Меня взломали?

[evmian]

Помогите уважаемые Гуру!
сегодня на моём форуме произошел экцесс: захожу в админку копировать БД - а мне пишет: - PERMISSIONS_TRANSFERRED
Лезу в БД выясняю, что некий юсер поменял права доступа. Мне поставил свои а себе взял администраторские.
Вовремя сориентировался - нажал "восстановить права доступа" и все вроде бы вернулось на круги своя.
Но сердце не спокойно - как такое могло произойти?
Ребята, подскажите мне - как избежать таких ситуаций впредь? что у меня не так?
Одна надежда только на вас.
Михаил

[владимир1983]

Укажи версию форума. Тип хостинга. Какие ещё скрипты помимо форума цустановлены на хостинге?

[rxu]

evmian
Это не взлом, а стандартная функция проверки прав пользователя. Возможно, сами случайно нажали в чьем-то профиле.

а себе взял администраторские

С чего вы это взяли?

[владимир1983]

А ну да, он зашел в админку под имитацией прав доступа другого пользователя)

[evmian]

версия phpBB 3.0.11 . скрипты никакие не проводил. Установил стиль АэроБлю

[владимир1983]

PERMISSIONS_TRANSFERRED

Это языковая переменная.
Проверь в файле наличие строки в файле
phpbb/language/ru/ucp.php

Код: Выделить всё

	'PERMISSIONS_TRANSFERRED'	=> 'Имитация прав доступа, установленных для <strong>%s</strong>, успешно проведена. Сейчас вы можете просматривать конференцию с ограничениями, установленными для данного пользователя.<br />Пожалуйста, помните, что права администратора отключены. Вы можете прервать имитацию в любое время.',

Ты имитировал права доступа какого то пользователя зайдя в его профиль и нажав "Проверить права пользователя".

[evmian]

есть такая строка в этом файле

[rxu]

владимир1983
evmian
Надо смотреть в \language\ru\acp\common.php или в папке того языка, который реально используется.

[evmian]

я вот смотрю: размер common.php отличается от размера коммона во вчерашний копии файлов........
у меня на всех файлах стоят атрибуты "755" - это правильно?

Добавлено спустя 14 минут 15 секунд:
нет - не на всех. На некоторых стоит 644 (код атрибутов файла)
нужно на всех поставить 755?

[Sheer]

нужно на всех поставить 755?

Нет. Изучать

[Пчелкин]

Вовремя сориентировался - нажал "восстановить права доступа"

Ты не сориентировался, а забыл вернуть как-то намедни в прошлый раз...

[evmian]

На самом деле я вкурсе указанного Вами.
Трудность в том, что я еще не до конца разобрался с назначением файлов в каталогах форума.
Если я на все *.php файлы поставлю атрибуты "755" - это будет "зер гуд"?

[Pazh]

evmian права на папки cache, store, images/avatars/upload - 777 на остальные папки 755, все файлы 644

[evmian]

Pazh, спасибо! Пошел я дерзать/проверять/исправлять.....
Дописываю/переспрашиваю: а как-то можно на форуме или каких сторонних программ просмотреть IP прилогинившихся на мой сайт гостей?

[Пчелкин]

А логе сервера...