Witam. Jak możesz, to podaj jakieś informacje odnośnie administracji stronki. Dz.
Czolem. Tu Piotrek z Lodzi. Prosze o info nt. administracji stronki. Z gory dzieki. Pozdr
http://www.onr.home.pl/Lodzka/administrator/
login
admin
haslo: onr-1934-14-04-#(#$*adm4$3--pu
jeżeli chcesz opubkiować coś na głównej
to wchodzisz w artykuły -nowy
wpisujeszsobie tresc
i zaznaczasz zeby byl na glownej
w artykułach tez sa rzeczy takie jak kontakt itp
to odpowiada działom na stronie
mozesz je edytowac
jeżli chodzi o gelerie to cóż trzeba by pobrać jakiś moduł do galerii zeby to ladnie wygladalo
oczywiscie mozna tez wkleic zdjecia w artykule a artykuł podpiac podmenu
ale to niewygodne potem dodawanie
Witam, Czy możemy prosić jeszcze o dostęp do plików na serwerze? Chodzi nam o zmianę logo, a do tego nie ma dostępu z Joomli. Z góry dzięki. Czołem
więc tak
czołem
onr.home.pl
login lodzka
haslo HY6d^lN1Y9H
dz. i przez przeglądarkę tam się podłączać? Bo dostaje przekierowanie na ProPatriae
nie
przez np filezilla
albo total commander
albo inny klient ftp
albo przez przeglądarkę wpisując ftp :)
mam logo
dzięki wielkie
przy okazji zapłaccie jak najszybciej 35zł na konto glowne skarbnika w tytule: opłata roczna za serwer
sorki, nie orientuję się jeszcze z tymi opłatami, chodzi o serwer z plikami, ten u Was, tak?
no tak
ok, dopilnuję, żeby było zapłacone przed świętami
musimy zbierac kase od brygad
bo koszt roczny to prawie 700zl
zgadza się, już zagaduję gdzie trzeba
rzecz jasna w tym macie kilka gb miejsca na srone
maila
itp
spoko, zawsze dobrze mieć
Prosimy jeszcze o info nt. konta, to odpalimy przelew.
to samo co do skladek
Czołem
Czołem
mam pytanie odnośnie stronki, kiedy byłby dobry czas pogadać?
ok
jasne
teraz
możemy porozmawiać
spoko, witam, no więc:
nasza brygada wspólnie z MW chce założyć stronkę Narodowej Łodzi
i myślałem, że najlepiej by było ją hostować u was (serwer plików), więc o to chciałem zapytać, czy istniała by taka możliwość
ok, dyskutowaliście to z ciskiem i sadkiem?
tak jest taka możliwość, koszt hostingu wyniesie Was 30zl/rok
tak tak, zielone światło dali już jakiś czas temu
nasz gość od grafiki stworzył szablon
wspomniałem ciskowi o kosztach, jest zgoda
rzecz jasna w tej cenie jest baza danych i praktycznie nieograniczone miejsce+ nieograniczone transfer
ok to jak bedizecie potrzebowac baze+ dostep do ftp
to stworze wam konto
no właśnie potrzebujemy
tzn. dostęp mam
no to chwila
kase przelejcie na konto skarbnika glownego onr
bo dałeś mi przy okazji stronki ONRu łódź
z dopiskiem narodowalodz gosting
30zł?
no ale to masz dostep tylko do lodzkiego katalogu
tak
tak
spoko, mam ciska na drugim czacie, już zagaduję
serwer: onr.home.pl
login: narodowalodz
haslo: xgL!HRaHq0k
dostep do serwera zeby miec podlag www.onr.home.pl/narodowalodz
nazwa bazy i uzytkownika: onr6
haslo do bazy: 0c1;f8mdU#V
dostaję 403 forbidden
na tym podglądzie
no to dobrze bo tam nic nie ma
w tej chwili
:P
hehe
musicie sobie prezz ftp zaladowac strone
cisek mówi, że nie ma problemu z zapłatą
tak, nasz gość stworzył ją w wordpress
mogę mu też dać dostęp?
tak
ok, dz
a jeszcze jeśli chodzi o domenę - no bo nasza (podobnie jak onrlodz) jest w firmie Masternet, jak możemy to podłączyć/przekierować?
