У Вас не удалена папка /install/?
Хакеры идут к Вам!!!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > > > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
eldogg2
Простоузер
Default Дырка в мейле 0

Всем привет,

недавно мне админ моего сервера прислал инфу о том, что мой мэйл был использован для спама. Я естественно ничего не спамил. В поле генератора письма значилась всеми нами любимая Vbulletin. У меня 3.5.4
Скажите, как исправить эту дырку в vb, а то мне отключили просто мыло на сервере вообще)
Заранее спасибо
З.Ы. если нужна дополнительная информация, предоставлю
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

а точно спам? у тебя в конфиге technicalemail установлен? это могли быть сообщения об ошибках соединения с базой данных.
У меня по крайней мере два раза вдруг переставал работать старый пароль для mysql.
Соответственно куча писем шло на dbmaster@example.com,
мастерхост думал что спам и переводил на карантийный сервер с отключенной почтой.
 
Old  
Malcolm Reed
Эксперт
 
Malcolm Reed's Avatar
Default 0

Quote:
Originally Posted by eldogg2 View Post
как исправить эту дырку в vb
Какую? =\
 
Old  
eldogg2
Простоузер
Default 0

Received: from [85.112.149.38] (helo=vps.symbianx.com)
by mx39.web.de with esmtp (WEB.DE 4.107 #114)
id 1HmYIc-0003oK-00
for xxx@web.de; Fri, 11 May 2007 18:48:58 +0200
Received: (qmail 14230 invoked by uid 81); 6 May 2007 20:40:02 +0000
Date: 6 May 2007 20:40:00 +0000
Message-ID: <20070506204000.14228.qmail@vps.symbianx.com>
To: matter@symbianx.com


вот это мне предоставил потом хостер... это точно не технические письма, ибо я хостер получил жалобу от какого-то почтовика, а у меня локальный почтовый ящик для этого используется (в смысле на том же хостинге который)


А дырка в том, что кто-то поимел vb и отправляет через нее спам)) именно за это и был отключен весь мэйл на сервере)
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

Чето не видно, что письмо от форума.

может все-таки другие скрипты или хак какой косячный?
я не помню каких то особенных дыр, связанных с рассылкой спама
 
Old  
criminalstatecebep
Продвинутый
 
criminalstatecebep's Avatar
Default 0

скорее всего рассылка уведомлений о новых сообщениях какому-то пользователю!
 
Old  
Malcolm Reed
Эксперт
 
Malcolm Reed's Avatar
Default 0

Quote:
Originally Posted by eldogg2 View Post
А дырка в том, что кто-то поимел vb и отправляет через нее спам))
где там написано, что кто-то что-то отправляет через Vb?
Это такой извращенный метод спама? Сломав сервер, воспользоваться функцией vb, вместо того чтобы написать свою строчку кода? =\
 
Old  
eldogg2
Простоузер
Default 0

может вполне быть и какой-то мод корявый. просто из всех больших модов у меня стоит только vbux&vbplaza 1.5.8 а мелкие моды трудно заметить и, видимо, еще труднее их поиметь.

А почему я подумал именно на vb, потому что в письме вот еще такая фишка есть:
X-Mailer: vBulletin Mail via PHP
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

ну так и приведи все заголовки да и письмо целиком.
иногда хостеры ставят всякие патчи типа suhosin, там кажется даже видно номер имя скрипта и строчки откуда была вызвана функция mail

Добавлено через 2 минуты
кстати,этот же suhosin patch фиксит некоторые общие баги в написании кода отсылки почты. возможно, если хостер поставит php5.2(туда включили многое из suhosin), баг просто перестанет работать.

Last edited by netwind : 06-04-2007 at 02:58 PM. Reason: Добавлено сообщение
 
Old  
eldogg2
Простоузер
Default 0

вот что мне смог предоставить хостер:



Received: from [85.112.149.38] (helo=vps.symbianx.com)
by mx39.web.de with esmtp (WEB.DE 4.107 #114)
id 1HmYIc-0003oK-00
for xxx@web.de; Fri, 11 May 2007 18:48:58 +0200
Received: (qmail 14230 invoked by uid 81); 6 May 2007 20:40:02 +0000
Date: 6 May 2007 20:40:00 +0000
Message-ID: <20070506204000.14228.qmail@vps.symbianx.com>
To: matter@symbianx.com
Subject: Cool Site
From: seasoned4334@symbianx.com
Content-Transfer-Encoding: 7bit
Content-Type: text/plain
Subject: The most important medical discovery in ages
Sender: anonymous@vps.symbianx.com
Status: RO


рассылалось из-под апача
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 06:04 AM.


Powered by vBulletin® Version 3.0.16
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.