Атака спамеров

[Sheer]

Смени префикс лучше

Будет одинаково.

Много ли файлов прийдется менять?

./includes/constants.php

Код: Выделить всё

define('USER_NORMAL', 0);

Вот и меняй на 5. Интересно будет пронаблюдать, будут ли появляться в таблице user_type = 5

[yur1k]

какие ещё скрипты стоят "рядом"? База данных принадлежит только форуму?

Форум, стоит папкой внутри ShopSript. Скрипт интернет магазина. К магазину, притензий нет.
База принадлежит только форуму.

Подробней расскажи про распределение прав на сервере.

Вроде стандартные. Особо не вникал. Спрошу у хостера.

Форум упадет. Смени префикс лучше.

Знать бы как?

Как устанавливал? Заливал поверх?

Ставил как советовали. Залил чистый в новую папку, скопировал config.php
Потом папки переименовал.

[Sheer]

Можно еще попробовать
./includes/functions_user.php
Найти

Код: Выделить всё

	global $db, $user, $auth, $config, $phpbb_root_path, $phpEx;

Добавить после

Код: Выделить всё

	trigger_error('UCP_REGISTER_DISABLE');

Тогда зарегистрироваться (нормальным образом) будет вообще невозможно, и если регистрации не прекратятся, то будет понятно, что регистрации идут в обход движка phpBB, левым скриптом или добавлением а БД непосредственно руками.

Добавлено спустя 3 минуты 39 секунд:

Скрипт интернет магазина.

Ага... вот там дырка может и быть.

[yur1k]

Можно еще попробовать
./includes/functions_user.php
Найти

Код: Выделить всё

	global $db, $user, $auth, $config, $phpbb_root_path, $phpEx;

Добавить после

Код: Выделить всё

	trigger_error('UCP_REGISTER_DISABLE');

Тогда зарегистрироваться (нормальным образом) будет вообще невозможно, и если регистрации не прекратятся, то будет понятно, что регистрации идут в обход движка phpBB, левым скриптом или добавлением а БД непосредственно руками.

Поставил в тексте:
global $db, $user, $auth, $config, $phpbb_root_path, $phpEx;

trigger_error('UCP_REGISTER_DISABLE');

if (empty($user_row['username']) || !isset($user_row['group_id']) || !isset($user_row['user_email']) || !isset($user_row['user_type']))

Жду...

[владимир1983]

стоит папкой внутри ShopSript

Нул? Версия?
Форум на поддомене?

левым скриптом

Судя по постам выше так оно и есть.

[Sheer]

Форум на поддомене?

Нет. В корне магазин, в папке root/forum - форум

[владимир1983]

То что скрипт в папке не мешает быть ему на поддомене.
Я к тому что если бы он был на поддомене, то можно было бы вынести его в отдельную директорию с соответствующими правами на директорию и владельца.
Как я знаю ShopSript ломали не раз и не два. А если нул версия, то это почти гарантия шела.

[Sheer]

скрипт в папке не мешает быть ему на поддомене

http://www.vodovoz.com.ua/forum/
Ну какой нафиг поддомен...

[yur1k]

Магазин - ShopScript Премиум
Форум, стоит - public_html/forum

[владимир1983]

yur1k ты купил этот премиум или на нуледе взял?

[yur1k]

yur1k ты купил этот премиум или на нуледе взял?

Покупал, если не ошибаюсь в 2009 году.

Ответ саппорта:
***
Здравствуйте.

Провели повторную проверку файлов на наличие вредоносного кода, ничего не обнаружили. Если у Вас есть подозрение на его наличие, то проверить файлы Вашим анитивирусом или вручную, возможно найдутся лишние файлы.

Возможно Вам будет полезна эта информация http://habrahabr.ru/post/131920/

Относительно распределения прав на сервере, уточните что именно Вас интересует?
***
Мои наблюдения:
Прошло уже минут 30 после: trigger_error('UCP_REGISTER_DISABLE');
Вроде тихо. Тьфу тьфу.
Спасибо. Надеюсь завтра продолжим?

[yur1k]

Мои наблюдения:
Прошло уже минут 30 после: trigger_error('UCP_REGISTER_DISABLE');
Вроде тихо. Тьфу тьфу.
Спасибо. Надеюсь завтра продолжим?

Радость была преждевременной. Регистрации продолжились.
Регистрацию закрыл по IP сервера 193.169.188.95

[Sheer]

Радость была преждевременной.

Да наоборот радоваться надо. Значит дело совсем не в движке форума.

наличие вредоносного кода, ничего не обнаружили

И правильно. Он не вредоносный. Это не вирус. Это чистейшей воды php-код, внедренный в какой-либо файл движка магазина, или самостоятельный файл с кодом регистрации. Следует сравнить файлы на сервере с файлами из дистрибутива.

[c61]

yur1k, на Вашу конференцию можно попасть как по url http://vodovoz.com.ua/forum/, так и по http://meb.vodovoz.com.ua/forum/ , база данных судя по всему общая, во втором случае регистрация открыта. Может, есть и другие возможности... Ищите все "ипостаси" и ставьте везде antibot100500 либо убирайте поддомены.

P.S. Рекомендую исправить ошибку: Форум Компаниии - лишняя "и".

[yur1k]

yur1k, на Вашу конференцию можно попасть как по url http://vodovoz.com.ua/forum/, так и по http://meb.vodovoz.com.ua/forum/ , база данных судя по всему общая, во втором случае регистрация открыта. Может, есть и другие возможности... Ищите все "ипостаси" и ставьте везде antibot100500 либо убирайте поддомены.

P.S. Рекомендую исправить ошибку: Форум Компаниии - лишняя "и".

Вы гениальны! Не знаю, как можно было найти эту мою ошибку!?

Причина:
В одну базу, могли регистрироваться пользователи из двух разных форумов.
Как произошло:
* Установил бесплатный скрипт инет-магазина, привязал форум. Работал около года.
* Через год, купил другой скрипт. Установил в новую папку. Переместил старый скрипт на субдомен вместе с форумом.
* И забыл об этом на 4 года...
* Все это время, в одну и туже базу, могли регистрироваться пользователи с двух разных точек.
* Наверное распространенная ошибка.
Большое спасибо всем за оперативную помощь!!!

Вопрос на последок: Учебник по PHP. Какой посоветуете. Опыт програмирования есть(на С++)