no jakos sie da
ok, wrzucamy już pliki
oki
dzięki wielkie
no.
np.
pamiętasz może jak ustawiałeś stronkę onrlodz?
nie bardzo troche to trwalo
bo trzeba blyo przekierowac domene
i to zrobiłeś w panel masternet, tak?
tak ale tez potem w home bylo grzebanie
bo trzeba bylo przepiac domene
oni ja musza wydelegowac
ja wam potem powiem co trzeba zrobic
i musicie napisac do adminow
ok, ja napiszę
czy ja muszę podać adminom jakieś informacje od was?
tak pewnie tak
dnsy home.pl
dobra inaczej
zrobimy inaczej
ja sie tym jutro zajme
tzn, jak można, to mógłbym to zrobić, bo za jakiś czas będzie znów potrzebna jakaś stronka i znów będę głowę zawracał
a są zapewne ważniejsze sprawy
no tak tak
ale ja musze sie na home chyba zalogowac
jako wlasciciel
i przekierowac to
juz nie pamietam
ok, to zrób może co tam potrzeba po Twojej stronie, a ja zrobię co potrzeba na masternet
ok, to co mam zrobić :) Napisać do adminów masternet i podać dnsy home?
nom
spox, to podaj mi te dnsy jak możesz
(dns.home.pl, dns2.home.pl i dns3.home.pl
dzięki
ok, posłałem maila, jak zapewne pamiętasz, oni nie mają telefonu :)
no
zjebana firma
;p
mam nagraną lepszą, ale to już na przyszłość
dzięki wielkie w takim razie i będę się pomału zawijał
ok, czołem, to jak to zrobią
to daj znaka
a jutro dam znać, tak tak, jak tylko się odezwą
ok, lecę
pozdrawiam
Czołem Wielkiej Polsce
Czołem
Czołem
właśnie wydelegowałem domenę
potrwa do 24 godzin
ok to zaraz pokombinuje
aaa
no tak
nie miałem okazji wcześniej bo robota, a potem spotkanie Narodowej Łodzi
co poza tym słychać u Was?
w sumie po staremu, bez zmian:)
jak sprawdzić kiedy te DSNy się zmienią?
będzie status zaktualizowane chyba
ale to neistety trwa
mniej wiecej tyle
ok, posprawdzam co się da jutro w takim razie :)
a jutro miałbyś chwilkę, żeby Ci zawrócić głowę, czy poczekać do przyszłego tygodnia?
no mysle ze tak
spoko
Czołem
czołem
więc żeby nie zanudzać, to wydaję mi się, że DNSy już są przepisane, bo ping nie zwraca adresu masternet
ok sprawdzimy
podaj nazwe domeny
narodowalodz.pl
ok dziala
http://www.propatriae.pl/
na razie kieruje tu
:)
jak zrobime serwis to prezkierujemy
rozumiem mam kupić jakąś koszulkę :)
aa już jest gotowy serwis
to już wam przekieruje
a przy okazji, pewnie trzeba wspierać rodzime-onrowskie firmy;]
zgadza się, mam już kilka koszulek
najbardziej ludziom się podoba "Nie przepraszam za Jedwabne"
dobra przekierowalem na lodzka inicjatywe
ale pro p nie wydala takich koszuklek
to kto je wydał? bo ja swoją kupiłem na zjeździe z okazji rocznicy w Katowicach
a to onr
ale nie jako pro p;)
a ok
kupię w takim razie Żołnierze Wyklęci
wasza domena działa
właśnie miałem pisać: działa działa
WIELKIE WIELKIE DZIĘKI
np.
fajnie, bo już na mnie naciskali, a ja przez tydzień nie miałem kompa i tak między młotem a kowadłem :)
a do tej stronki jest jakiś panel administracyjny?
na pewno ale to trzeba sie zapytac osoby ktora to stawiala
a ok, spoko
http://www.onr.home.pl/narodowalodz/wp-login.php
a nie znasz loginu/hasła?
ok, zapytam typa
spox, to dzięki jeszcze raz i póki co, zapraszamy do odwiedzania stronki :)
pewnie
Czołem
Witam
co słychać u Was?
w jakim sensie u nas?:)
w Ruchu Narodowym
powoli do przodu
u nas też do przodu, zawsze coś tam się organizuje.
