I lied

I lied! I actually did! I lied when I told you everbody was going down. Because ever since I said so, the server has been up without going down at all. The server has been up for 3 days now, which is about 3 times longer as the longest uptime before that.

I think it’s safe to assume that the issues have been resolved at this point. The question that many people might want to see answered: What was the cause of all this? A hacked script.

BBclone to be exact. BBclone is a great script to keep count of your statistics. It’s free, it’s PHP based (so it doesn’t matter whether your visitors have Javascript enabled or not), it can be included using .htaccess rules, it’s simple to use, etc. Basically it’s a good script to show you basic statistics of your website. However it’s vulnerable: People can access a modified script URL to include a personal (and probably hostile) scripts (RFI exploit).

That happened to a client of mine who ended up with a nasty script residing in the BBclone folder. That script added cron jobs that ran some other nasty stuff… Very uncool as you can tell from my unstable server.

I removed those cron jobs, got rid of the hostile files, deleted BBclone and did some other (minor) stuff… The server has been up ever since.

I want to thank everyone who helped out and suggested what to look for. It would’ve taken me ages to figure out those things myself. Seen as everything is running smoothly, I can get on with what I really wanted to do: New stuff!

Enkele leuke Wordpress plugins

Ik heb me 2 dagen lang bezig gehouden met het opzetten van mijn nieuwe gedichten site.

De site is volledig gebouwd uit opensource materiaal.
Ik heb enkele leuke plugins gevonden die ik wou delen met jullie.

De site is een aangepaste Wordpress blog. Wordpress is gratis blog software die op PHP en mySQL perfect werkt. Installeren is makkelijk, en gaat binnen enkele minuten tijd. Wordpress geeft je als schrijver heel wat mogelijkheden zoals bijvoorbeeld klad-versies aanmaken die voor het publiek nog niet zichtbaar zijn. Vandaar was mijn keuze rap gemaakt en installeerde ik mijn zoveelste Wordpress blog.

Vervolgens heb ik natuurlijk een leuk thema gezocht waarrond ik ging bouwen.
Ik ben uitgekomen op dit thema dat me qua kleuren combo erg beviel. Ook wordt er gebruik gemaakt van MooTools: Een open source lightweight script met JavaScript functies om visuele effecten en transities mogelijk te maken. Erg leuke tools! Zeker de moeite om naar te kijken.
Read the rest of this entry »

bbClone up & running

Ik gebruik al een eeuwigheid Belstat om mijn statistieken van mijn site te volgen. Samen met Google Analytics is dat een redelijk sterke combinatie. Maar toch mis ik dat ‘in 1 oogopslag’-overzicht.

Ik wist al langer van bbClone af, maar gezien ik nog maar net over PHP ondersteuning beschik kon ik het nog niet installeren op mijn server.

Daarnet heb ik dus bbClone gedownload en geïnstalleerd.
Installatie van bbClone was redelijk makkelijk. Gewoon in de webroot dumpen, en de rechten aanpassen. Een korte CHMOD 666 (zoals in de instructies van bbClone staat) zorgt ervoor dat bbClone zijn eigen database kan gebruiken (die uit verschillende .inc bestanden bestaat).

Nu kan ik in 1 oogopslag zien welke IP’s, browser, besturingssystemen mijn site bezocht hebben. Verder kan je zien hoelang welke pagina bezocht werd, en welke pagina’s bezocht werden. Daarnaast natuurlijk ook referrers.

Een erg uitgebreide doch simpele webstats-tracking systeem, en dat allemaal gratis! Geen reclame, of credits op je site! Absoluut het vermelden waard dus in een blogitem hier.