jabber.hot-chilli.netUnser Jabber-Server Zertifikat ist seit ein paar Tagen abgelaufen.
Unglücklicherweise war dieser Zeitpunkt in unserer Zeitplanung nicht korrekt hinterlegt und trifft uns nun zu einem Zeitpunkt, zu dem Roi im wohlverdienten Urlaub weilt.
Er wird sich dieses Themas direkt annehmen, sobald er nächste Woche aus dem Urlaub zurück ist.
Sorry für etwaige Unannehmlichkeiten.
Im Moment haben wir auch keine Idee, warum. Da ich gerade in Italien bin werde ich mich um das Thema erst nach meiner Rückkehr Mitte der Woche darum kümmern.
Kennt irgendjemand aktuelle Exploits für ejabberd?
In den letzten Tagen gab es viele Probleme mit dem ICQ Transport. Laut der Entwickler von Spectrum liegt dies an einem Problem von “glib” mit “poll”. “epoll” läuft aber leider (noch) nicht mit glib.
Deswegen läuft der Spectrum ICQ Transport nun mit libev3 und epoll. Im Moment sieht es gut aus, hoffentlich bleibt es auch so. Die nächsten Tage werden dies zeigen – unser Server ist im Moment der einzige, der diese Konfiguration fährt. Nicht einmal die Spectrum Entwickler konnten dies bisher testen. ;-)
…sind in den letzten Tagen aufgetreten. Aus dem Nichts entstanden diese Probleme. Die selbe Symptomatik wie vor einiger Zeit als der Jabber Server Prozess auf einmal alle verfügbaren Resourcen des Servers vereinnahmte und den Server an sich zum Absturz brachte.
Wir haben uns das Problem nun intensiv angesehen und hoffen, dass wir nun eine Lösung gefunden haben – die wir vor ungefähr einer Stunde implementiert haben. Deswegen gab es einen kurzen Dienstausfall aufgrund des notwendigen Neustarts damit die Einstellung aktiv wird.
Hoffentlich haben wir damit das Problem gelöst.
Werden wir wieder attackiert? Sieht so aus – denn der Server ist gestern und heute runtergerissen worden. Sorry für die Downtime, wir schauen ins im Moment die Logs an. Vielleicht können wir etwas finden…
In den letzten Stunden gab es einen Ausfall der Jabberdienste. Unglücklicherweise lief durch ein fehlerhaftes Backupscript die Festplatte des Servers komplett voll.
Jetzt funktioniert wieder alles, sorry Leute!
Wieder wurde der Server attackiert. Um ~ 20 Uhr waren die Dienste für zirka 30 Minuten nicht erreichbar, die Transports sogar für eine Stunde.
Mit Sicherheit wird es weitere Zwischenfälle geben, aber nun wird alles mitgeloggt. Je nachdem was wir aus den Logs herauslesen können werden wir zielgerichtet reagieren. Sollte es etwas mit Nimbuzz zu tun haben, werden wir Nimbuzz komplett sperren.
Wir mussten erneut eine DoS Attacke hinnehmen. Die Jabber Dienste und die Jabber Webseite waren deswegen von ~22:45 bis 00:30 offline.
Natürlich müssen wir dagegen etwas unternehmen. Wir sind dabei, uns das im Detail anzuschauen, und bekommen auch schon Feedback von anderen Jabber Server Admins. Eventuell kommen diese Attacken von missbräuchlich verwendeten Nimbuzz Accounts und, sollte dies zutreffen, überlegen wir uns eine Sperrung (über unsere Firewall) von Nimbuzz.
Was hälst Du davon, Nimbuzz zu blocken? Hast Du Freunde von Nimbuzz in Deinem Roster? Sage uns Deine Meinung.