Форум сетевых администраторов - Как нас "палят" или немного о лени

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Как нас "палят" или немного о лени (http://netadmin.ws/forum/showthread.php?threadid=3901)

Помещено Katie 07-01-2003 в 16:39:

Как нас "палят" или немного о лени

�_ебят, и так, решила я тут тему такую начать.
Скрипты все, которые поступают к Вам из известных мест "нуленные", т.е. callhome (для тех, кто в танке - "вызов домашней страницы") убраны, о чем свидетельствует *.nfo от WTN. Сам скрипт домой не стучит. Но производитель скрипта достаточно хитер и иногда ему нужно проводить акции устрашения. Т.е. регулярно отстреливать самые популярные форумы. Мелочь его пока не интересует, что с них взять? Они еще не раскрутились, в крайнем случае съедут на что то бесплатное, например тот же инвизион, неудобно, согласна, к хорошему привыкается очень быстро, а после буллетина, как правило, уже больше ничего не хочется, те, кто подсели на буллетин - те меня поймут.
Теперь возникает второй вопрос, как нам вычислить популярные форумы? У которых стоит варезный скрипт и которые раскручены. Кроме callhome в скриптах имеют место быть разные ключевые слова, типа вбуллетин, форум, или просто название картинки - vBulletin_logo.gif вроде бы мелочь, а как приятно. Попробуем воспользоваться поисковиком для поиска этого словосочетания, и возьмем самый обычный Яндекс:

h**p://www.yandex.ru/yandsearch?text=vBulletin_logo.gif&rpt=rad

И - вуаля... вот они все, красавчики тут, как тут...
причем, что интересно и примечательно, картинки то как таковой на сайте давно нет, ну кто ж в качестве логотипа оставит это у*******?
Но давайте заглянем немножко поглубже, в настройки стиля форума.
Есть там такая забавная строчка: Title image path, в которой написано: images/vBulletin_logo.gif, теперь заглянем, где эта строчка высвечивается? и так таки найдем... В шаблоне про bbcode вылезет вот такая интересная строчка:
code:

<font color="red">[img]</font>$bburl/{titleimage}<font color="red">[/img]</font>

и в шаблоне coppaform такая вот строчка вылезет:
code:

<img src="{titleimage}" border="0">

С чего бы это вдруг в совсем мало используемых шаблонах такие интересные переменные появлялись... �_кая забота о пользователях...
И вот еще забавный запрос:

h**p://www.yandex.ru/yandsearch?text=vb_bullet.gif&rpt=rad

Ну и естественно асякие alt-ы картинок... что-де там форум поодерживается вбуллетином и метатеги, ну, метатеги то еще иногда правят...
Отсюда вывод - лениться не надо, а всяко разно нужно уничтожить любое подозрительное слово или словосочетание, характерное для скрипта.
На Вас же и стучать не надо, ближайший поисковик и вэлком в нюкепиратес...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Помещено P@scal 07-01-2003 в 17:05:

Некоторые на это забивают А кому надо, те уже давно все ненужное срезали

__________________
Hey, teacher, live them kids alone!..

Помещено madgreen 07-01-2003 в 17:05:

все верно, поэтому советую всем, у кого варезный вб, обращать внимание на такие мелочи, как те же картинки.
не надо расчитывать, что в вб сидят полные лопухи и им на вас по фиг. им по фиг до поры до времени, поэтому прислушайтесь к katie.

__________________
Создаю сайт, посвященный мобильным телефонам. Если есть желающие присоединиться к моему труду, буду Вам очень признателен. Пишите в приват.

Помещено Vanish 07-01-2003 в 17:39:

По теме еще!
Кто нить задавался себе вопросом зачем нужны 2-а файла bbtitle.jpg и bbtitle2.jpg Я вот ответа на этот вопрос так и не нашел.
А еще стоит удалять файлы *.slyle И вообще всякие файлы содержащие любое упоминание на vB

__________________
No pity, no mercy, no regret.

Помещено Katie 07-01-2003 в 18:04:

P@scal , если можно, то не стоит накручивать колличество сообщений пустыми постами... Я не думаю, что на *****.narod.ru можно что то срезать. Или что-то установить..

