Помогите. что делать? Спам рассылка нашим посетителям.

[gallery]

Добрый день,

Мы владельцы одного из старейших некоммерческих сайтов по искусству. На сайте работает форум PHPBB - версия от 2001 г.

Авторизация осуществляется пользователем. E-mail по умолчанию не показывается в профиле пользователя.

Все участники форума (более 2 тысяч) получили спам письмо якобы от администратора с рекомендацией посетить один из интернет-магазинов. Ссылка на этот магазин - "партнерская".

Вопрос, в старых версиях форума возможно из MySQL выкачать эл.адреса? Где-нибудь это описано? Что сделать?

В выходные начнем устанавливать update. Но может быть можно срочно поставить заплатку?

[Balamut]

может быть можно срочно поставить заплатку

Именно!

[gallery]

Прошу ответить на два вопроса:

1. Была произведена несанкционированная массовая рассылка с форума. Означает ли это, что у этих "нехороших людей" есть административный пароль?

2. Достаточно ли временно удалить скрипт admin_mass_email.php (из директории admin), чтобы рассылки прекратились?

[Siava]

gallery
1. Скорей всего да. Какая у вас версия форума?
2. Возможно, но может и не помочь, смотря как взломан форум.

[Nikel]

1. Была произведена несанкционированная массовая рассылка с форума. Означает ли это, что у этих "нехороших людей" есть административный пароль?

1.Рекомендовал бы Вам поменять все пароли (Ваш , Ftp, MySQL).
2.Проверить форум на наличие других админов .
3.Не обязательно , ежели у кого-то есть база -то админка ему не нужна .

[Vladson]

Была произведена несанкционированная массовая рассылка с форума. Означает ли это, что у этих "нехороших людей" есть административный пароль?

Да и это говорит о многом

. Достаточно ли временно удалить скрипт admin_mass_email.php (из директории admin), чтобы рассылки прекратились?

В данном случае 99% что да, но проще поменять пароли и желательно одновременно у всех админов (и если есть лишние админы то убрать их)

[gallery]

Уточню ситуацию,

1. Спам, скорее всего, рассылался с помощью административного интерфейса (т.к. темплэйт взят из наших настроек). Т.е. могу надеяться, что сама база адресов не выкачана.

2. Администратор всегда был один - я. Других администраторов не зарегистрировано.

3. Версию точно не могу установить. Устанавливал в 2001-2002 гг. Это была уже 2.0.....

4. У нас очень сильно переделан внешний вид и частично код. Так что полноценно обновить будет сложно.

Пока удалил admin_mass_email.php, очень надеюсь, что этого хватит.

[baldahin]

gallery, версию можно узнать например этим, обновляться можно вручную, используя моды для обновления