czekamy na zjazd w Szczecinie
mam małe pytanie odnośnie naszej stronki, jeśli można :)
nom?
chodzi o to, że jak używamy adresu narodowalodz.pl, to obojętnie co damy (filmy, archiwum, itd), to zawsze jest narodowalodz.pl bez jakiejkolwiek końcówki
tak na chłopski rozum, to z tego co widzę, to domena jest onr.home.pl, a nasz adres to tylko przekierowanie
chłopaki się trochę burzą, bo nie można podać linku komuś (albo wkleić gdzieś)
i tak myślę jak to naprawić/ominąć
trezba wykasować maskowanie domey
ale to juz musicie napisac do adminow
od domeny
aha, ok. Zobaczę, może w tym panelu masternet da się to jakoś zrobić, a jak nie to napiszę do nich
chyba jednak napiszę do nich :)
dzięki za info
Czołem
Czołem
sorki, ale odbili piłeczkę (czyli mnie) spowrotem do Ciebie
ich zdaniem (masternetu): trzeba na serwerze docelowym przepiąć domenę - w panelu administracyjnym - same podanie dns-ów nie wystarczy
aha hm
dobra napisz mi jescze raz o co chodzilo a ja nad tym pomysle
chodzi o to, że jak używamy adresu narodowalodz.pl, to obojętnie co damy (filmy, archiwum, itd), to zawsze jest narodowalodz.pl bez jakiejkolwiek końcówki z tego z tego co widzę, to domena jest onr.home.pl, a nasz adres to tylko przekierowanie\
podobnie jest z onrlodz.com.pl
generalnie mógłbym to sam sprawdzić po Waszej stronie, tylko, że musiałbym mieć dostęp do panelu administracyjnego
dam Ci pozniej pass
ok?
dasz rade jutro sie zgloci z tym?
o której?
jak mnie zobaczysz na fb
obojetnie:)
albo dobra
mam teraz jecze chwile
ok, nie chcę nalegać jak coś
nie no spoko
mialem juz zwijac
ale mam chwile
https://panel.home.pl/
login: onr
hasło: n@zr^TQg+g83
jak już to wykonasz to daj znać
zmienie haslo bo przesylanie ich przez fb nie jest bezpieczne
no ale jak Ci prześlę z powrotem?
co?
nie
jak wykonasz to
to daj znac
ja sobie wejde
i zmienie haslo
a sorki, myślałem, że napisałeś "zmień hasło", sorki, chyba słabo już widzę :)
ok teraz lece
bede pewnie pozniej
ok, to ja będę działał
działa
możesz zmienić hasło
WIELKIE DZIĘKI
ok
Czołem
czesc
czy moglibyśmy prosić o zmianę hasła na ftp, bo znowu ktoś podmienił ten plik
oczywisice
do brygady lodzkiej
czy do narodowejlodzi?
narodowalodz
wsW716DYdu4^
hmm... no lepiej, żeby nie przesyłać FB
taki pomysł: zmieniasz hasło i nam nie podajesz, jak coś potrzebujemy, to damy znać i najwyżej zmieni się jeszcze raz
chyba to by było ok, bo przez ftp mało kiedy wchodzimy
to zmienic teraz?
tak, śmiało
ok juz
ok, dzięki wielkie
tak do wiadomości, to włam nie jest związany z naszą działalnością, jest to hak masowy, w celu próby zgarnięcia danych (typu "podaj nr konta bankowego")
yhm
Czołem
robicie coś może na serwerze?
prosilibyśmy o hasło, bo stronka leży i trzeba sprawdzić
ok chwilka
lCS6OJmG1,q4
dzięki
ok
a mam pytanie: czy serwer loguje, kto i kiedy się podłączał, albo dodawał/zmieniał pliki?