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Помещено P@scal 07-01-2003 в 18:16:

Я не накручиваю посты и уже тем более не говорю что либо про narod.ru, потому как и говорить нечего... Я сказал то, что я думаю. Надеюсь это еще не запрещено?

Я не вчера за комп сел, так что пожалуйста, обойдеимся без нравоучений...

__________________
Hey, teacher, live them kids alone!..

Помещено dusha 07-01-2003 в 19:37:

Katie, кто хоть маленько думает, тот уже давно всё вычистил и вылизал где надо и как надо...

__________________
Следи за собой, будь осторожен...

Помещено Katie 07-01-2003 в 19:46:

dusha я не говорю за тех, кто очень давно занимается форумами, просто "навскидку" пробежавшись по нескольким форумам я нашла 90% совпадений в этих пунктах. Однако значит либо не все думают... Либо одно из двух... Мое дело предупредить, а дальше как хотите

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Помещено dusha 07-01-2003 в 19:59:

Ещё хочу сказать что очень выдают имена файлов: showthread.php, forumdisplay.php, vbcode.js и vbcode_language.js...

__________________
Следи за собой, будь осторожен...

Помещено polo 07-01-2003 в 21:00:

quote:
Ещё хочу сказать что очень выдают имена файлов: showthread.php, forumdisplay.php, vbcode.js и vbcode_language.js...

да чушь это все, ты как не изменяй имена переменных, имена файлов, принципа работы не изменишь и по любому разработчик узнает свое творение.

__________________
Всегда есть решение.

Помещено Katie 07-01-2003 в 21:10:

Конечно чушь... Но наша задача усложнить поиск искомого детища....

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Помещено FreeMan 07-01-2003 в 23:53:

Не такая уж и чушь..приходилось мне П�_ОДАВАТЬ клинту сайт,один из модулей которого был сделан на варезных скриптах.
Так вот - изменить ВСЕ названия файлов и картинок и переменных -отняло 1 вечер.
Cut@Replace@Firewall - форева
кстати..не помню уже где...но где то видел давно..картинка логотипа..а под ней пустой гиф..размером 9 на 17 пикселей..странный размерчик ?
�_то я к тому..что это похоже ещё один из путей поиска..

Помещено madgreen 08-01-2003 в 10:13:

polo
узнает, а пусть докажет, что это его - имена файлов не совпадают, переменных тоже, в чем тогда проблема?

Помещено Katie 08-01-2003 в 11:13:

madgreen, докажет и докажет без проблем, приведет пару кусков кода, к примеру. Или вылезет еще какая-то ловушка (вспомним горький опыт vCard. Все хорошо, скрипт занулен и никуда не стучит, но после того, как количество открыток в базе превышает какой-то определенный предел, из неприметного файла stats2.php вдруг неожиланно поступает запрос на сайт производителя, что, на каком то сайте vasya_pupkin.homepage.ru не хватает картинки 1х1 пиксель, которая должна быть где-то именно на сайте производителя ( и чего это они ее в комплект недоложили).
А пока мы исследуем известную нам часть проблемы. Мы не ведем речь о доказательствах. Callhome убраны, т.е. сам скрипт не сообщает о том, где он стоит, но производитель то не дурак, он понимает, что варез есть, как явление, поэтому его скрипт воровали и будут воровать. И он понимает, что callhome уберут рано или поздно (слишком уж "вкусный" этот форум), а сеть велика и необозрима. Поэтому будем чесать р�_пу и думать, как нам что то найти в Сети? Правильно, через поисковик. А как работают поисковики? �_аботают по ключевым словам и проиндексированным страничкам. В конкретном случае, ключевым словом являются названия файлов, которые выводятся на богом забытые странички - bbcode и coppaform. Причем эти странички индексируются поисковиками но индексируются редко, потому что редко изменяются. Далее, поисковик работает как? Чем чаще посещения страничек, тем выше они поднимаются в рейтинге (мнение частное, если не права, то прошу камни не швырять), чем чаще изменяются, тем чаще индексируются. И теперь, набирая ключевую комбинацию для поиска мы сможем отловить "самых популярных", которые еще не дозрели до приобретения лицензии, но уже переросли от перехода на другую платформу (насколько мне известно, нет ни одного конвертера с буллетина, например, на phpbb или инвизион, хотя в идеале такой бы конвертер был очень полезен, чтобы держать его "в уме").

