Атака на форум

В результате чьих-то действий или фиг знает чего были полностью уничтожены все файлы форума. Из-за этого Подвальчик некоторое время не работал.
Форум восстановлен из резервной копии, но некоторые файлы могут оказаться временно недоступны. Восстановление полностью закончится к 22.00 по московскому времени.

а напугалась то я как......Malcolm

Нифигассе! Кому форум так помешал?

Я тоже прифигела. Решила, что меня забанили. Никогда не банили, посему не знаю, как это выглядит

Ничего себе проблемы...

И слава богу, всё обошлось.............

Вот те раз... Талочке благодарность за счастливое спасение!
Скажем наше решительное НЕТ проискам мирового империализма!!!

млин...я здесь несколько дней не была, а пришла и увидела хрень какую то...ваще не врубилась че за дела!
но рада, что все хорошо закончилось

Ванвинчик, я тут совершенно ни при чём: спасибо Ёжику и службе сервиса. А я раз зашла - закрыто, сообщила им, а вечером - раз - и усё работает. Вот как хорошо!

Malcolm
наше троекратное ура!!!
И все-таки, как такое происходит?

Объясню ситуацию популярно.

Форум мы поставили давненько, уж не помню даже когда, вроде два года назад, а то и два с половиной =)))

Сами по себе технологии обновляются, а по сему, елси наш хостинг провайдер сменил версию php (а он ее менял раз 10, как и мы хостинг-провайдеров), то вполне вероятно в нашем форуме появились уязвимости за счет внедрения новых правил в php, хотя это маловероятно.

Второе. Опять же из-за того. что форум уже стар. Его изучили от и до, так как он распространяется открыто. По сему, вполне вероятно, кто-либо из хакеров "решил заняться" нашим форумом.

Третье. Проблемы хостинг-провайдера. Может быть взлом был осуществлен именно через их "дыры" в системах безопасности (если таковые у них имеются вообще).

И, наконец, четвертое. Сегодня мне некто написал письмо, что мол если мы с ним не договоримся, то взломы форума продолжаться.

У нас 2 выхода.
1) Договориться с взломщиком. Но это чушь. С ними договариваться нельзя. Те же преступники.
2) Заняться расследованием этого взлома, попросить у службы поддержки логи (хотя, вроде бы, они хранятся на сервере в открытом виде) и покопаться в них на предмет выявления "дыры" в безопасности с нашей стороны. В случае, если мы не найдем ошибки, то представить результат хостинг-провайдеру для выявления дальнейших причин. Так же рекомендуется (да, рекомендуется ещё раз) обновить версию форума до одной из последних + сделать дамп базы данных или написать программу, которая через каждые, скажем, 2 часа будет делать дамп, затерая дамп предыдущий (чтобы не засорять сервер.

У меня сейчас нет времени этим заниматься. Если возникнут вопросы - пишите, постраюсь помочь, чем смогу.

млин с энтими харкерами... покажите ихто - рогатку сам добуду.

andre, а чего там показывать то? Вон он, новый пользователь xss. И чего? Где рогатка?

неее... я так не играю! мне яво хочь пошупать дайтя!!!

Инфа полезная?

(Как плохо быть технической дюрай... )

mus, безопасность форума - это нужно, а всё-таки чего ему надо-то?

В целях безопасности рекомендую всем поменять свои пароли входа в Подвальчик. Сделать это можно в своей панели управления ("Мой Профиль" >> "Изменить пароль"). Лучше всего использовать от 8 символов и выше и применять одновременно как буквы, так и цифры.

Если на почтовом ящике, который вы указывали при регистрации, стоит тот же пароль, что и в форуме, меняйте тоже. Причем так, чтобы пароли больше не совпадали.

PS. Уязвимость форума найдена и устранена.

Ой, а у меня автомат стоит, я уже и не помню какой у меня был пароль...

ух ты... а я думаю что за фигня

Malcolm
Сейчас у меня визжал Касперский,он обнаружил троян на форуме......

А у меня вчера визжал

Мож ссылку какую открывали?

Нет, из темы зашла на главную страницу, и все.

Значит все-таки у меня не комп вчера глючил?

Троянов на форуме не должно быть. В какой именно теме Касперский визжал?

Вчера и Аутпост блокировал какие-то атаки с главной страницы Подвала.

