Perchè il forum non ha funzionato per 26 giorni, qui le spiegazioni ufficiali. - AcquaPortal Forum Acquario Dolce e Acquario Marino

Marco AP · 14-07-2013, 09:51

Cari forumisti di AcquaPortal. Siamo di nuovo qui, per la gioia di moltissimi e per il dispiacere di qualcuno.

Perché diciamo questo? Perché senza troppi giri di parole, i 26 giorni che siamo stati senza il nostro amato forum, sono stati dovuti ad un hakeraggio. Inizialmente abbiamo pensato ad un guasto, ma ad una analisi più approfondita è risultato un hakeraggio pesante e distruttivo....
Distruttivo perché chi ci ha hakerato è riuscito anche a cancellare tutte le copie di backup che giornalmente vengono fatte al forum. Tale hakeraggio non è sicuramente stato fatto da un ragazzino o dal classico "smanettone" di internet... ma da un vero e proprio professionista che sicuramente si sarà fatto pagare molto profumatamente.

Purtroppo per il "committente", abbiamo recuperato un backup che risiedeva su un altro server che abbiamo utilizzato fino al mese di Gennaio e, se anche mancano praticamente 4 mesi e mezzo di forum, questi, sicuramente, non cancellano 14 anni di AcquaPortal! E siamo altresì convinti che se anche non avessimo recuperato nulla, AP è fatto dagli appassionati che lo compongono, non solo da dei database e sarebbe tornato ugualmente, anche partendo da zero.

Chi è stato a farci questo simpatico regalo? Non lo sapremo mai... e sinceramente nemmeno ci interessa saperlo. L'importante è che siamo ancora qui e che lo saremo per ancora molto, moltissimo tempo

Un grazie a tutti per le migliaia di e-mail ricevute per chiedere informazioni sul forum e per il supporto ricevuto.

Buona acquariofilia a tutti!

Manuelao · 14-07-2013, 09:59

Che il Signore li possa accompagnare nella Gerusalemme celeste..

Emanuele

Marco AP · 14-07-2013, 10:04

Aggiungo qualche dettaglio tecnico, anche se non sono un tecnico, per far capire come mai tutto questo tempo per il ripristino. Sicuramente userò dei termini non adatti, ma spero capiate ugualmente.

Praticamente i dischi rigidi del server sono stati completamente azzerati. Il disco rigido che conteneva i backup e che risiedeva su un altro server idem.

Come in molti sapranno è possibile recuperare dati da un disco che viene "formattato", ma questo richiede giorni e giorni di elaborazione, soprattutto quando parliamo di DB enormi come quelli del nostro forum. Purtroppo non è detto che si riesca a recuperare tutto e nel caso di DB, basta che manchi un dato per non far funzionare l'intero "sistema". Dopo giorni di elaborazione abbiamo recuperato diversi backup e anche qui abbiamo poi speso giorni per provare a ripristinarli, ma tutti davano problemi, perché chi ha combinato il casino è stato estremamente abile, corrompendo, prima di rimuoverli, tutti i backup che c'erano. Il "simpatico" amico non ha però potuto fare "breccia" al server che avevamo fino a Gennaio e quindi alla fine, dopo infinite prove e ore di estenuante lavoro, abbiamo dovuto ripristinare il forum al mese di Gennaio.

Ciao

IVANO · 14-07-2013, 10:09

Originariamente inviata da Marco AP

non ha però potuto fare "breccia" al server che avevamo fino a Gennaio

Certo, era spento in un angolo.....

IVANO · 14-07-2013, 10:07

...logicamente mi associo alle parole di Marco nel ringraziare tutti quelli che tramite sms, fb , chat varie e altri canali ci hanno chiesto informazioni ma hanno anche espresso la nostalgia e la tristezza per non avere il forum.
Siamo qui e ci staremo per molto....
MI fa però molto male leggere anche utenti che recriminano i 4 mesi di messaggi persi, i 4 mesi di MP persi, lo stop forzato senza il mercatino...Non è questa l'essenza di AP, non abbiamo parlato di metodiche miracolose negli ultimi mesi, non abbiamo parlato di prodotti appena arrivati e con il potere di salvare le vasche....anzi, se devo dire la verità negli ultimi mesi si è parlato poco di acquariologia...
Per gli Mp avete le notifiche via mail e se non le avete, bè, non avete fatto il backup

allora non siamo gli unici

idem per le risposte ai vostri problemi.....

Dai ragazzi, ripartiamo sereni e continuiamo a parlare di acquari....

Kj822001 · 14-07-2013, 10:08

MArco scusami, sarà perchè lavoro nel settore.. ma sti server dove sono in cantina di qualcuno?? Dubito fortemente che sia possibile fare un'azione di hackeraggio del genere in un sistema che utilizza i normali standard di sicurezza. Ovviamente il mio è un consiglio che ti voglio dare perchè chiunque ti abbia detto che sei stato attaccato forse vuole nascondere il fatto che ha fatto una *******...Per dirne una se i backup sono attaccabili in questo modo perdono decisamente la loro funzione principale. Per non parlare che un'azione del genere non è facile da compiere anzi poche persone al monde riuscirebbero ormai ad eseguire attacchi in ambienti unix in sistemi normalmente sicuri senza avere accessi da amministratore nel sistema.

Ovviamente la mia non è per creare polemica ma è solo per dirti la mia opinione

IVANO · 14-07-2013, 10:11

Originariamente inviata da Kj822001

MArco scusami, sarà perchè lavoro nel settore.. ma sti server dove sono in cantina di qualcuno??

Erano

Marco AP · 14-07-2013, 10:26

Originariamente inviata da Kj822001

MArco scusami, sarà perchè lavoro nel settore.. ma sti server dove sono in cantina di qualcuno?? Dubito fortemente che sia possibile fare un'azione di hackeraggio del genere in un sistema che utilizza i normali standard di sicurezza. Ovviamente il mio è un consiglio che ti voglio dare perchè chiunque ti abbia detto che sei stato attaccato forse vuole nascondere il fatto che ha fatto una *******...Per dirne una se i backup sono attaccabili in questo modo perdono decisamente la loro funzione principale. Per non parlare che un'azione del genere non è facile da compiere anzi poche persone al monde riuscirebbero ormai ad eseguire attacchi in ambienti unix in sistemi normalmente sicuri senza avere accessi da amministratore nel sistema.

Ovviamente la mia non è per creare polemica ma è solo per dirti la mia opinione

Gli stessi ragionamenti che hai fatto tu, li ho fatti anche io naturalmente. Il server è in un data center nei pressi di Milano, ma è totalmente gestito da noi. Noi non siamo Google o Microsoft che riescono ad adottare sistema di sicurezza costosissimi. Nonostante questo, non eravamo nemmeno degli sprovveduti e come ho scritto inizialmente, non è stato lo "smanettone" di internet ad hackerarci... ma sicuramente un professionista che si sarà fatto pagare salatissimo per farlo.... Perché questo? Ripeto, a noi non interessa saperlo e tanto non si saprà mai, ma da un lato ci fa capire che AP conta ed è importante per il settore a tal punto da ricevere un attacco haker di questa portata.

Naturalmente ora abbiamo spostato i server dal data center di milano in cantina da S_cocis, dove al massimo ci può pisciare uno dei suoi gatti

Sto scherzando....