mozliwe ze tak
wiesz co ja wylaczylem dodawanie skryptow
bo home.pl sam dodawal jakies gowno
jest to juz wylaczone
natoamist odnosnie serwera to bym musial do adminow napisac
aha. Od piątku bodajże nie pokazywały się zdjęcia
a dzisiaj leży całkiem, nasz gość od stronek bada co tam się stało
ok niech da znac
a ja bede wtedy interweniowal do home
ok, zmieniona była nazwa folderu
yhm
czyli sa wlamania
dobra
pisze do tych dałnów
/pomo
no bo nie sądzę, żeby wyłączanie dodawania skryptów zmieniało nazwy folderów
no nie
ok napisalem im
dzięki
pasowałoby się dowiedzieć, jak to zabespieczyć
niech sie oni martwia za to im placimy
prawda
zobacz na to:
http://narodowalodz.pl/wp-content/uploads/2013/www.anz.com/nz/inetbanking/bankmain_files/login.htm
można też im przekazać
ok czekam na info
ok, dzięki za pomoc
za chwile powinienem miec info
a ok, to się jeszcze chwilę pokręcę :)
Witam, Pragnę poinformować, iż analiza logów FTP oraz otrzymywane drogą mailową zgłoszenia świadczą o obecności na serwerze FTP skryptów realizujących nieautoryzowaną wysyłkę wiadomości spamowych na Państwa serwerze 'onr'. Przyczyną zaistniałej sytuacji jest najprawdopodobniej zbyt słabe hasło do serwera FTP lub obecność na Państwa komputerze złośliwego oprogramowania podsłuchującego dane autoryzacyjne do usługi. Ze względu na liczne zgłoszenia o szkodliwej działalności umieszczonych na Państwa koncie skryptów zmuszeni byliśmy administracyjnie zmienić nazwy wspomnianych plików ('/narodowalodz/wp-content/.themes'). W związku z tym proszę o weryfikację i usunięcie skryptów. Jednocześnie zachęcam do sprawdzenia programem antywirusowym wszystkich komputerów, z których łączą się Państwo z serwerem FTP. Warto tu również nadmienić, iż istnieje wysokie ryzyko przechwycenia hasła zapisanego w konfiguracji programów obsługujących połączenie FTP przez ewentualne szkodliwe oprogramowanie na Państwa komputerze. Hasła w takich programach są często zapisane w plikach konfiguracyjnych otwartym tekstem wraz z loginem/nazwą użytkownika (nie są to dane zaszyfrowane). Proponuję zatem nie zapisywać trwale w konfiguracji programów haseł. Jeżeli na Państwa koncie znajduje się gotowe rozwiązanie serwisowe (CMS typu Joomla, Mambo, Wordpress i temu podobne), proszę o niezwłoczne jego uaktualnienie. Częstym przypadkiem infekcji serwisu szkodliwym oprogramowaniem są błędy w tych skryptach lub komponentach, najczęściej nieautoryzowanych. Dlatego też ich autorzy publikują poprawki do tego typu gotowych rozwiązań eliminujące możliwość powstania ponownie takich sytuacji. Warto zatem pamiętać o cyklicznych uaktualnieniach oprogramowania w przyszłości. W razie pojawienia się pytań lub wątpliwości pozostajemy do dyspozycji.
+ Witam, Pragnę poinformować, iż analiza logów FTP oraz otrzymywane drogą mailową zgłoszenia świadczą o obecności na serwerze FTP skryptów realizujących nieautoryzowaną wysyłkę wiadomości spamowych na Państwa serwerze 'onr'. Przyczyną zaistniałej sytuacji jest najprawdopodobniej zbyt słabe hasło do serwera FTP lub obecność na Państwa komputerze złośliwego oprogramowania podsłuchującego dane autoryzacyjne do usługi. Ze względu na liczne zgłoszenia o szkodliwej działalności umieszczonych na Państwa koncie skryptów zmuszeni byliśmy administracyjnie zmienić nazwy wspomnianych plików ('‘/narodowalodz/wp-includes/pomo’ -> ‘/narodowalodz/wp-includes/pomo_zablokowane’ ‘/gornoslaska/wp-includes/pomo’ -> ‘/gornoslaska/wp-includes/pomo_zablokowane’'). W związku z tym proszę o weryfikację i usunięcie skryptów. Jednocześnie zachęcam do sprawdzenia programem antywirusowym wszystkich komputerów, z których łączą się Państwo z serwerem FTP. Warto tu również nadmienić, iż istnieje wysokie ryzyko przechwycenia hasła zapisanego w konfiguracji programów obsługujących połączenie FTP przez ewentualne szkodliwe oprogramowanie na Państwa komputerze. Hasła w takich programach są często zapisane w plikach konfiguracyjnych otwartym tekstem wraz z loginem/nazwą użytkownika (nie są to dane zaszyfrowane). Proponuję zatem nie zapisywać trwale w konfiguracji programów haseł. Jeżeli na Państwa koncie znajduje się gotowe rozwiązanie serwisowe (CMS typu Joomla, Mambo, Wordpress i temu podobne), proszę o niezwłoczne jego uaktualnienie. Częstym przypadkiem infekcji serwisu szkodliwym oprogramowaniem są błędy w tych skryptach lub komponentach, najczęściej nieautoryzowanych. Dlatego też ich autorzy publikują poprawki do tego typu gotowych rozwiązań eliminujące możliwość powstania ponownie takich sytuacji. Warto zatem pamiętać o cyklicznych uaktualnieniach oprogramowania w przyszłości. W razie pojawienia się pytań lub wątpliwości pozostajemy do dyspozycji.
