Fehler im Forum 2.0

[Downhill]

Langsam glaub ich das hat wirklich was damit zu tun daß starli online ist
(Bin ja eigentlich net abergläubisch...)

[Ram-Brand]

^^ Jup ich auch.

Vielleicht hat er einen Trojaner, Alpinforum-Bomber, etc.

Echt merkwürdig. ?!?!?!?

[F. Feser]

so,

Starli würde es dir etwas ausmachen, bis auf weiteres einen neuen nick zu verwenden, wir wollen wirklich mal schauen ob da was dran sein könnte.

registrier dich doch bitte einfach neu als "starli_2" oder sowas, weil bei aller liebe aber du bist online, und der fehler tritt auf ... des kann ja irgendwie nich sein ...

[F. Feser]

JETZT REICHTS WIRKLICH!!!

ich habs jetzt mal beobachtet:

starli war vorher online = ausfall

in der zwischenzeit nich mehr

dann jetzt ist er wieder online, und was passiert:
ausfall

STARLI ich fordere dich jetzt mal verbindlich dazu auf, deinen nick auf probe zu ändern!!!

Danke
Flo

[starli]

ist da eigentlich noch jemand aktiv an der Problemlösung dabei?

heute

17.44 - 17.52
18:0x

dann wieder lang keine probleme

20:18 - 20:20
20:20

ähm, admin, kleine korrektur: ich bin seit 17:39 online im forum und war nie offline !!

also ganz den Zusammenhang würd ich da jetzt auch nicht sehen .. schaut halt endlich mal in eure logs rein oder stellt das board mal auf debug-mode, wenn ich das nächste mal online bin ;)

[starli]

und noch war zur ergänzung: ich hab den aktuellen Free-AV und die Kerio Personal Firewall installiert ..

kann auch in den logs nicht wirklich was aufregendes feststellen zu den ausfallzeiten ...

außer daß ich vom Alpinforum-Rechner ab&zu einen Portscan krieg

Zumindest von der gleichen IP, also dd5718.kasserver.com

und zwar um 17:38, 19:26 und 20:18

ok, deckt sich eigentlich ganz gut mit den Ausfallzeiten

Also was geht da ab??

steht übrigens auf "network-scan", "detected" und nicht auf "deny"

[F. Feser]

wie wärs wenn du dich schlicht und einfach mal neuregistrierst und damit online kommst. wenn es dann über sagen wir eine woche nochmal zu ausfällen kommt dann werden wir noch mal weiter an der problembehebung arbeiten. vorher nicht. ich will definitiv ausschließen, dass es NUR an deinem nick liegt bevor ich hier ne riesen kampagne starte. ich hoffe du verstehst das

[starli]

naja, am nick wirds wohl eher nicht liegen .. wenn da hier und da unkontrollierterweise irgendwelche portscans vom forumsserver kommen ... mich würd mal interessieren, ob die andern, die auch eine firewall haben, ebenfalls einen portscan von diesem kasserver in ihren logfiles haben ..

.. aber ich kann ja mal die aktuellen virenscanner, kerio und mozilla - versionen downloaden,installieren .. und mal meinen PC neu starten, hilft ja auch oft wunder :)

[lanschi]

Mhm.... ich bin ja eigentlich auch täglich mehrere Stunden online - wie kann ich das mit Portscans überprüfen? Kenn mich zwar an und für sich ganz gut mit LAN usw. aus, aber von solchen Sachen hab ich zuwenig Ahnung

Hab überhaupt NAV 2005 + SP2 + Norton- und Windows-Firewall laufen...

[starli]

hm.. hab ma die ganzen updates installiert, dann lassen wir uns mal überraschen, was der heutige Abend bringt :)

.. wenn wir heut wieder probs haben, dann werd ich mal das mit dem neuen nick probieren ...

[d-florian]

so grad den fehler wieder gehabt! zwar nur für 10 sekunden aber trotzdem! jetzt geht´s wieder!

