Автор Тема: ФОРУМ!  (Прочитано 6095 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
ФОРУМ!
« : 18.05.2009, 10:17:35 »
В конце апреля — начале мая некими неизвестными злоумышленниками был создан механизм, эксплуатирующий ошибки в работе программного обеспечения, которое используется в том числе и на нашем форуме — Simple Machines Forum. Ошибки присутствуют во всех известных на данное время релизах SMF 1.1.x.
В начале мая с использованием данного механизма начался процесс «заражения» всех работающих инсталляций SMF, в результате которого подобные форумы организовали рекламный «ботнет», с помощью которого генерировался рекламный трафик на интернет-ресурсы, а также, возможно, рассылка спама и использование в качестве подставных хостов для иных противоправных и деструктивных действий.
При взломе форума его функциональность не страдает и внешне проблему в работе заметить практически невозможно. Это осложняет ситуацию и, к текущему моменту, как минимум несколько тысяч форумов находятся в «зараженном» состоянии.

Оффлайн Hunter

  • мы все умрем!
  • Administrator
  • *****
  • Сообщений: 3038
  • Карма: +130/-11
  • Пол: Мужской
  • Мы все умрем!
    • Кубок Заполярья
Re: ФОРУМ!
« Ответ #1 : 18.05.2009, 17:07:06 »
ого....

Оффлайн Hunter

  • мы все умрем!
  • Administrator
  • *****
  • Сообщений: 3038
  • Карма: +130/-11
  • Пол: Мужской
  • Мы все умрем!
    • Кубок Заполярья
Re: ФОРУМ!
« Ответ #2 : 19.05.2009, 14:32:08 »
На текущий момент опасности могут быть подвергнуты любые версии форума.
Отличительным признаком заражения является наличие на форуме пользователя "krisbarteo", он как раз и инжектирует вредоносный код через аватарку.

Для защиты рекомендуют:
1. Отключить загрузку аватар, будь то удалённый URL или файл с компьютера. Отключить вложения.
2. Регулярное обновление ПО сервера.
3. Инсталляция анти-спам модулей.

Оффлайн ghost

  • V.I.P
  • *****
  • Сообщений: 438
  • Карма: +8/-2
Re: ФОРУМ!
« Ответ #3 : 20.05.2009, 01:45:47 »
Как-то было упоминание о вложениях.  :-\

Оффлайн Hunter

  • мы все умрем!
  • Administrator
  • *****
  • Сообщений: 3038
  • Карма: +130/-11
  • Пол: Мужской
  • Мы все умрем!
    • Кубок Заполярья
Re: ФОРУМ!
« Ответ #4 : 20.05.2009, 02:00:43 »
Почти эпидемия с эти косяком, есть мнение что это один из прогеров кода SMF которого прокинули использует уязвимость.... может поправят в ближайшее время. Хотя обновления в SMF стали очень редки (((((.
Как бы не пришлось переходить на платные версии.

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
Re: ФОРУМ!
« Ответ #5 : 20.05.2009, 10:02:37 »
Может стоит перейти на IP.Board, в нем вроде пока нету таких дырок....

Оффлайн ghost

  • V.I.P
  • *****
  • Сообщений: 438
  • Карма: +8/-2
Re: ФОРУМ!
« Ответ #6 : 20.05.2009, 11:41:35 »
IPB более тяжелый и по функционалу какой-то менее удобный - ИМХО
Да и с базой что-то придеться придумывать - структура то скорее всего разная.

Оффлайн Hunter

  • мы все умрем!
  • Administrator
  • *****
  • Сообщений: 3038
  • Карма: +130/-11
  • Пол: Мужской
  • Мы все умрем!
    • Кубок Заполярья
Re: ФОРУМ!
« Ответ #7 : 20.05.2009, 13:01:17 »
Да, если жаль менять придется, уже привык )

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
Re: ФОРУМ!
« Ответ #8 : 20.05.2009, 13:11:48 »
Движков то много, ждем ответ Админа....

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
Re: ФОРУМ!
« Ответ #9 : 20.05.2009, 13:13:36 »
Да, если жаль менять придется, уже привык )

Йоды Магистра речи тайну открыл ты?

Оффлайн ghost

  • V.I.P
  • *****
  • Сообщений: 438
  • Карма: +8/-2
Re: ФОРУМ!
« Ответ #10 : 20.05.2009, 13:26:27 »
Что-то Вы тут глобально призадумались...

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
Re: ФОРУМ!
« Ответ #11 : 20.05.2009, 16:27:47 »
В виде теста поднял - IPB
ссылка

Не воспринимать как рекламу или конкуренцию - только тест...
Темы и форумы полностью совпадают с этим форумом.
Просьба потестить в жестком режиме....

Оффлайн Hunter

  • мы все умрем!
  • Administrator
  • *****
  • Сообщений: 3038
  • Карма: +130/-11
  • Пол: Мужской
  • Мы все умрем!
    • Кубок Заполярья
Re: ФОРУМ!
« Ответ #12 : 20.05.2009, 16:44:20 »
а базу как, конвертировал, или так работает?
Как бы админку поюзать  ;)

Оффлайн lostdragon

  • За други своя!
  • V.I.P
  • *****
  • Сообщений: 2224
  • Карма: +86/-33
  • Пол: Мужской
  • Алексей
    • БКО
Re: ФОРУМ!
« Ответ #13 : 20.05.2009, 17:58:18 »
Базы нету... ждем админа... если он согласится то тогда только будет база. а так просто тестирование движка... админку поюзать - приеду из арзамаса свяжемси....

Оффлайн ghost

  • V.I.P
  • *****
  • Сообщений: 438
  • Карма: +8/-2
Re: ФОРУМ!
« Ответ #14 : 20.05.2009, 18:48:05 »
Вся проблема с базой... - подходит или нет, чем, если возможно, конвертнуть.

 

В быстром ответе можно использовать BB-теги и смайлы.

Имя:
Визуальная проверка: