Помощь ВЗЛОМ ФОРУМА, Срочно нужна помощь!

[TIERFOREVER]

[2.1.7][HELP]ВЗЛОМ ФОРУМА, Срочно нужна помощь!

С форума версии 2.1.7 откуда-то пропали все сообщения и темы, доступ к админке только у меня, пользователи сохранились.

Захожу в логи ДЕЙСТВИЯ МОДЕРАТОРОВ: и вижу, что под моим акком но под другим IP

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

были удалены все темы. Пароль к админке измененм не был.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

На форуме сообщение: YOU'VE BEEN HACKED by Smoshi и фотка какого-то урода неформала.
У этого ублюдка есть даже сайт по ходу:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

и страничка на MySpace

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

А вот видео на YouTUbe:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Его профиль там же:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Но что самое интересное, бэкап базы данных через Sypex Dumper за 20 число весит 11 442 754 байт, а за сегодняшенее 9 819 499, то бишь вроде бы сообщения на месте, но чего-то все же не хватает. Кто-то вырезал часть базы?

Вопрос вечный: что делать? Восстанавливать за 20 число базу? Но как защитить акк свой админский, при том он изменен не был, не уверен что он вообще смог его увести.

ХЭЛП, МУЖИКИ!!!!!!!!!!!!

 

[aressto]

а у меня сегодня ломанули 2.3.4

пользователь получил доступ к админскому профилю, изменил ник и начал творить всяко

сегодня буду апиться на последнюю версию

 

[TIERFOREVER]

а у меня сегодня ломанули 2.3.4

пользователь получил доступ к админскому профилю, изменил ник и начал творить всяко

сегодня буду апиться на последнюю версию

О чем и веду речь, дело не в версии, а в количестве дырок, старые закрывают, а новые появляются.

 

[Hesh]

О чем и веду речь, дело не в версии, а в количестве дырок, старые закрывают, а новые появляются.

Тебя не взломали бы (по крайней мере этим заезженным багом), если бы ты использовал последнию версию или установил все хотфиксы, опубликованные на ibresource.ru, для IPB 2.1.7.

 

[TIERFOREVER]

Да я вроде бы ставил хотфиксы для 2.1.*, а этот, видимо пропустил.

 

[denfer]

TIERFOREVER, и так мое предложение о защите твоего форума от этого експлоита.
Просто при установке измени префикс: из старндартного "ibf_" примером на такой: "ybgnf_"
вот и всё думаю поможет!

 

[TIERFOREVER]

TIERFOREVER, и так мое предложение о защите твоего форума от этого експлоита.
Просто при установке измени префикс: из старндартного "ibf_" примером на такой: "ybgnf_"
вот и всё думаю поможет!

Гм, ну думаю сейчас при изменении префикса могут быть траблы какие-нибудь. Хотя можно попробовать.

 

[Hesh]

TIERFOREVER, и так мое предложение о защите твоего форума от этого експлоита.
Просто при установке измени префикс: из старндартного "ibf_" примером на такой: "ybgnf_"
вот и всё думаю поможет!

Ну так префикс можно узнать с помощью этого же эксплоита, если не закрыт баг))

 

[TIERFOREVER]

Ну так префикс можно узнать с помощью этого же эксплоита, если не закрыт баг))

Так точно.) Дырку закрыл, но префикс менять не стал. Кто очень захочет, наверное, сломает.

 

[Revenge-R]

Префиксом такую проблему не решить точно!

Гм, ну думаю сейчас при изменении префикса могут быть траблы какие-нибудь. Хотя можно попробовать.

Траблов не будет если в конфиге тоже поменять префикс.

denfer, вообще то префикс узнать труда не составит!