Безопасность форума.

[Gubkin]

Кто-нить может откомментировать скрин с лога админа ?



Что ещё за Anonymous заходил... IP вообще краснодарский
меня взломали ?
чо делать ?

[Татьяна5]

Никуда гость не заходил. Входа под администратором не отмечено

[Pozitiffa]

Здравствуйте!
Подскажите, пожалуйста, Anonymous активировал учетную запись пользователя, и не одну, а много. Это взлом? Активация учетных записей - сообщением на почту пользователей.

2016-07-17_22-28-14.png

[Siava]

Pozitiffa, ничего страшного, это пользователь активировал свою учётную запись.

[Emperor1]

У меня было подобное. В бб код [img] в теме кидали ссылку, но не на картинку, а на скрипт .php. В итоге злоумышленник воровал сессию тех, кто просматривает эту тему и управлял их аккаунтами.

[Sumanai]

Не верю. Разве что этот ваш злоумышленник сидел с вами на одном домене или у вас некорректно настроены параметры кук и в URL всегда SID присутствует.

[Emperor1]

С куками всегда всё нормально было. Ещё есть варианты?

[nissin]

В принципе SID периодически выходит в URL, но для взлома ещё нужно что бы контроль сессий по IP был отключен, либо установлен низкий уровень.
Скорей всего сайт уже был взломан через уязвимости в других скриптах.

[Emperor1]

nissin, Это уже ближе к реальности. Есть ли ещё способы обезопасить форум от подобных взломов кроме запрета img?

[Shadow116]

Каким образом при регистрации и активации через почту нового пользователя, пользователь может попасть в группу Администраторы?

[Татьяна5]

Shadow116, он туда попасть не может

[Shadow116]

Татьяна5, тоже так думал.
Этот уже 3ий случай. Ни я, ни другие админы не добавляли в группу админов, в логах ничего нет. Активация через почту.
Случайно увидели первых 2х, зашел в "Наша команда" и чуть со стула не упал.

IMG-20160725-WA0006.jpg

[Sumanai]

Shadow116, вас поимели. Какие расширения используете?

[Татьяна5]

Shadow116, вариант раз - какое-то расширение чудит (вроде автогрупп или нечто подобного), вариант два (маловероятный) - переписали названия групп, и эти "администраторы" на самом деле "новые пользователи"

[Shadow116]

Screen Shot 07-26-16 at 11.12 AM.PNG

Переписать не могли, в логах никто из этих "администраторов" ничего не делал и в админку не заходил.
Видимо какое-то расширение... Причем не все в группу админов попадают. 5 регистрируются нормально, 1 в "дамки".