взломали форум сегодня tagan.priv.at

Говорим обо всем, что не имеет отношения к основной тематике сайта и форума. Установлена авточистка (400 дней).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
ps7
phpBB 2.0.0
Сообщения: 200
Стаж: 11 лет 7 месяцев
Благодарил (а): 6 раз
Поблагодарили: 2 раза

взломали форум сегодня tagan.priv.at

Сообщение ps7 »

всем привет!
сегодня сразу несколько человек мне написали в мессенджеры
мол не могу зайти на сайт
и присылают одну и ту же картинку

Отправлено спустя 6 минут 19 секунд:
захожу в лог модератора а там такое
это не я делал!!1

Отправлено спустя 9 минут 5 секунд:
история продолжается..

в форуме удаляются темы... сами изо всех разделов!

Отправлено спустя 14 минут 43 секунды:
похоже кто-то ломает... или уж взломал форум

что делать ? восстанавливать из бэкапов ?

Отправлено спустя 1 час 41 минуту 28 секунд:
все это происходило сегодня утром в течении часа, т.к. мне пожаловались юзеры в макс почти в реальном времени.

вобщем этот хакер
получил права админа... (возможно та дыра через ИИ) не знаю получил ли он мой пароль??
после этого начал творить следующее
разбанил всех забаненных юзеров , айпишники и емейлы через панел админа
закрыл доступ ко всем легальным айпишиникам.
начал грохать темы в форуме начала с самой верхней строчки


и тут в админку зашел я.. не понятно находился он там еще или нет...
закрыл ему доступ по айпишнику. вроде процесс удаления тем прекратился..

есть подозрения, что действия описанные выше делались человеком а не ботом.

я уже нашел профильную тему по этой дыре. не могу понять одного - у него есть мой пароль или это все таки та самая "дыра" ???

Отправлено спустя 1 час 10 минут 4 секунды:
нашел по похожем айпишнику юзера, который был зареген несколько лет назад с одним сообщением - пытался рекламировать сайт "массажистки киева"
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
Michel
Поддержка
Поддержка
Сообщения: 650
Стаж: 14 лет 8 месяцев
Откуда: Липецк
Благодарил (а): 144 раза
Поблагодарили: 81 раз

Re: взломали форум сегодня tagan.priv.at

Сообщение Michel »

Инструкция про предотвращение взлома находится ЗДЕСЬ!
Инструкция что делать после взлома находится ЗДЕСЬ!
Что бы не ломать себе голову о возможном взломе, обновитесь до последней версии. Инструкция ЗДЕСЬ!
Скачать последнюю версию движка phpBB можно ЗДЕСЬ!
phpBB 3.3.17 • php 8.5.10 • MySQL(i) 8.0.25-15
Расширения для phpBBСтили для phpBB

Вернуться в «Флейм»