Добрый день! Ваш форум был взломан хакерской группой MicroHack BY TEAM . Мои поздравления!!!!


Just_Q

p1ay3r, сенк что напомнил, а то народ не так поймёт, это лишь дружественный взлом, я не изменял никаких данных и не сливал базы.

букаке))) типа дружественный взлом?

Дружесткий? А когда пива пить будем?

А ваще то Ленка как то очень давно отписывала, что чуть желания и знаний - и форум будет порезан.

Про вас не слышал, и ваще хакерами не интересуюсь.

Предпочитаю учиться созидать, нежели разрушать.

зы: Друзья, Вы уже связались с Максом по поводу бреши в безопастности?

MicroHack BY TEAM , отпишите плиз о бреше в безопасности.
PiVasiK, так ты преезжай! И вообще, что это за неправильно представление о хаке? Разве я что-нибудь разрушил? Ведь я лишь указываю на ошибки...

Max Я через 2-3 дня пришлю тебе заплатку на дыру.

Насчёт пасса ты прав, старыый пасс первого юзера быстро поддался ( ro4oeir4sdrueu3 ), а вот твой... а насчёт расговора с самим собой, ну надо же повыёживаться)))

centurion Вы поразительно догадливы, ксати не только от имени Лены...

2 centurion
не подумай что я грублю, можно поинтересоваться скока тебе лет?

centurion по поводу Вашего заявления - наша группа являеться секьюрити-тим, то бишь мы лишь тестируем защиту сайтов, иногда как тут, от нечего делать, а иногда по заказу.

Max Мне показалось или Вы опять пасс сменили?))
Ладно вот обещеная заплатка, даже раньше чем обещал:

Открываем sources/Memberlist.php
Находим:
if (isset($ibforums->input['st'])) $this->first = $ibforums->input['st'];
Заменяем:
if (isset($ibforums->input['st'])) $this->first = (int) $ibforums->input['st'];

Открываем sources/mod_cp.php
Находим:
$start = $ibforums->input['st'] ? $ibforums->input['st'] : 0;
Заменяем:
$start = (int) $ibforums->input['st'];

Открываем sources/online.php
Находим:
$this->first = $ibforums->input['st'];
Заменяем:
$this->first = (int) $ibforums->input['st'];

А вообще настоятельно рекомендую поставить новую версию форума, при желании это можно сделать за пару часов, причём незаметно для посетителей.

Max [Just_Q]
А какая на Ваш взгляд самая безопасная CMS и какой форум?

На мой взгляд стоит поставить форум ipb после версии 2.1.7
Уязвимости на эти форумы пока только с низкой опасностью.
Либо вообще написать свой форум - это самый верный способ))

То же самое могу сказать о CMS, но впринципе достаточно рабочая и защищённая версия PhpNUKE v8.0 и более новые.
Кстати совсем забыл извиниться перед Maxом, за то что его ака использую, просто лень региться))

Max [Just_Q]
А вот WCPS [WebCodePortalSystem] или e107 что сложнее будет сломать? )
А phpBB третий его будет трудно сломать? )

WCPS система неплохая, но её миусы в том что на неё часто появляються эксплоиты, поэтому даже самый начинающий хакер может при желании ломануть, насчёт е107 ничего не могу сказать, поскольку никогда с ней не работал(если захотите - можете поставить, я попробую протестить) вообще щё хорошая система(платная) M-куб(М3).
Последние PhpBB по моему ещё не были взломаны(только брут-форсер пока точно есть, но сами понимаете,, что пользы от него мало, со скоростью 3 пасса в сек при скорости 52кБита будешь ломать несколько лет).

Just_Q заплатку поставил
Большое Вам спасибо!
И от меня и от участников нашего форума!

Эта уязвимость интересная, сейчас буду изучать

Max [Just_Q]
http://terra-life.ru/e107/index.php - Вот тут стоит e107
Можно протестить )))
А из бесплатных какая хорошая.. Т.К. насоклько я знаю Nuke 8 - платный вроде )

По поводу Nuke- русские версии всегда бесплатные(видимо до буржуев дошло, чо бесполезно платным делать поэтому на офф сайте в русском отделе всё бесплатно.
е107 посмотрел, лучше не ставить,вроде возможна DDos атака, может в новых версия будет получше, но всё равно я бы посоветывал Nuke,поскольку е107 очень похожа на нюку, .
Кстати тоже шустренкая, как Вы говорите, Joomla, жрёт мало трафика и мало требуеться от админов модеров, для упраления ею.

Max [Just_Q]
В WCPS тоже возможна DDos атака.... Атаковали этот сайт: www.weboborona.ru
Тогда скачаю Nuke русскую )))
Спасибо ))) Буду знать )

Вот кстати ссылочка на русский офф: http://rus-phpnuke.com/

Спасибо )

Я письмо с предложением получил от некоего незнакомца.
Цитирую:
"услуги по устранению сайтов ваших конкурентов ( ddos ) сайт будет полностью недосутпен для посещения. стоимость 90 $ в сутки. -Email Рассылка-Взлом icq-Взлом email ящика--по вопросам в icq 7997779"

Вы против таких гениев работаете?

Иногда действительно хочется воспользоваться услугами таких команд, только вот столько денег жалко тратить.

Есть еще вопрос.
Дело в следующем.
В 2002 году один человек сделал сайт Татарстанского КПРФ.
Человек пропал, найти его не могут. Сайт на Народе. Паролей нет.
Зайти и обновить я не могу. С 2002 года он не обновлялся.
Его адрес: http://kprt.narod.ru/
Как можно подобрать пароль на народе?
------------------------------------------

Второй вопрос.
Этот сайт я сам сделал как макет.
Показал дизайн. Дизайн понравился, но цена их не устроила.
Такие они жадные. Я не стал дальше делать сайт, наполнять его материалом и т.д.
Они сказали мне убрать его, а я пароли потерял. Не могу в настройки залезть, чтобы сайт снести.
Адрес сайта: http://www.tatkprf.narod.ru/
Как можно подобрать пароль на народе?

----------------------------------------------------------------
Заранее за любой ответ Спасибо!

Max: "но, в этой уязвимости дело не в пассе "

Да ты прав, в этой уязвимости дело не в пасе. Это одна из ваших дырок.
Основная из ваших дырок всё ещё не закрыта.
Причина. Мы иногда устраиваем акции "Помоги ближнему", а если там действително есть серьёзная угроза то это выходит за рамки акции.

Anvil ты тоже ХАКЕР?

А как уберечь сайт от ddos атаки?

http://ru.wikipedia.org/wiki/DoS-%D0%B0%D1...%B0%D0%BA%D0%B0

"если сайт реально твой , то аккаунт вернут 100%"
А куда они на фиг денутся?

Поздравляю с безопасным взломом!