Владельцам 3.8.6: не поставили патч - потеряли форум!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
bels
Простоузер
Angry [Проблема] Взломали форум, бд при этом вроде уцелело... 0

Вобщем последние пару дней не заходил на свой форум, а сегодня решил зайти написать объявление, что форум на этой неделе будет в дауне 2-3 дня, так как перевожу домен к другому регистратору и зайдя на форум увидел следующую картину:

Проверил БД через MyAdmin, там вроде темы и пользователи все сохранены. Бакап я не делал больше года правда... Я так полагаю, что этот галимый турецкий хакер поместил что-то в БД где-то, вобщем решил узнать перед тем как переставлять форум и если оно так то где в БД это искать, что удалить?
Версия форума 3.5.3
При этом регистрация новых пользователей была у меня отключена около 8-ми месяцев, не зарегеным пользователям разрешается только просматривать сообщения и то не во всех разделах. У кого-то есть идеи как он мог в данном случае форум поломать?
Потом если сейчас поставлю последнюю версию там тоже имеется эта дырка или её уже исправили?
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
Martell
Мастер
Master
 
Martell's Avatar
Default 0

Quote:
Originally Posted by bels View Post
Версия форума 3.5.3
Quote:
Originally Posted by bels View Post
Потом если сейчас поставлю последнюю версию там тоже имеется эта дырка или её уже исправили?
Для кого делаются обновления?
Латаются дырки. Обнови форум до последней версии, и спи спокойно. Плюс на форуме море тем по защите админки и прочее. Чем больше читаешь, тем больше знаешь.
 
Old  
bels
Простоузер
Default 0

Хорошо, в моём случае, что надо делать перед установкой последней версии? Просто сатвить и подключать к уже существующей БД? Я так полагаю, что он поместил мне что-то в бд и по этому вместо отображения форума отображается эта страница его. У меня бакапа нет, так что хотелбы спасти существующию БД... Что мне первым делом тогда делать?
 
Old  
g0rn
Гуру
Default 0

В админку доступ есть? Посмотри содержимое шаблона forumhome (ну или в базе тоже можно посмотреть). Ну и содержимое файла index.php на ftp. Если есть там либо там, то делай нормальный апгрейд, и содержимое шаблона и файл заменятся новыми.
 
Old  
d1ss
Простоузер
Default 1

Оффтоп
 
Old  
bels
Простоузер
Default 0

Я думал чета, что о в БД чета поместил, оказывается просто index.php свой поставил...
А как у него получилось это сделать? Тоесть с таким же образом он бы мог залить и слить любой фаил с моего фтп или как?
 
Old  
d1ss
Простоузер
Default 0

Ну я этим не занимался ещё, нет целей ломать сайты. А вообще, как писали выше, ставь новее версии и будет тебе счастье. В старых версиях есть дыры сквозные)) И о них многие знают.
 
Old  
netwind
Гуру
 
netwind's Avatar
Default 0

Вы сорились с турками? Думаю нет.
Начните с того, чтобы попросить хостера проверить логи на ftp. Пусть предоставит вам IP, с которых были ваши логины и перезаписи файлов index.php. Такой "взлом форумов" часто бывает. Ключевой признак такого - нету связи с тематикой сайта. Они "ломают" все подряд, любой пароль, который удастся выудить с компьютера. И проверьтесь на вирусы, вы и каждый фрилансер, которому вы давали поработать с форумом или сайтом.

Ну и логи сайта за те дни сохраните. Может бывать у вас даже хватит денег на экспертное расследование. Тогда они пригодятся.
 
Old  
bels
Простоузер
Default 0

Мне на ФТП все папки просматривать разумеется впадлу, но на первый взгляд там все уцелело как было. С другой стороны если бы он мог воспользоваться моим фтп то наверное он бы это сделал и залил бы не только свой index.php
 
Old  
Martell
Мастер
Master
 
Martell's Avatar
Default 0

Quote:
Originally Posted by bels View Post
Мне на ФТП все папки просматривать разумеется впадлу
За тебя этого делать никто не будет. А в целом, обновляй форум и меняй на все пароли (на ftp,хостинг,форум и т.п.) Ставь дополнительную защиту админки, здесь на форуме найдешь или у kerk в подписи, и спи спокойно...
 
 

Tags
hacked, взлом, дыры, хакеры

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 12:25 AM.


Powered by vBulletin® Version 4.x.fuck
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.