Page 1 of 3

ХАКЕРСКИЙ ВЗЛОМ ФОРУМА и его жизнь после этого...

Posted: Fri Apr 29, 2005 2:35 pm
by Михаил РАДУГА
26.04.05 форум был практически полностью уничтожен...

Я, МР, лично извиняюсь перед всеми пользователями и гостями, кто раньше оставлял здесь свои сообщения.

Теперь я приму все возможные усилия, чтобы это больше никогда не повторилось.

Если вы можете что-то посоветовать в области безопастности форума или предложить свои услуги, то пишите мне.

Значительную часть хакнутого форума можете скачать тут
https://www.aing.ru/for.zip 6Mb

Posted: Fri Apr 29, 2005 4:38 pm
by Лёха
А что это еще за маздайный "мир теней"? Не знает никто где их сайт/форум?

Posted: Fri Apr 29, 2005 4:43 pm
by Михаил РАДУГА
Я знаю, но пока всё не утряслось, об этом не стоит говорить...

Posted: Fri Apr 29, 2005 5:08 pm
by Лёха
У меня где-то 10 тем в кеше валяется. Можно попытаться что-то восстановить. Я думаю, если все скинут что у кого есть, то воссаздадим большую часть.

Posted: Fri Apr 29, 2005 5:49 pm
by Михаил РАДУГА
Я буду благодарен, если хотя бы эти десять тем снова появятся.
Они просто в тексте?
Пересылайте мне их любыми способами.

Posted: Fri Apr 29, 2005 9:33 pm
by Лёха
Через неделю, не раньше. Типа праздники...

<Лёха>

Posted: Fri Apr 29, 2005 10:20 pm
by WillyBarankin
Отправил на ваш e-mail копию сайта, надеюсь она поможет.

Posted: Fri Apr 29, 2005 10:30 pm
by Михаил РАДУГА
WillyBarankin, Вы почётный участник этого форума.

И ещё раз огромное спсибо.

Posted: Sat Apr 30, 2005 1:32 am
by ngfmh
26.04.05 форум был практически полностью уничтожен...
вместе со всеми базами данных?

Posted: Sat Apr 30, 2005 7:32 am
by Михаил РАДУГА
Бд частично остались целы. Но теперь есть копия всего форума. Немного времени и всё основное будут востановленно.

Posted: Sun May 01, 2005 6:39 am
by Михаил РАДУГА
Больше подобное уничтожение форума не грозит.

Каждые несколько дней будет делаться копия БД.

Posted: Mon May 02, 2005 5:11 pm
by Crank
Чтобы взлом не повторился необходимо обновить версию форума. Последняя насколько помню 2.13

Posted: Mon May 02, 2005 6:57 pm
by Михаил РАДУГА
Установленна 2.0.14.

Posted: Tue May 03, 2005 9:59 am
by AGE
Чета форум так дико тормозит.... Поменяли хостинг?
Или мне это только кажется?

Posted: Tue May 03, 2005 10:09 am
by Михаил РАДУГА
Наоборот, форум стал много быстрей: теперь будем без банера внизу.
У меня это чувствуется сильно.

Posted: Wed May 04, 2005 5:44 am
by Ephel Duath
Видимо движок форума был старый дырявый. Нужно периодически пропатчивать форум. Хакеры же как раз и ищут непропатченые форумы. Просто вводят в поисковике название/тип движка, который хотят взломать. Поисковик выдает список сайтов - из него от балды и выбирают себе жертву.

Posted: Wed May 04, 2005 9:17 am
by Crank
Угу, правда хакерами таких людей не назовешь... хотя они себя считают таковыми.

Posted: Wed May 04, 2005 9:46 am
by AGE
Их называют скрипткидисами.
Было время и я тоже увлекался подобными вещами...

Posted: Wed May 04, 2005 9:53 pm
by Михаил РАДУГА
Люди, подскажите!

WillyBarankin прислал мне копию хакнутого форума. Какие-то темы я понемногу восстанавливаю. Однако, думаю, было бы не плохо поместить эту копию для скачивания.
Но не могу. Я ни разу подобного не делал.
Казалось, нужно только сделать ссылку на файл. Но это не работает...

Posted: Thu May 05, 2005 9:33 am
by AGE
Закачайте заархивированную копию на хост, а затем где-нибудь на html странице в коде поставте:
<a href=(путь к файлу)>Здесь лежит старый форум</a>

Также можно посмотреть как это делается в исходном коде каких-нибудь html страниц.

Файл не рекомендуется класть в cgi-bin директорию и если будет выходить 401 Forbidden следует поменять у файла права. (либо через ftp клиент либо через ssh доступ командой chmod 755 filename)

Posted: Fri May 06, 2005 3:15 pm
by Михаил РАДУГА
aje, спсибо за подсказку.

Значительную часть хакнутого форума можно скачать тут

https://www.aing.ru/for.zip 6Mb

Posted: Fri May 06, 2005 3:52 pm
by Crank
Советую регулярно делать бекап базы данных форума. Тогда в случае взлома восстановить его будет минутным делом.

Posted: Fri May 06, 2005 4:38 pm
by Михаил РАДУГА
Уже делаю...

Posted: Tue May 10, 2005 6:36 am
by Михаил РАДУГА
Теперь форум уже 2.0.15

Posted: Thu May 12, 2005 6:53 am
by hcs
Уважаемый Михаил.
Не нашел раздела посвященного техническим вопросам сайта, поэтому пишу сюда.
Хочу отметить, что красный текст на черном фоне читать очень трудно. Может это и кажется красивым, но после 5 минут вглядывания в текст силы и внимание начинают уходить не на осмысливание текста, а на его фокусировку и разбор. В связи с чем я настоятельно рекомендую сделать текст белым на абсолютно черном фоне, без звёздочек. Если они (звёздочки) так радуют дизайнера, то их можно оставить за пределами текста, не не в тексте! Пожалейте глаза посетителей!
Спасибо за внимание.

Posted: Thu May 12, 2005 9:16 am
by AGE
а еще круче будет черными буквами по белому фону. Особенно удобно при копировании или например при распечатке страницы. И вообще, белый цвет вызывает доверие ;)

Posted: Thu May 12, 2005 9:33 am
by Михаил РАДУГА
Что касается, вида сайта, то дело не только в том, что кому-то он радует глаза.
Инет - это громадное пространство и разнообразие в нём имеет большое значение. А так как создание настоящего профессионального и стильного сайта откладывается ещё на пару месяцев, то пусть уж будет хоть такой запоминающийся вид. Тем более, что кому-то такой вид очень нравится.

Подобное замечание мне приходится читать не впервые, поэтому это будет обязательно учтено при переработке сайта.

Posted: Mon May 23, 2005 12:51 pm
by Лёха
http://astral.com.ru
тоже хакнули

Posted: Wed May 25, 2005 8:56 am
by DXM
Лёха wrote:http://astral.com.ru
тоже хакнули
уже восстановили ..

А вот и нифига

Posted: Sat Jul 30, 2005 11:39 am
by Троликс
А вот и нифига себе, сходил за хлебушком.



:)