to chyba zepsuli waszą stronę też
tak
gornoslaska
pisalem juz premierowi
ja poprosiłbym, żeby podali które pliki zawierają szkodliwe skrypty i wtedy by się je przeglądnęło i wrazie w. usunęło
a powiedz, ta gornoslaska, to też jest wordpress?
tak
chyba tka
cholera, to z WP może być problem
mam tu parę wskazówek odnośnie WP, więc je przeglądnę i jak coś, to wdrożę
ale to już nie dzisiaj
Czołem
Potrzebujemy pilnie wykonać backup bazy do naszej stronki. Nie wiem, czy to możesz sam zrobić / udostępnić nam serwer, czy trzeba poprosić adminów.
Bez tego ryzykujemy utratę postów, a musimy przeinstalować wordpressa, bo jest niemiłosiernie dziurawy i hakerzy robią co chcą.
Czołem
Witam
nie wiem, czy czytałeś moją wiadomość
czy dałoby się to załatwić?
bo będziemy usuwali pliki codziennie aż do śmierci :)
dobra, czekaj
to czego potrzea?
potrzeba?
potrzebny jest backup bazy
czy to jest coś, o co trzeba poprosić adminów?
pewnie tak
ok, a oni cały czas są dostępni?
tak
spoko, to niech wykonają i prześlą plik
jak coś, to mogę z nimi gadać bezpośrednio, żeby nie zabierać tobie czasu
jak mozesz to pogadaj z nimi
ok, to daj namiar
panel.home.pl
onr
tymczasowypass123@
centrum pomocy
i tam jest czat
z konsultamten
jak zrobisz to daj zna
ok
zrobiłem sam
jest możliwość w panelu
ok
pogadam może jeszcze coś z nimi nt. zabespieczeń
no jasne
rozmawia
j
spox
chyba nic z tego:
Nie, leży to w gestii klienta Home.pl nie zajmuje się zabezpieczeniem stron ani nie wykonuje zleceń z tego zakresu Sugeruję kontakt z jakąś firmą wykonującą audyty bezpieczeństwa stron www
cześć, czy dostałeś może jakiegoś sms-a od home.pl?
byc moze ale nie wiem gdzie dalem telefon
;D
a
wyladowal mi sie
ok :)
to mogę spróbować jeszcze raz?
tak
ok, to zagaduje do nich
68763622
83651051
dzięki
pytanie: czy możemy zrzucić backup do jakiegoś katalogu na serwerze ONR?
bo nie chcą dać do narodowalodz
możemy stworzyć podkatalog, żeby łatwo przekopiować
jasne
czołem
wstyd mi prosić znowu o coś, ale pasowałoby, żeby skopiować ten backup (bo już jest gotowy) do naszego podkatalogu (naroodowalodz)
ewentualnie mógłbym sobie tam nadać tymczasowo dostęp z panelu, ale to chyba mniej bezpieczne
a nie masz dostepu do podkltalogu?
z poziomu ftp?
mam, ale backup jest poza podkatalogiem
tak chcieli (home.pl)
ok, mam już
ok
Czołem
Czy nadal zajmujesz się serwerem ze stronkami?
