Переходим на движок 2.0.13
Создана: 06 Апреля 2005 Срд 2:37:30.
Раздел: "Администрация - пользователям форума"
Сообщений в теме: 44, просмотров: 14042
-
Пришло сегодня некое чмо из москвы с эксплойтом и грохнуло форум.
Вопщем, надоело. Поставил движок 2.0.13
Неудобно что всякие фенечки теперь не работают, даже аватар нет, зато ломать сложнее.
Постепенно прикручу привычные дополнения: список последних активных тем, ну и всё такое прочее...
База данных форума откатилась назад на сутки. -
-
-
-
-
Гриша нужно в принципе найти для начала этого супер мега чела, а что с ним делать решим потом...
Интересно если этот кульный хацкер омич, он у себя дома в сортир ходит там же где и ест?...
2 AlexAdmin - вышли логи я тут попробую порешать всю фигню...
желательно побольше тех кусков когда был несанкционированый доступ... -
Мне кажется тут дело так обстоит:
Где то опубликовали статьи о дырах в движках форумов и толпа срочно ломанулась проверять.
Кто то просто проверил и побаловался, а кто то грохнул весь форум.
Неужели движок форума настолько дырявый?
to NEO - будь так добр подскажи как закрыть эту дырку.
Ломать понятно интересно, только больше уважения будет если ты поможешь админу и форум будет работать как часы.
Поднять логи, пробить адрес и отправить туда "Отдел по борьбе по борьбе в сфере высоких технологий" можно, но долго и думаю неэффективно. -
-
Он через Электросвязь ходил?
2,0,6 сильно дырявый был, 2.0.13 лучше
Просто у кого-тоо пароль остался, вот и сейчас безобразия продолжаются.
Мне в личку писал кстати, вроде Neo грозил чем-то, модератором представился... Я его послал и все. -
-
Форум сейчас расположен на public-сервере хостинговой компании, и если я начну без предупреждения активно ковыряться в логах то меня, скорее всего, не поймут и воспримут как злобного хакера :)
Чтобы получить доступ к полной информации надо согласовать с админами...
У меня сейчас только http-логи реально есть.
Вот, например, как выглядит "московский наезд":
/log81-195.txt
в первой строке реферер, откуда пришли:
[внешняя ссылка]
данное чмо просто идёт по всем форумам phpbb, которые находит через яндекс.
---------
Что касается привлечения к ответу Нео - мне кажется это нецелесообразно, поскольку он ничего не ломал, не стирал, то есть в общем-то вел себя более-менее пристойно, в отличие от всяких козлов.