyAres151]

mana nak jumpa cangkol... ko dok carik kat pelabuhan dan offshore.. cuba ko carik kat kebun2 ubi kat sekitar trg tuh..sure jumpa.. oopss.. OT...



btw.. terima kasih buat admin kita Madfozi atas usaha yang beliau lakukan..

[madfozi]

:: info tetamu kite hari tu.. hehehe.. jaat dia.. pukui ontot dia... :twisted: :twisted: :twisted:



http://www.zone-h.com/component/option, ... ,JaMaYcKa/ (http://www.zone-h.com/component/option,com_attacks/Itemid,43/filter_defacer,JaMaYcKa/)

[pak mat]

huay huay huay...PM tadi gi jengok yg madfozi linked kan... ngok nama dia .. dah geram sekali...ada tembak, PM tembak dia!