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

Помещено ValeRa+ 18-02-2003 в 20:02:

Katie

quote:
Ну и естественно асякие alt-ы картинок...

В смысле? Например...

Помещено Alone 18-02-2003 в 20:09:

ValeRa+
например к vb_bullet.gif идёт алт с версией вб или просто со словом вбуллетин, я уже у себя это убрал

__________________
http://www.compware.ru - сайт о разгоне

Помещено ValeRa+ 18-02-2003 в 20:26:

Alone
опа... пасиба...

Кстати, думаю, что cp_logo.gif в admin тоже немешало бы удалить/изменить...

dusha
Хочу изменить названия vbcode.js и vbcode_language.js, а где они всплывают?

Помещено Alien 19-03-2003 в 16:45:

quote:
думаю, что cp_logo.gif в admin тоже немешало бы удалить/изменить...

не только не мешает, а полезно и ... приятно: я это сразу сделал.

__________________
Вечно молодой стареющий новичок...

Помещено MCTarakan 20-03-2003 в 01:29:

очень инетересная тема! У Коинта как раз есть на этуже тему! так что может к нему перенесем обсуждение? 8)

__________________
yMC.ru - хомяк музыканта

Помещено ValeRa+ 03-05-2003 в 08:56:

А ещё я думаю, нужно удалять и подобные вещи:

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.

Кстати, на этом сайте в "Версии для печати" это не сделано
Кстати, говоря, многие ваще забывают про эту страничку и никак её не форматируют.

Помещено Alone 03-05-2003 в 10:36:

ValeRa+
а здесь борда лицензионная

__________________
http://www.compware.ru - сайт о разгоне

Помещено Kanarsky 03-05-2003 в 10:42:

ValeRa+
"На этом сайте" �_ТО вроде нигде не сделано...

__________________
Садись в ногах! Правды нет!

Помещено ValeRa+ 03-05-2003 в 10:51:

ладно-ладно...
я, как всегда, стормозил...

Но всёравно, многие с нелицензионными версиями НЕ обращают внимания на "Версию для печати"

Помещено MCTarakan 03-05-2003 в 23:57:

ValeRa+ а ее кто-то смотри ваще??? думаю один из 10 000 навено, если не меньше...

__________________
yMC.ru - хомяк музыканта

Помещено ValeRa+ 04-05-2003 в 10:32:

MCTarakan
ты что? я не знаю как у тебя, но у меня очень часто (почти постаянно), когда захожу "Кто в он-лайне", кто-то просматривает какую-нибудь тему в версиии для печати.

Помещено Glebus 04-05-2003 в 13:44:

лично я считаю, что меня не достанут :-) у нас винда продается, несмотря на то, что в россии немеряно представительств майкрософта, фильмы и музыка, несмотря на немерянное кол-во провозащитных организаций и много еще чего запрещенного, и вот уж я не думаю, что дяди миллиционеры приудт ко мне и скажу "а ну давай денег за спиз.женный буллетень"!

ХОтя, лишний раз я и не палюсь - нуленый поставил. Но и искоренить всего из него нельзя почти... если сделать запрос по слову "showthread.php" или какому другому, то он тоже покажет много чего!

__________________
Подпись находится в стадии девелопмента. Приносим извинения за временные неудобства.

Помещено Alone 04-05-2003 в 14:06:

Glebus
да при чём тут ты... они просто хостеру настучат, а он тебЯ от греха подальше прикроет, вот и всё.

__________________
http://www.compware.ru - сайт о разгоне

Помещено esergey 05-05-2003 в 02:02:

Интересно, есть тут такие кого спалили?

__________________
Мой форум для программистов

Помещено goodvin 05-05-2003 в 02:12:

quote:
А ещё я думаю, нужно удалять и подобные вещи:

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.

Вот чтобы такие ошибки неоставались обычно скрипт нулит два человека
один нулит,а второй проверяет и если что донуливает

esergey

quote:
Интересно, есть тут такие кого спалили?