Аутпост может ошибаться, вероятно он отреагировал так на один из счетчиков.
Вот тема несколько дней назад была такая: http://mastertalk.ru/topic47821.html

А вот с трояном интереснее. У меня касперский не ругается и в коде страничек ничего лишнего нет. В каком-то посте может быть? В каком только?

да здравствуют Ежаки !!!!

Malcolm
При входе на главную страницу....

эвона кааааг!!!

сочувствую всем зависшим и подвиснувшим
надеюсь, подвальчик вылечили?

Неа... у меня НОД ругается на то же самое. Когда главную страницу открываешь.

Хм... обновил Касперского, всё равно не ругается почему-то И визуально не вижу ничего. У кого ругается - сохраните страничку на диск через "Файл" >> "Сохранить как" и пришлите ее на admin@podvalchik.ru
Сейчас еще нода поставлю посмотреть.

У меня два антивиря. Нод и Аваст. Никто не ругался. То есть ругался 2 раза Нод, но не на главную Подвальчика, а на файл в моих документах.

Поставил NOD с сегодняшними базами - тоже молчит.
Очищайте кэш браузера, проверяйте полностью весь комп на вирусы, если у кого ругается антивирус.

Malcolm
Ругавется только сегодня при каждом новом входе в Подвал....

У меня вчера вечером входа в подвал не было, сегодня всё ок

Амур, я его таки нашел и обезвредил. Сейчас разбираюсь с подробностями. Спасибо что написал

Malcolm
Сегодня в середине дня на др. компе при переходе из ветки "Низкая самооценка" на главн. стр. Касперский информировал о попытке внедрения чужого объекта и/или троянской программы.
Если нужны подробности, то могу сообщить завтра днем.

Осподи!
А как это?
Как это - какой-т вирус ругался?
Прям вот так брал , мимо проходя, вступал в переписку и обзывался нехорошими словами?

Malcolm
Это тебе спасибо за постоянную заботу о работе форума!

А нельзя ли выяснить, откуда ноги у него растут? Вот бы Китайскую стену там выстроить... Броню, капканы. Что бы неповадно было.

Поделитесь как спасли наш родной подвальчик.

А нельзя ли выяснить, откуда ноги у него растут? Вот бы Китайскую стену там выстроить... Броню, капканы. Что бы неповадно было.

Нет таких замков от которых нет ключей. Нет стен которые нельзя обойти. У любого яда есть противоядие.

Mедведь, а еще у нас есть Отдел "К" УВД, который занимается подобными подбирателями виртуальных ключей и система логов у хостера

Призрак, спасибо, я гляну эту тему отдельно

Malcolm
На всякий случай сообщаю:
29.01.2008 11:45:10 Вредоносный скрипт <https://www.podvalchik.ru/[2]>: обнаружено: троянская программа 'Trojan-Downloader.JS.Agent.lw'.
29.01.2008 11:45:10 Вредоносный скрипт <https://www.podvalchik.ru/[2]>: доступ заблокирован.
29.01.2008 11:45:11 Процесс C:\\\\Temp\sysfiz.exe, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).
29.01.2008 11:52:22 Процесс C:\\\\Temp\sysfiz.exe (PID 700) успешно завершен.
29.01.2008 11:52:36 Откат успешно выполнен.
29.01.2008 11:52:36 Процесс C:\ Temp\sysfiz.exe, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).
29.01.2008 11:52:36 Процесс C:\ \\\Temp\sysfiz.exe, обнаружено: потенциально опасное ПО 'Invader' (модификация).

Призрак, да, похоже это тот, про который Амур писал.

Призрак
ничего себе...
Вот эта тоже у меня высветилась в Авасте.

Я почистила ещё Ad Woch-2007. Правда, она его в "хранилище" затолкала.
Чем мне это грозит?

Никто не может быть признан виновным акромя как по приговору суда и в соответствии с законом....

Призрак, скрипты может прилепить любой зарегестрированный пользаватеь на форуме . Скриптом вешается троян... троян можно винтом закинуть, и будет крайней или крайним пользователь который ваще не при делах!!!! А отследить проще простого....
былобы желание....

Ну на воре и шапка горит

Не понял. Расшифруй. Вопрос серьезный!

А чего объяснять - главное Медведь всё понял. Вот так всю жизнь и доказывает, что он не верблюд.