[starli]

hm.. und schon wieder das fehlerchen ... diesmal allerdings ohne einträge in meinem firewall-log ..

18.19
18.21

dafür hatte ich jetzt ein paar "Angriffe" vom Forumsserver, ohne allerdings AUssetzer gehabt zu haben:

6x zwischen 18.39 und 18.46 einen "DOS MSDTC attempt", priority "medium" und denied.
http://www.securityfocus.com/bid/4006

zu dieser Zeit wurden folgende Topics geladen:

http://www.alpinforum.com/forum/viewtop ... 904#131904
http://www.alpinforum.com/forum/viewtop ... 897#131897
http://www.alpinforum.com/forum/viewtop ... 828#131828

.. und grad wieder so ein "attempt" ...

.. to be continued ..

[starli]

.. aber in den letzten 2 Stunden wars dann wieder total problemlos heut ..

um 20:42 hab ich dann doch noch einen "portscan" vom Forumsserver im Log ..

achwas, kaum sagt man was.. und jetzt extrem .. also ich weiß nicht.. warum soll das 2 Stunden gehen und dann auf einmal Ärger machen?!

20.45 - 20.48
20.48
20.48 - 20.52

[starli2]

so, dann lassen wir uns mal überraschen, wie's heute mit dem temporären nick ausschaut ...

[starli2]

hm. heut mit dem 2. nick gings zwar besser, allerdings bin ich heut auch nicht so lang online wie sonst ..

[mic]

..zur Info: Ich hatte heute kiene Probleme.

[starli2]

hm.. zur verifikation werd ich das nächste mal nochmal mit meinem alten nick kommen .. wenn ich dann wieder probleme hab, bin ich auch davon überzeugt, daß die foren-software irgendwas gegen meinen alten nick hat...
*snief*

[mic]

...boah ist das spannend. Mal sehen was da raus kommt.

[Nuno]

hm.. zur verifikation werd ich das nächste mal nochmal mit meinem alten nick kommen .. wenn ich dann wieder probleme hab, bin ich auch davon überzeugt, daß die foren-software irgendwas gegen meinen alten nick hat...
*snief*

dann doch eher weil du top-poster bist...

Das scheint mich jedenfalls logischer

[Downhill]

dann doch eher weil du top-poster bist...

Das wär dann aber mal ein heftiger Bug

[Ram-Brand]

Wenn wir wissen, dass es wirklich am nick liegt, müssen wir halt mal gucken wie wir das Problem behebn können.

[starli2]

Hm..also da ich ja so lang nicht drin war, bin ich nochmal mit dem neuen Nick rein ..

und gerade jetzt hab ich wieder 6 "DOS MSDTC attempts" vom "kasserver" mit deny im Firewall-Log ... zwischen 11:26 und 11:30.

folgende Topics wurden zu dieser Zeit geladen:

http://www.alpinforum.com/forum/viewtop ... 927#133927
http://www.alpinforum.com/forum/viewtop ... 897#133897
http://www.alpinforum.com/forum/viewtop ... 873#133873
http://www.alpinforum.com/forum/viewtop ... 805#133805
http://www.alpinforum.com/forum/viewtop ... 761#133761
http://www.alpinforum.com/forum/viewtop ... 646#133646

Fehler gabs allerdings keine, nur um ca. 11:38 konnte alpinforum.com ca. 10min nicht mehr resolved werden...

[starli]

ja was sagt man dazu.. kaum bin ich wieder mit meinem alten nick online, les und schreib ein paar beiträge, schon kommt wieder der berühmtberüchtigte portscan in meinem firewall-log ... (den ich die letzten male mit dem neuen nick nie hatte...)

..d.h. die critical errors werden nicht mehr lang auf sich warten lassen?

.. irgendwie scheint das doch am nick zu liegen ?

2. portscan

[maartenv84]

17:17 hatte ich ein critical error, aber nur kurz

[starli]

hm, also ich hatte keinen fehler; der portscan war lt. meiner Uhrzeit 17:09 und 17:10