Меня тьфу-тьфу-тьфу обошло
хотя более дня стояла ненуленая,я тогда даже незнал что
это за Nullified такие

но видно незаметили желсофты,хотя досих пор удивляюсь почему
хостеру ненастучали

Помещено Glebus 05-05-2003 в 04:53:

quote:
Первоначальное сообщение от Alone
Glebus
да при чём тут ты... они просто хостеру настучат, а он тебЯ от греха подальше прикроет, вот и всё.

да я и не только про себя... а учитывая, что некоторые хостеры нереагируют на сообщения о спаме, то уж прикрывать из-за этого точно не будут :-) к тому же, мой форум хостится на канале одного универа, а там концов вообще не найти :-)

__________________
Подпись находится в стадии девелопмента. Приносим извинения за временные неудобства.

Помещено qwerty000 05-05-2003 в 15:30:

А я перед установкой нуленной борды сказал админу хостинга, что ставлю такой-то форум, но он нелегальный, так что к вам могут обратиться и т.п. Он сказал, что не волнуйся, ставь, тебе никто и ничего не скажет

__________________
Было бы о чем промолчать, а уж что сказать - всегда найдется.

Помещено Kanarsky 05-05-2003 в 18:56:

qwerty000
Ну дак скажи, что за хостер такой?

__________________
Садись в ногах! Правды нет!

Помещено goodvin 05-05-2003 в 19:02:

quote:
у дак скажи, что за хостер такой?

Может это локалхост

Помещено qwerty000 05-05-2003 в 20:17:

хостер

Вот кусок разговора в аське с админом.

quote:
[18:58] loors: Вопрос, я поставил Vbulletin, но она платная, а я ее скачал откуда-то и поставил. Будут ли какие-нибудь проблемы?
[19:00] Moldweb: посмотри (Link: *** - тут адрес форума, который стоит у хостера)

это тот
[19:03] loors: Тот самый
[19:04] Moldweb: ну стоит и ни кто не трогает а стоит давно уже
[19:04] loors: Он по лицензии стоит или как?
[19:05] Moldweb: да брось ты
[19:05] loors: Хех. тогда оставим его на месте
[19:06] Moldweb:

__________________
Было бы о чем промолчать, а уж что сказать - всегда найдется.

Помещено Alien 05-05-2003 в 20:50:

qwerty000, а приватно можешь сообщить имя хостера?

__________________
Вечно молодой стареющий новичок...

Помещено Tagore 05-05-2003 в 20:56:

qwerty000
Мне бы такого хостера. �_то сможет Валуа?!

__________________
Международное брачное агенство в Сибири.

Помещено MCTarakan 06-05-2003 в 01:29:

Tagore ну сказал!

__________________
yMC.ru - хомяк музыканта

Помещено mEGaZ0Id[SE] 07-05-2003 в 10:39:

Вообщем вывод такой: если у тебя форум нераскрученный, то нечего и волноваться, на него никто не позарится. А если форум крутой и там каждый день по 1000 сообщений, то админ этого форума берет 160 баксов и покупает лицензию. Неужели есть такие сайты (популярные) у которых админы не смогут скинуться и купить лицензию.

ЗЫ: народ, давайте скинемся по 1 wm и купим лицензию))))) ради прикола

__________________
Хочу присоединиться к какому-нибудь проекту. Пишите.

Помещено esergey 07-05-2003 в 11:19:

Вопрос, кому мы ее купим?

__________________
Мой форум для программистов

Помещено Glebus 07-05-2003 в 11:25:

quote:
Первоначальное сообщение от esergey
Вопрос, кому мы ее купим?

сказано же "ради прикола" :-) значит купим ее на установку на vbulletin.org или com :-)

__________________
Подпись находится в стадии девелопмента. Приносим извинения за временные неудобства.

Помещено qwerty000 07-05-2003 в 12:42:

Alien Tagore
ПС, вам ушли с адресом хостера.

__________________
Было бы о чем промолчать, а уж что сказать - всегда найдется.

Помещено Искатель 07-05-2003 в 17:05:

�_то www_host-md_com , с ним поосторожнее он в целях раскрутки своего хостинга все что угодно может сказать.

__________________
http://faq.pp.ru/read_mee/

Формат времени GMT. Текущее время 02:28.

Показаны 42 сообщений на этой странице