Страница 1 из 3

ХАКЕРСКИЙ ВЗЛОМ ФОРУМА и его жизнь после этого...

Добавлено: Пт апр 29, 2005 2:35 pm
Михаил РАДУГА
26.04.05 форум был практически полностью уничтожен...

Я, МР, лично извиняюсь перед всеми пользователями и гостями, кто раньше оставлял здесь свои сообщения.

Теперь я приму все возможные усилия, чтобы это больше никогда не повторилось.

Если вы можете что-то посоветовать в области безопастности форума или предложить свои услуги, то пишите мне.

Значительную часть хакнутого форума можете скачать тут
https://www.aing.ru/for.zip 6Mb

Добавлено: Пт апр 29, 2005 4:38 pm
Лёха
А что это еще за маздайный "мир теней"? Не знает никто где их сайт/форум?

Добавлено: Пт апр 29, 2005 4:43 pm
Михаил РАДУГА
Я знаю, но пока всё не утряслось, об этом не стоит говорить...

Добавлено: Пт апр 29, 2005 5:08 pm
Лёха
У меня где-то 10 тем в кеше валяется. Можно попытаться что-то восстановить. Я думаю, если все скинут что у кого есть, то воссаздадим большую часть.

Добавлено: Пт апр 29, 2005 5:49 pm
Михаил РАДУГА
Я буду благодарен, если хотя бы эти десять тем снова появятся.
Они просто в тексте?
Пересылайте мне их любыми способами.

Добавлено: Пт апр 29, 2005 9:33 pm
Лёха
Через неделю, не раньше. Типа праздники...

<Лёха>

Добавлено: Пт апр 29, 2005 10:20 pm
WillyBarankin
Отправил на ваш e-mail копию сайта, надеюсь она поможет.

Добавлено: Пт апр 29, 2005 10:30 pm
Михаил РАДУГА
WillyBarankin, Вы почётный участник этого форума.

И ещё раз огромное спсибо.

Добавлено: Сб апр 30, 2005 1:32 am
ngfmh
26.04.05 форум был практически полностью уничтожен...
вместе со всеми базами данных?

Добавлено: Сб апр 30, 2005 7:32 am
Михаил РАДУГА
Бд частично остались целы. Но теперь есть копия всего форума. Немного времени и всё основное будут востановленно.

Добавлено: Вс май 01, 2005 6:39 am
Михаил РАДУГА
Больше подобное уничтожение форума не грозит.

Каждые несколько дней будет делаться копия БД.

Добавлено: Пн май 02, 2005 5:11 pm
Crank
Чтобы взлом не повторился необходимо обновить версию форума. Последняя насколько помню 2.13

Добавлено: Пн май 02, 2005 6:57 pm
Михаил РАДУГА
Установленна 2.0.14.

Добавлено: Вт май 03, 2005 9:59 am
AGE
Чета форум так дико тормозит.... Поменяли хостинг?
Или мне это только кажется?

Добавлено: Вт май 03, 2005 10:09 am
Михаил РАДУГА
Наоборот, форум стал много быстрей: теперь будем без банера внизу.
У меня это чувствуется сильно.

Добавлено: Ср май 04, 2005 5:44 am
Ephel Duath
Видимо движок форума был старый дырявый. Нужно периодически пропатчивать форум. Хакеры же как раз и ищут непропатченые форумы. Просто вводят в поисковике название/тип движка, который хотят взломать. Поисковик выдает список сайтов - из него от балды и выбирают себе жертву.

Добавлено: Ср май 04, 2005 9:17 am
Crank
Угу, правда хакерами таких людей не назовешь... хотя они себя считают таковыми.

Добавлено: Ср май 04, 2005 9:46 am
AGE
Их называют скрипткидисами.
Было время и я тоже увлекался подобными вещами...

Добавлено: Ср май 04, 2005 9:53 pm
Михаил РАДУГА
Люди, подскажите!

WillyBarankin прислал мне копию хакнутого форума. Какие-то темы я понемногу восстанавливаю. Однако, думаю, было бы не плохо поместить эту копию для скачивания.
Но не могу. Я ни разу подобного не делал.
Казалось, нужно только сделать ссылку на файл. Но это не работает...

Добавлено: Чт май 05, 2005 9:33 am
AGE
Закачайте заархивированную копию на хост, а затем где-нибудь на html странице в коде поставте:
<a href=(путь к файлу)>Здесь лежит старый форум</a>

Также можно посмотреть как это делается в исходном коде каких-нибудь html страниц.

Файл не рекомендуется класть в cgi-bin директорию и если будет выходить 401 Forbidden следует поменять у файла права. (либо через ftp клиент либо через ssh доступ командой chmod 755 filename)

Добавлено: Пт май 06, 2005 3:15 pm
Михаил РАДУГА
aje, спсибо за подсказку.

Значительную часть хакнутого форума можно скачать тут

https://www.aing.ru/for.zip 6Mb

Добавлено: Пт май 06, 2005 3:52 pm
Crank
Советую регулярно делать бекап базы данных форума. Тогда в случае взлома восстановить его будет минутным делом.

Добавлено: Пт май 06, 2005 4:38 pm
Михаил РАДУГА
Уже делаю...

Добавлено: Вт май 10, 2005 6:36 am
Михаил РАДУГА
Теперь форум уже 2.0.15

Добавлено: Чт май 12, 2005 6:53 am
hcs
Уважаемый Михаил.
Не нашел раздела посвященного техническим вопросам сайта, поэтому пишу сюда.
Хочу отметить, что красный текст на черном фоне читать очень трудно. Может это и кажется красивым, но после 5 минут вглядывания в текст силы и внимание начинают уходить не на осмысливание текста, а на его фокусировку и разбор. В связи с чем я настоятельно рекомендую сделать текст белым на абсолютно черном фоне, без звёздочек. Если они (звёздочки) так радуют дизайнера, то их можно оставить за пределами текста, не не в тексте! Пожалейте глаза посетителей!
Спасибо за внимание.

Добавлено: Чт май 12, 2005 9:16 am
AGE
а еще круче будет черными буквами по белому фону. Особенно удобно при копировании или например при распечатке страницы. И вообще, белый цвет вызывает доверие ;)

Добавлено: Чт май 12, 2005 9:33 am
Михаил РАДУГА
Что касается, вида сайта, то дело не только в том, что кому-то он радует глаза.
Инет - это громадное пространство и разнообразие в нём имеет большое значение. А так как создание настоящего профессионального и стильного сайта откладывается ещё на пару месяцев, то пусть уж будет хоть такой запоминающийся вид. Тем более, что кому-то такой вид очень нравится.

Подобное замечание мне приходится читать не впервые, поэтому это будет обязательно учтено при переработке сайта.

Добавлено: Пн май 23, 2005 12:51 pm
Лёха
http://astral.com.ru
тоже хакнули

Добавлено: Ср май 25, 2005 8:56 am
DXM
Лёха писал(а):http://astral.com.ru
тоже хакнули
уже восстановили ..

А вот и нифига

Добавлено: Сб июл 30, 2005 11:39 am
Троликс
А вот и нифига себе, сходил за хлебушком.



:)