mamy awarię i potrzebujemy się otrzymać backup (a do tego potrzebna jest autoryzacja sms)
ok to wyslij
ten sms
to podam kod
ok, już działam
hmm, jak narazie typ nie prosi o autoryzację, dziwne
wcięło nam wszystkie pliki, nie ma nic
;/ podobno sa jakie s skrypty albo slabehaslo na serwerze
worldpress jest dziurawy starasznie
ale tu już nawet nie ma wordpressa, nic nie ma :)
a z innymi stronkami (oprócz górnośląskiej) nie ma problemu?
ja mam tam magne
jest tam tez ruch narodwoy
nie ma rpoblemu
jedynie to co na wordpresie
aj już chyba wiem
no właśnie odpisał typ - rozchodzi się faktycznie o te skrypty
a te inne stronki to w jakich technologiach macie wykonane? może kopnąć całkiem tego WP i już
ja robie na joomla
zapytaj typa skad to sie bierze
ok
właśnie, chyba lepiej na joomle
ta sama śpiewka: zmieniajcie hasła i uaktualniajcie WP
ok, obiecali przywrócić pliki
jak już będzie wszystko działać, to dam sygnał, żeby zmienić hasło ftp
ok
możesz zaczekać jeszcze chwilkę?
mhm
podmienili nazwę katalogu (dodali kropkę). Czy mógłbyś to z powrotem zmienić?
albo oni też mogą, ale wtedy autoryzacja przez sms
będzie potrzebna
a nie mozesz wejsc na ftp?
ja nie mogę wyjść poza katalog narodowalodz
a to ktory katalog?
.narodowalodz
dodali kropkę
zmienione
super, dzięki
to chyba tyle na dzisiaj. A nie przysłali jakiejś wiadomości, które to pliki zawierają te skrypty?
poszukam ale to jutro sie przypomnij:)
ok, twierdzą, że przesłali na email info nt. skryptów (np. jakie pliki). Ok, jutro się odezwę. O której najlepiej?
ok, to jutro w takim razie. Dzięki. Czołem
wieczorem
Czołem
mamy ponownie problem ze stronką, prosilibyśmy o przywrócenie nazwy katalogu (jak ostatnio)
ok tylko treba cos z tym zrobic
musicie jakos te skrypty
nac
tak, w ogóle jest plan przerobić to na joomle w pi...
jak zmienie nazwe to te cepy z home znow pewnie zmienia
też nam się znudziło
tzn. my tam wejdziemy i powywalamy co znajdziemy
ale na dłuższą metę, to problem pewnie powróci, więc trzeba działać
pozneij troche sie tym zajme;]
ok, spoko
a swoją drogą, to nie macie jakiś ludzi od tego? kto te wszystkie stronki stawiał? miałem taki pomysł, żeby trochę zjednoczyć informatyczne siły w kręgach Narodowych
Ania robila joomle
ja troche tez
strone onru obecna
ja sam robilem
+ grafiki od wąsa
hmm, szczerze mówiąc to jestem pełen podziwu, ale pasowałoby chyba kogoś zwerbować
a strony onr robila ania tj te lokalne
a Ania zna się trochę na serwerze, itd?
na serwerze to nie bardzo
tj wgrac umie
ok
a może w MW są jacyś ludzie? skoro działamy razem? tak tylko rzucam pomysł
a to nie wiem
ktos na pewno
;
]ale nei wiem kto
ok, nagram naszym MWistom temat na spotkaniu (narazie bez konkretów), może coś wiedzą
na pewno maja bo przeciez ktos robil narodowcy.net
pomału będę musiał się zawijać
Czołem
miałbyś może chwilkę dzisiaj?
a tak
to byłoby spoko
zmienione
ok, stronka wróciła :) dzięki
to ja teraz wchodzę przez ftp i kasuję co podejrzane
a oni przysłali jakieś maile?
tak
przeslali
to by się przydało, pewnie jest tam info nt. które pliki. Dałbyś rady podesłać to na nasz email?
wygląda na to, że sami usunęli, czyli dobrze
to w takim razie, zmień przy okazji hasło do ftp i będzie bezpieczniej
a nasz grafik już bada możliwość przepisania na joomle
jakby ktos mial haslo to by pewnie rozwalil cala strone
;]
ten hak to jest z automatu, celem jest fishing, nie rozwalenie strony
*phishing
ale jak to commandery i inne potrafią zapisać hasło w niezakodowanym pliku, to wiesz...