Атака на форум

[Malcolm]

В результате чьих-то действий или фиг знает чего были полностью уничтожены все файлы форума. Из-за этого Подвальчик некоторое время не работал.
Форум восстановлен из резервной копии, но некоторые файлы могут оказаться временно недоступны. Восстановление полностью закончится к 22.00 по московскому времени.

[Bagira]

а напугалась то я как......Malcolm

[Лючия]

Нифигассе! Кому форум так помешал?

[Сандра]

Я тоже прифигела. Решила, что меня забанили. Никогда не банили, посему не знаю, как это выглядит

[Танка]

Ничего себе проблемы...

[Тала]

И слава богу, всё обошлось.............

[VanVin]

Вот те раз... Талочке благодарность за счастливое спасение!
Скажем наше решительное НЕТ проискам мирового империализма!!!

[Радость]

млин...я здесь несколько дней не была, а пришла и увидела хрень какую то...ваще не врубилась че за дела!
но рада, что все хорошо закончилось

[Тала]

Ванвинчик, я тут совершенно ни при чём: спасибо Ёжику и службе сервиса. А я раз зашла - закрыто, сообщила им, а вечером - раз - и усё работает. Вот как хорошо!

[VanVin]

Malcolm
наше троекратное ура!!!
И все-таки, как такое происходит?

[mus]

Объясню ситуацию популярно.

Форум мы поставили давненько, уж не помню даже когда, вроде два года назад, а то и два с половиной =)))

Сами по себе технологии обновляются, а по сему, елси наш хостинг провайдер сменил версию php (а он ее менял раз 10, как и мы хостинг-провайдеров), то вполне вероятно в нашем форуме появились уязвимости за счет внедрения новых правил в php, хотя это маловероятно.

Второе. Опять же из-за того. что форум уже стар. Его изучили от и до, так как он распространяется открыто. По сему, вполне вероятно, кто-либо из хакеров "решил заняться" нашим форумом.

Третье. Проблемы хостинг-провайдера. Может быть взлом был осуществлен именно через их "дыры" в системах безопасности (если таковые у них имеются вообще).

И, наконец, четвертое. Сегодня мне некто написал письмо, что мол если мы с ним не договоримся, то взломы форума продолжаться.

У нас 2 выхода.
1) Договориться с взломщиком. Но это чушь. С ними договариваться нельзя. Те же преступники.
2) Заняться расследованием этого взлома, попросить у службы поддержки логи (хотя, вроде бы, они хранятся на сервере в открытом виде) и покопаться в них на предмет выявления "дыры" в безопасности с нашей стороны. В случае, если мы не найдем ошибки, то представить результат хостинг-провайдеру для выявления дальнейших причин. Так же рекомендуется (да, рекомендуется ещё раз) обновить версию форума до одной из последних + сделать дамп базы данных или написать программу, которая через каждые, скажем, 2 часа будет делать дамп, затерая дамп предыдущий (чтобы не засорять сервер.

У меня сейчас нет времени этим заниматься. Если возникнут вопросы - пишите, постраюсь помочь, чем смогу.

[andre]

млин с энтими харкерами... покажите ихто - рогатку сам добуду.

[Malcolm]

andre, а чего там показывать то? Вон он, новый пользователь xss. И чего? Где рогатка?

[andre]

неее... я так не играю! мне яво хочь пошупать дайтя!!!

[Танка]

Инфа полезная?

(Как плохо быть технической дюрай... )