Сломать форум

**Move** 16.12.2005 18:29

Вот недавно получил угрозу от какого-то шипко ретивого пользователя, кторый сказал: "Вот возьму и сломаю твой форум, ко всем...". Я не придал этому особого значения, но задумался...
И хочу вас спросить: Могут ли пользователи сломать или принести вообще какой-либо вред форуму?
Каким образом?
А самое главное, как предохранить форум от подобных попыток?

**IGO** 16.12.2005 18:34

Move, возможно всё!

Что за версия форума у вас?

**crash** 16.12.2005 18:34

Move
сломать можно все.

Move писал(а):А самое главное, как предохранить форум от подобных попыток?

обновлять, защищать...

но самая действенная защита поставить на свой комп форум и отключить сеть.

**Joss** 16.12.2005 18:58

Что можно сделать, чтобы защитить форум от взлома:

1. Своевременно обновляться до последней версии форума. Дырок в форуме много, "шаловливые ручки" некоторых недоброжелателей не дают им покоя и весьма вероятно, что известные "дыры" в коде форума будут ими использованы на вас.

2. Пользуйтесь безопасными браузерами. Последняя версия форума 2.0.18 легко позволяет получить доступ к администраторским правам, если администратор пользуется IE. Пользуйтесь браузером Opera или Mozilla. Могу ошибаться, но мне кажется, что безопасность Опера будет несколько повыше последнего. Это касается и модераторов вашего форума.

3. Установите через панель администрирования вашего сайта (панель, предоставляемую хостингом) защиту паролем каталога Admin. Даже если хакер получит доступ к админским правам, он не сможет войти в админскую панель форума не зная пароль. Пароль должен отличаться от пароля администратора форума!

4. Измените копирайт "подвала" форума. Например, замените некоторые символы в нем на русские. Дело в том, что "шаловливые ручки" не всегда имеют целью взломать именно Ваш форум. Чаще всего, его находят через поисковые системы, вводя строчку типа "phpBB 2.0.14" или просто "Powered by phpBB".

5. Время от времени, проверяйте через phpMyAdmin пользователей, которые имеют статус user_level равным 1 (т.е. обладающих администраторскими правами). Поиск и сортировку производите в таблице phpbb_users.

6. Делайте backup базы данных хотя бы раз в неделю (если это не делается хостингом автоматически).

7. Не используйте одинаковые пароли для баз данных своих форумов, администраторских логинов и хостинга.

8. Используйте длинные пароли (от 10 до 16 символов), которые сложно подобрать с помощью брута.

9. Поставьте надежный firewall и настройте его.

10. Поставьте мод, наподобие Cracker Tracker Professional.

11. Если все-таки Ваш форум взломали, обязательно смените все пароли: к базам, администраторские пароли, возможно, пароли к хостингу, если они совпадали с вышеперечисленными.

**crash** 16.12.2005 19:29

Joss писал(а):9. Поставьте надежный firewall и настройте его.

куда?

**Joss** 16.12.2005 19:33

На свой компьютер, естественно.

Чтобы утечки не было через троян.

**AlexWB** 17.12.2005 18:50

crash, Jossне обязательно троян, если порты открыты, могут прям через ваше ФТП подключение на сервере полазить
так что фаервол нужен обязательно

**Xpert** 17.12.2005 19:23

Joss писал(а):Последняя версия форума 2.0.18 легко позволяет получить доступ к администраторским правам, если администратор пользуется IE.

Уточнение: речь идет только о возможном входе под администратором на сам форум, т.е. имеется возможность удалять темы и сообщения, но не в администраторский раздел.

**Romy** 17.12.2005 19:41

Xpert писал(а):речь идет только о возможном входе под администратором на сам форум

и то лишь в случае, если админ имеет ID_2, так?

**Mr. Anderson** 17.12.2005 20:10

Romy
Речь об украденой куке админа.

PS:
Ботов разрешили?

**AlexWB** 17.12.2005 23:07

еще можно вот такой запрос в page_header.php прописать
UPDATE phpbb_users SET user_level = 0 WHERE user_id <> ид_админа AND user_level = 1
если админов несколько, соответсвенно, проверять и их id

**bucksbunny** 12.05.2007 21:38

А как нащет функции md5 или другими словами ХЭШИРОВАНИЕ?

**edgar** 12.05.2007 21:41

bucksbunny писал(а):А как нащет функции md5 или другими словами ХЭШИРОВАНИЕ?

А где вы спали эти два года????? :lol:

AlexWB писал(а):18.12.2005 0:07

**m157y** 12.05.2007 21:45

/me сполз под стул...

**dassad** 12.05.2007 21:45

ну ненаю мужики....я в этом Чайник..... но свой форум взломал shell'ом через qwerty поиске .... пробивал это всё на Денвере.....
Это приём мне както показал один чувак.....взлом базы данных для полученя Админского места на форуме....гы......
Версия форума 2,02....скаченого с этого сайта дыра была в "Поиске" гы.....воть такь воть.....
Буду пытатся взломать 3-ю версию.....

Сломать форум

Сломать форум

Кто сейчас на конференции