Взлом нашего форума

[Олександр Бешлега]

Многие видели, что в ночь с 22 на 23 июля наш форум перестал работать.
Это случилось по причине взлома форума и деструктивных действий хакеров.
Не хочу винить их за это, так как это было бы самым простым в данной ситуации. Произошедший случай стал возможным только по вине меня, как администратора форума, который вовремя не отследил появленя новой "дыры" в движке форума. Хакеры своими действиями в очередной раз напомнили, что не надо спать ответственным лицам.

Самое печальное в данной ситуации то, что потеряны все пользователи, зарегистрировавшиеся после 31 мая 2006 года, а так же все посты, написанные после этой даты.
Потеряны безвозвратно. Знаю, что надо делать бекапы, знаю! Это еще один пинок мне, как админу. Но что случилось, то случилось, от аварий никто не застрахован. Я получил очень серьезный урок на будущее.

Предлагаю не думать о прошлом, его уже не вернуть, а заботиться о настоящем и будущем.
Многие из вас не найдут важных тем, многих форум "не узнает".
Мои искренние извинения перед всеми форумчанами. Придется перерегистрироваться всем, кто пришел к нам после 31 мая. Прошу всех, кто выкладывал фото и различные отчеты, а также интересные и полезные ссылки повторить их по мере возможности.

[Svetla]

Допис від Lenny

Прошлый раз взлом форума тоже в субботу был. Думаю, это не случайность. Похоже на программку...

В этот раз взлом был в пятницу.

[Lenny]

Жаловаться в СБУ на хакера из России? Смешно! Луценко с многими хотел "пообщаться". И чем это закончилось?

[Goldenfish]

Допис від Кокан

Есть предлажение одмину: сасдать албанскаю ветку пад названием "аквобадруйск и прчия живнасть" Спицально для любитилев писАть криатифы.

а зачем? криатифы здесь будут не фтему. не та аудитория
А албанским я владею даже без словаря. Но для того, чтобы понять глубинный смысл посланий сиатака он не нужен, он им не пользуется. У него один язык - матерный

[Ajar]

Допис від Lenny

Жаловаться в СБУ на хакера из России? Смешно! Луценко с многими хотел "пообщаться". И чем это закончилось?

Немного не так меня поняли , я могу пожаловатся провайдеру в России от имени администратора , не более ...
Из моей практики около 80% моих жалоб - удовлетворялось ..

[Чебурген]

если в Украине то в СБУ , вы не поверите , помогает

Знаю я одного офицера СБУ, который в Одессе занимался вопросами интернета... Без комментариев... Исключительно из этических соображений, так как учились вместе... ну наливали мы ему коньячку, когда к нам в оффис приползал на рогах поплакаться, какие перед ним задачи ставят международного масштаба... Хочется надеяться, что в этой Службе не всё так запущено, как мне показалось....
Вопросы взлома сайтов и форумов увы, на уровне служб безопасности не решаются, если нет определённого умысла, попадающего под юрисдикцию данных служб...

[Goldenfish]

провайдеру?
вот что он про своего провайдера любимого пишет :
"да меня прикольнуло что было написано что tis-dialog.ru самый лучший провайдер.это далеко не так!я согласен что цены смешные,но он (ой) не защищённый них...я.я с другом его уже ломанул раз,и прикол весь в том что мы смогли пробраться к ним через сайт mezya.kanet.ru где мы и слили базу данных всех его сайтов.а на почте у него куча XSS.так что мало вы ещё чего знаете про этот провайдер."

[Lenny]

Допис від Ajar

Немного не так меня поняли , я могу пожаловатся провайдеру в России от имени администратора , не более ...
Из моей практики около 80% моих жалоб - удовлетворялось ..

Интернет провайдерa сиатака, имеется ввиду? А если у него стоит прога для изменения IP адреса? Вообщем, вариантов много... Админу этого сайта надо подумать об усилении защиты.

[Ajar]

Допис від Чебурген

Вопросы взлома сайтов и форумов увы, на уровне служб безопасности не решаются, если нет определённого умысла, попадающего под юрисдикцию данных служб...

Согласен , но сегодня СБУ имеет специалистов, которые могут решить ряд задач , и если пров нормальный, то он сможет предоставить доказательную базу .. Нк хотя-бы вспомните 3-4 года назад ДОС атаку на глобал юкрейн ... а доказали же тогда , и даже нашли виновных

[Кокан]

а зачем? криатифы здесь будут не фтему. не та аудитория

На самом деле и та тоже есть (она есть везде в сетке) + расширим аудиторию.

А албанским я владею даже без словаря.

В словаре буквы.......

[Ajar]

Допис від Lenny

А если у него стоит прога для изменения IP адреса?

С точки зрения провайдера - это не возможно .
Есть определеные закономерности в выделение блоков сетей в мире , далее пров должен контролировать пакеты от/к клиенту , потому-что ему нужно ограничивать трафик/билинговать клиента. Да еще, хацкеры со своих адресов не работают

[Goldenfish]

Допис від Кокан

На самом деле и та тоже есть (она есть везде в сетке) + расширим аудиторию.

Лично я буду только рада ознакомиться с Вашим творчеством.

[Ajar]

Вот что райп расказал

inetnum: 83.219.128.128 - 83.219.128.255
netname: TIS-DIALOG-ISP
descr: TIS-DIALOG hosting & colocation
country: RU
admin-c: DAZ705
tech-c: VVM777
status: ASSIGNED PA
mnt-by: TIS-DIALOG-MNT
source: RIPE # Filtered

person: DMITRI A ZARITSKI
address: 917, 15/2 Tolstikova street
address: 236011, Kaliningrad, Russia
phone: +7 4012 705 705
fax-no: +7 4012 705 706
nic-hdl: DAZ705
e-mail: dzar@tis-dialog.ru
source: RIPE # Filtered
mnt-by: TIS-DIALOG-MNT

person: VICTOR V MORAR
address: 75 Tolstikova street
address: 236011, Kaliningrad, Russia
phone: +7 4012 705 705
fax-no: +7 4012 705 706
nic-hdl: VVM777
e-mail: postmaster@sform.ru
source: RIPE # Filtered
mnt-by: TIS-DIALOG-MNT

Но больше всего меня прикололо:
dig tis-dialog.ru
tis-dialog.ru. 600 IN A 83.219.128.133

;; AUTHORITY SECTION:
tis-dialog.ru. 600 IN NS ns.sform.ru.
tis-dialog.ru. 600 IN NS ns.secondary.net.ua.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Их сервер имен на Ураинском ДНСе стоит , я думаю что если Максу пожаловатся , то щось буде , по крайней мере их сайты через раз будут открыватся ...

[Кокан]

Упс... А я как раз и не особо та аудитория... Так, под настроение...

[Кокан]

А ваще тупим. Увирандры обкурились. Каждый о своём, с умной рожей. Сам себе удивляюсь - как это я видя слово "деструкция" еще ни разу не написал слово "политика" (испрвился, совесть чиста).

[Goldenfish]

Ajar, еще наш дениска писал, что использует ХАЛЯВНЫЙ интернет с помощью троянов, так может у него вообще нет провайдера?