Удаление папки /install/ - обязательно!

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
Demetr
Простоузер
Unhappy Ужасающая ошибка 0

Всем привет.
Захожу сегодня на свой форум и вместо форума вижу вот такой вот текст:

Warning: require_once(func.php) [function.require-once]: failed to open stream: Нет такого файла или каталога in /home/users1/*/****/****/****.ru/includes/config.php on line 192

Fatal error: require_once() [function.require]: Failed opening required 'func.php' (include_path='.:/usr/local/zend/share/pear') in /home/users1/*/****/****/****.ru/includes/config.php on line 192
----------------------

С сайтом манипуляций никаких не делал. Это вылезло само по себе.
config.php на месте и не изменялся. Ранее всё работало.

Не могу понять что это за муть :(
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
kerk
k0t
 
kerk's Avatar
Default 1

в конфиге смотри, есть там подключение файла func.php?
если есть удаляй, это не воблы файл
и смотри логи доступа, может кто то пытался ломануть ресурс и подключить свои файлы
==
и еще
темы с такими названиями, обычно улетают в помойку
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

Что там в конфиге в 192 строке у вас прописано? в конфиге по идее всего строк 188 примерно.
 
Old  
kerk
k0t
 
kerk's Avatar
Default 0

без разницы количество строк, код файла может быть отформатирован по разному
 
Old  
artscripts
Эксперт
 
artscripts's Avatar
Default 0

kerk, Возможно. я просто смотрю лицензию, на ее основе и говорю. Хотя я последнее время с загрузкой в работе часто туплю))
 
Old  
Demetr
Простоузер
Default 0

Йохарный бабай... Только хакеров мне не хватало.

kerk
Очень благодарю за ответ! Форум робит.
Ведь и правда же в конфиге.пхп в конце приписано require_once 'func.php';
Последнее изменение файла было чёрт знает когда, но видимо если старая дата, это не значит что файл не изменялся.
Посмотрел файл конфиг.пхп из бэкапа базы данных - не было там подключения func.php

Если не затруднит тебя, не мог бы подробнее рассказать вообще всю соль этой 'func.php'? Каким образом её могли внедрить в мой конфиг.пхп и для каких конкретно целей она служит?
Спасибо ещё раз.
 
Old  
kerk
k0t
 
kerk's Avatar
Default 0

я знаю точно, что в тройке нет и небыло файлов с таким именем
как он оказался подключенным в конфиге, нужно смотреть логи доступа (дежавю? писал же уже...)
 
Old  
Demetr
Простоузер
Default 0

Да нет, то что нужно смотреть логи я понял с первого раза.
Просто думал может это уже известный хакерский трюк, который использует определённую уязвимость в 4-ой булке.
У меня много посетителей на ресурсе, вдруг заразу подхватили какую-нибудь...

Я сам начинающий админ по сути, пока что только набираюсь опыта.
Посмотрел лог доступа (*******.ru_access.log), конфиг.пхп там только единожды упомянается (айпи - не из моей подсети):
109.187.244.190 - - [14/Mar/2012:15:24:11 +0400] "GET /includes/config.php HTTP/1.0" 200 528

Что собственно это мне даёт? Эта запись в логе означает что пользователь с айпи 109.187.244.190 - злобный хакер?)
 
Old  
kerk
k0t
 
kerk's Avatar
Default 1

судя по записи лога, запрос файла конфига был тупо из браузера и ответ сервера был 200 (ок)
по хорошему, нужно вообще в этот каталог запретить смотреть из инета
http://whois.domaintools.com/109.187.244.190
 
Old  
Demetr
Простоузер
Default 0

kerk
Ну я конечно ещё гамно-админ, да, признаю. Не позаботился о должной защите.
Пожалста, подскажи мне гамно-админу как запретить смотреть этот каталог?

Пока только такие сведения нашёл:

Тут инструкция по защите конфига. Но статью изрядно раскритиковали...
http://vbsupport.org/forum/showthread.php?t=39592

Вот ещё цитата с одного из форумов:
Quote:
...Так же стоит подумать о запрете листинга каталогов (листинг - это просмотр в браузере содержимого папок форума). Если листинг на форуме разрешен, то злоумышленник без проблем сможет увидеть названия папок вашей админки (это не самое страшное). Для того чтобы запретить листинг во всех каталогах форума нужно в корневом файле .htaccess прописать директиву:

Options -Indexes
-------------------------------------------------

Как мне оптимально поступить в моей ситуации? Что где прописать?
 
 

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 07:44 PM.


Powered by vBulletin® Version 3.6.1
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.