инъекции в 2.0.11

[_Vlad_]

нашел в логах такую байду: / xd0\ x9f\ xbe\x81\xd0\xb0.files/formIE.css

код запроса сократил, т.к. длинный очень. Заметил что удалены несколько постов админа.
Как защитить форум от этого и самое главное- что сие значит?

[_Vlad_]

Может я не правильно сказал и объяснил, проблема вот в чем, сначала у одного пользователя сперли пароль, расшифровли наверно, потом нашел эти странные запросы в логах, но никто мне не может объяснить чем опасны такие запросы, обшарил сеть, нашел какие хакерские pl эксплойты, для стаскивания хешей.
Знатоки подскажите опасна эта байда для 2.0.11 ?

пс
вот еще нашел запросы такие: ввв.сайт.ру/images/smiles/sm<img=.
выходит что кто-то с bbcode забавляется?

[Siava]

_Vlad_
кто-то искал уязвимости в твоём форуме.. такое бывает иногда. В 2.0.11 пока серьёзных уязвимостей не нашли, но это вопрос времени...

[_Vlad_]

а можно запретить запросы такого рода через htaccess ?

[i_am_d]

Да, используя mod_rewrite

[Vladson]

_Vlad_
Всё просто,

длинные запросы это WormSanty балуется
(старается вас сломать, но у него ничего не получается)

А удаление постов это результат того что у сперли пароль