Призрак, почему-то никто в этой теме, кроме одного человека, не начал писать про "ко всем подвалам можно ключи", "по приговору суда" и т.д. К чему бы это?

Это тот, что через английскую "е"? Ну хитер!
Однако, все таки если это только предположение, то об отсутвующих или ..., или никак.
Хотя Вам виднее.
PS А может кто-то повторить такой фокус: снова зайдет и нагадит?

Призрак, нагадить можно и не заходя...
а ещё можно зайти и НЕ нагадить...
и вообще можно не заходить... = варианты возможны

А в чём "фокус"-то?

Призрак, я и не говорю, что это медведи по админке у нас ползают и троянов вставляют. Нет никаких оснований для подозрений. А желающих нагадить у нас последнее время дофига развелось, каждый день несколько IP в пожизненный бан отправляется. Правда все левые - анонимные прокси-сервера, хакнутые сайты и т.д.

Скажем так: что почти понял ваши рассуждения...
Вывод понятен!
А фокус в том, что надо учиться дальше
Всем спасибо!

Вот эта гадость тут сидит до сих пор. Сегодня стерла у себя.
Лечите.
Как вылечите - скажете.

Вот насколько я помню - Каспер - это привидение....

Медведь, а ГДЕ Каспер должен быть?

У Леди в Израиле?

Или - на форум поставить?

Ты уж просвяти, а я и не такую ещё глупость спрошу!
Я - могу. Как технический гений.

У Леди есть NOD32 и ей его достаточно.

Медведь, а ГДЕ Каспер должен быть?

У Леди в Израиле?

Или - на форум поставить?

Ты уж просвяти, а я и не такую ещё глупость спрошу!
Я - могу. Как технический гений.

Ну ежли ты и гений, то местнодипломатический... Внатуре чуствую себя Солженицыным.... Как обустроить Россею не знаю, но как спасти вирт от трипера магу....в отдельно взятом форуме.......
По моим сведениям на серваке до сих пор висят два скрипта....уже неделю..... будучи в бане ...(с девками)... имея возможность подмены домена входа, количество зарегеных пользавотелей не была константой, што навело на мысль не мне одному нада ЭТО!!!!. Скрипт приклеян с 485.200.688.0 и пррррррррр. Адрес сам по себе существует...но...!!!! Владелец может и не знать, что через нево засунули трояна....

Медведь, конкретно по теме есть что сказать? Если можешь помочь - мы не отказываемся, знающий человек всегда нужен, а нести чушь про скрипты на несуществующих адресах в другую тему иди, хорошо?

Иду...харашо.... знаете законы поляризации? Я - биполярен... особенно в нанострунной составляющей электронов...все видят. но никто не знает как себя поведёт.....
смысл поста понят мной так:
Ты- гандон, но случись беременность вследущий раз пригадишься...

Ты биополярен, но я всегда знаю, как ты себя поведешь.
Не надо домысливать смыслы. Читай только то, что сказано.

Вот твои собственные слова. Возьмешься продемонстрировать? Не получится - будем считать что всё что ты тут понаписал - брехня.
Может быть ты и пригодился бы, но что-то пользы от тебя никакой, слова одни. Хоть одну уязвимость на форуме покажи существующую, которую можно закрыть?

Условия? или мне добровольную явку с павиной сразу малявить? ..хватит с меня... Уязвимость вещь сиеминутная...её ждать нада....а цель?
и не забывайте...меня хоть брехлом хоть 3.14даром называйте...мне пофиг....

Тала, + ..люблю уверенных в себе...особенно женщин

Ну нет так нет. Я другого особо и не ожидал

Люди, не бейте меня, я только учусь. Это у меня был троян ... у меня мой антивирусник тот фаил с паразитом в карантин - то отправил, а удалить его, фаил, я пока еще не смогла. Но я принимаю меры... я поправлюсь. И я ведь о нем незнала, пока мне с другого форума об этом не сказали.

Да, сегодня Файеруол что то задымился. Вечером проверю.

Для проверки страничек сайтов можно воспользоваться онлайн-тестом:
http://online.drweb.com/?url=1

Введите в окошко адрес странички и нажмите кнопку "Проверить".

сдала комп на лечение, пишу с работы.... а дома - скуууучно