Взлом нашего форума

[Олександр Бешлега]

Многие видели, что в ночь с 22 на 23 июля наш форум перестал работать.
Это случилось по причине взлома форума и деструктивных действий хакеров.
Не хочу винить их за это, так как это было бы самым простым в данной ситуации. Произошедший случай стал возможным только по вине меня, как администратора форума, который вовремя не отследил появленя новой "дыры" в движке форума. Хакеры своими действиями в очередной раз напомнили, что не надо спать ответственным лицам.

Самое печальное в данной ситуации то, что потеряны все пользователи, зарегистрировавшиеся после 31 мая 2006 года, а так же все посты, написанные после этой даты.
Потеряны безвозвратно. Знаю, что надо делать бекапы, знаю! Это еще один пинок мне, как админу. Но что случилось, то случилось, от аварий никто не застрахован. Я получил очень серьезный урок на будущее.

Предлагаю не думать о прошлом, его уже не вернуть, а заботиться о настоящем и будущем.
Многие из вас не найдут важных тем, многих форум "не узнает".
Мои искренние извинения перед всеми форумчанами. Придется перерегистрироваться всем, кто пришел к нам после 31 мая. Прошу всех, кто выкладывал фото и различные отчеты, а также интересные и полезные ссылки повторить их по мере возможности.

[Goldenfish]

Допис від elektro-kot

Ну что значит мы???Если имеете ввиду форумчан,так большая часть форума-это ламеры,которые с трудом знают компьютер как пользователи(никому не в обиду)
Чтобы их поймать и наказать уголовно-необходимы доказательства,а логи ими не являються,так что пустой разговор.
Дальше-можно ответить им темже,даже на ихнем форуме,но при этом нужно себя защитить очень хорошо,ато вас накажут и очень сильно,помимо всего нужно хотябы знать програмирование,чтобы кого-то ломать,а многие тут собравшиеся даже печатать толком не умеют,не говоря уже о програмировании(опятьже никому не в обиду)

Виды наказания бывают разные... никто ничего ломать не предлагает.

[Юрий Гречаный]

Да бросьте вы заниматься бесполезным обсуждением того, что было. Думайте лучше о отом что сделать чтобы такого больше не было. И восстанавливайте что было полезного сделано.
И будет всё ОК

[manulo]

Допис від Goldenfish

А какая у меня работа полетела. Я сутки чистила раздел "Я новичек" обьединяла темы, а счас все по старому.....

Не переживай так, давай мы тебя успокоим

[Goldenfish]

Кстати, он регистрировался у нас на форуме (помоему я такой ник видела).

[Олександр Бешлега]

Но на любом форуме регистрируется реальный ай пи

Оксана, не все так просто. По айпи вычислить можно только комп, который подключен к выделенке и имеет фиксированный АйПи. Но даже в этом случае есть куча анонимных проксисерверов, через которые подобные индивиды ходят в сети. Прокси сервера подставляют свии айпишники, не имеющие к пользователю никакого отношения. Иначе их бы всех давно преловили.. А если он приходит по диалапу, то имееет разный айпи при каждом подключнии к интернету. Поэтому, если забанить такого пользователя, то реально закрываешь вход для 255 пользователей, а не только одного. Поэтому функция бана не завязана на айпи.

Пока разбираем логи. Может нароем чегонить.

Кстати, если мне кто-то писал приват с пятницы - повторите плз.

[Zaitsev]

Допис від elektro-kot

Н,помимо всего нужно хотябы знать програмирование,чтобы кого-то ломать,а многие тут собравшиеся даже печатать толком не умеют,не говоря уже о програмировании(опятьже никому не обиду)

хакеры уровня сееаттак НЕ ЗНАЮТ в программировании ни.. чего. Чего стоит его пост "помогите узнать версию phpBB и эксплоит к нему" в какм-то форуме - это тупой ламер который нашел в Инете статью про уязвимость движка форума, скачал эксплоит и даже не понимая что делает его использовал - хотя мог получить доступ к системе, поставить руткит, организовать проки и продавать ресурс или использовать его как промежуточный хост для анонимности. Тем более светится на публичных форумах - это вообще тупость безразмерная.

[manulo]

Цитата:
seeattack12.06.06 17:34
Народ здарово.помогите определить версию форума phpbb и найти под него эксплоит http://www.tis-dialog.ru/forum/

Прекрати, это ребёнок ещё из пелёнок не вылез Он же мягко говоря даун

[manulo]

2 Zaitsev
Коллега Как это всё синхронно то а?

[Goldenfish]

Допис від manulo

Цитата:
seeattack12.06.06 17:34
Народ здарово.помогите определить версию форума phpbb и найти под него эксплоит http://www.tis-dialog.ru/forum/

Прекрати, это ребёнок ещё из пелёнок не вылез Он же мягко говоря даун

вот этому "ребенку" ,25 лет все таки, поотламывать несколько пальчиков, и больше по форумам лазить не захочется.
Да он кичется своими взломами, это реально ломал он. И он общается с другими людьми на разных форумах. Я не верю, что нигде он не засветился настолько, что бы не оставить личную информацию.

[mvu]

Re: george_best, elektro-kot
Полностью согласен с вашими постами. Ничего мы с ними законно не сделаем, а не законно - я думаю он к этому подготовлен и защищен лучше, чем все мы вместе взятые, потому как знает весь этот процесс.
А нам, ИМНО, остается:
- Саше: залатать цементиком или чем покруче дырочку (ки);
- форумчанам: растить, разводить рыбсов, наслаждаться ихним поведением и красотой, общаться и решать текущие проблемы, связанные с аквариумистикой.

[Олександр Бешлега]

Я не верю, что нигде он не засветился настолько, что бы не оставить личную информацию.

Ищем. Может получится найти.

[elektro-kot]

Допис від Zaitsev

хакеры уровня сееаттак НЕ ЗНАЮТ в программировании ни.. чего. Чего стоит его пост "помогите узнать версию phpBB и эксплоит к нему" в какм-то форуме - это тупой ламер который нашел в Инете статью про уязвимость движка форума, скачал эксплоит и даже не понимая что делает его использовал - хотя мог получить доступ к системе, поставить руткит, организовать проки и продавать ресурс или использовать его как промежуточный хост для анонимности. Тем более светится на публичных форумах - это вообще тупость безразмерная.

Да не занимайтесь ерундой,как сказано выше давайте лучше форум востановим и все посты важные,ато напали на этого "сиатака"-он возможно просто под ником под таким,а о сиатак услышал прочитав рекламку ключей-генераторов хотябы 3д студио.
P.S/А следами пусть админ займёться,ему это как-то ближе будет

[Олександр Бешлега]

Это общение с сисадмином. Он логи читает.

[14:35:00]я подозреваю, что ip 83.219.135.199

Модемный пул провайдера из Калининграда
http://www.tis-dialog.ru/ru/company/place/

Время - Jul 23 02:21:58
Jul 23 03:33:48
[14:35:14] Можно спокойно писать на abuse в эту компанию
[14:35:42] судя по всему, действительно, ламер сильнейший, если с домашнего телефона еще звонил %)

[Goldenfish]

Допис від mvu

Re: george_best, elektro-kot
а не законно - я думаю он к этому подготовлен и защищен лучше, чем все мы вместе взятые, потому как знает весь этот процесс.

вы думаете? Да подобные людишки трусы редкие. Его прижать к стенке и заставить оплатить моральный и материальный ущерб особого труда не представит. Главное собрать на него информацию, а потом уж думать как поступить с ним.

[mvu]

Вопрос: как заставить?