ХАКЕРСКИЙ ВЗЛОМ ФОРУМА и его жизнь после этого...

[Михаил РАДУГА]

26.04.05 форум был практически полностью уничтожен...

Я, МР, лично извиняюсь перед всеми пользователями и гостями, кто раньше оставлял здесь свои сообщения.

Теперь я приму все возможные усилия, чтобы это больше никогда не повторилось.

Если вы можете что-то посоветовать в области безопастности форума или предложить свои услуги, то пишите мне.

Значительную часть хакнутого форума можете скачать тут
https://www.aing.ru/for.zip 6Mb

[Лёха]

А что это еще за маздайный "мир теней"? Не знает никто где их сайт/форум?

[Михаил РАДУГА]

Я знаю, но пока всё не утряслось, об этом не стоит говорить...

[Лёха]

У меня где-то 10 тем в кеше валяется. Можно попытаться что-то восстановить. Я думаю, если все скинут что у кого есть, то воссаздадим большую часть.

[Михаил РАДУГА]

Я буду благодарен, если хотя бы эти десять тем снова появятся.
Они просто в тексте?
Пересылайте мне их любыми способами.

[Лёха]

Через неделю, не раньше. Типа праздники...

<Лёха>

[WillyBarankin]

Отправил на ваш e-mail копию сайта, надеюсь она поможет.

[Михаил РАДУГА]

WillyBarankin, Вы почётный участник этого форума.

И ещё раз огромное спсибо.

[ngfmh]

26.04.05 форум был практически полностью уничтожен...

вместе со всеми базами данных?

[Михаил РАДУГА]

Бд частично остались целы. Но теперь есть копия всего форума. Немного времени и всё основное будут востановленно.

[Михаил РАДУГА]

Больше подобное уничтожение форума не грозит.

Каждые несколько дней будет делаться копия БД.

[Crank]

Чтобы взлом не повторился необходимо обновить версию форума. Последняя насколько помню 2.13

[Михаил РАДУГА]

Установленна 2.0.14.

[AGE]

Чета форум так дико тормозит.... Поменяли хостинг?
Или мне это только кажется?

[Михаил РАДУГА]

Наоборот, форум стал много быстрей: теперь будем без банера внизу.
У меня это чувствуется сильно.

[Ephel Duath]

Видимо движок форума был старый дырявый. Нужно периодически пропатчивать форум. Хакеры же как раз и ищут непропатченые форумы. Просто вводят в поисковике название/тип движка, который хотят взломать. Поисковик выдает список сайтов - из него от балды и выбирают себе жертву.

[Crank]

Угу, правда хакерами таких людей не назовешь... хотя они себя считают таковыми.

[AGE]

Их называют скрипткидисами.
Было время и я тоже увлекался подобными вещами...

[Михаил РАДУГА]

Люди, подскажите!

WillyBarankin прислал мне копию хакнутого форума. Какие-то темы я понемногу восстанавливаю. Однако, думаю, было бы не плохо поместить эту копию для скачивания.
Но не могу. Я ни разу подобного не делал.
Казалось, нужно только сделать ссылку на файл. Но это не работает...

[AGE]

Закачайте заархивированную копию на хост, а затем где-нибудь на html странице в коде поставте:
<a href=(путь к файлу)>Здесь лежит старый форум</a>

Также можно посмотреть как это делается в исходном коде каких-нибудь html страниц.

Файл не рекомендуется класть в cgi-bin директорию и если будет выходить 401 Forbidden следует поменять у файла права. (либо через ftp клиент либо через ssh доступ командой chmod 755 filename)

[Михаил РАДУГА]

aje, спсибо за подсказку.

Значительную часть хакнутого форума можно скачать тут

https://www.aing.ru/for.zip 6Mb

[Crank]

Советую регулярно делать бекап базы данных форума. Тогда в случае взлома восстановить его будет минутным делом.

[Михаил РАДУГА]

Уже делаю...

[Михаил РАДУГА]

Теперь форум уже 2.0.15

[hcs]

Уважаемый Михаил.
Не нашел раздела посвященного техническим вопросам сайта, поэтому пишу сюда.
Хочу отметить, что красный текст на черном фоне читать очень трудно. Может это и кажется красивым, но после 5 минут вглядывания в текст силы и внимание начинают уходить не на осмысливание текста, а на его фокусировку и разбор. В связи с чем я настоятельно рекомендую сделать текст белым на абсолютно черном фоне, без звёздочек. Если они (звёздочки) так радуют дизайнера, то их можно оставить за пределами текста, не не в тексте! Пожалейте глаза посетителей!
Спасибо за внимание.

[AGE]

а еще круче будет черными буквами по белому фону. Особенно удобно при копировании или например при распечатке страницы. И вообще, белый цвет вызывает доверие ;)

[Михаил РАДУГА]

Что касается, вида сайта, то дело не только в том, что кому-то он радует глаза.
Инет - это громадное пространство и разнообразие в нём имеет большое значение. А так как создание настоящего профессионального и стильного сайта откладывается ещё на пару месяцев, то пусть уж будет хоть такой запоминающийся вид. Тем более, что кому-то такой вид очень нравится.

Подобное замечание мне приходится читать не впервые, поэтому это будет обязательно учтено при переработке сайта.

[Лёха]

http://astral.com.ru
тоже хакнули

[DXM]

http://astral.com.ru
тоже хакнули

уже восстановили ..

[Троликс]

А вот и нифига себе, сходил за хлебушком.



:)