Здраствуйте.
Случилась тут такая ситуация.
Стоит Vbulletin 3.5.1. Пару дней назад приходит сообщение на админское мыло о запросе пароля, в нем я кликнул на ссылку ресета пароля и он сбросился.
Вчера происходит все то же самое, я как то не обратил особо внимания на это, но сегодня захожу на форум - смотрю главную страницу заменили и в админку попасть не могу, так как пароль не проходит.
Также сменили и мыло админское, поэтому не мог себе послать этот новый пароль.
Базу я конечно восстановил из бэкапа, но хочется узнать, каким образом произошел взлом.
Есть ли у кого какие предположения, для чего делались запросы пароля на мыло ?
(Самое логичное конечно же - предположить, что мыло взломали, но что то я сильно сомневаюсь насчет этого.
Мыло не на фришном хосте, на серваке своем (на том же домене, где и форум), сомневаюсь, что его ломали)


P.S. Сделал поиск по форума по слову "взлом"
Нашел вот интересный пост, где Котъ дает советы по защите

Удалить папку install.
Переименовать админпанель.
Поставить дополнительную защиту паролем на папку админки (можно через .htaccess).
Не использовать уникальный админский пароль где-либо еще.
Не держать базу vb вместе с базами других скриптов.
Если на эккаунте несколько разных баз, на каждую из них завести уникального юзера и пароль. Не использовать общие.
Не интегрировать в vb других скриптов, которые можно взломать.

В общем переименовал инсталл и админпанель, админпанель закрыл паролем дополнительно. Все остальное вроде бы и так было уже.
Не понял только по поводу "Не держать базу vb вместе с базами других скриптов". Здесь речь о хранении бэкапа базы?

Originally Posted by subway01

Не понял только по поводу "Не держать базу vb вместе с базами других скриптов". Здесь речь о хранении бэкапа базы?

Нет. Здесь речь о том, чтобы не устанавливать в одну и ту же БД таблицы форума и, например, портала и чата. А заводить для каждого приложения отдельную БД.

Originally Posted by Winner

А заводить для каждого приложения отдельную БД.

А также пользователя БД.

+ отдельного юзера и пароль.

упс, опоздал

Originally Posted by subway01

В общем переименовал инсталл

тебе его не переименовать надо а удалить.

Originally Posted by Malcolm Reed

тебе его не переименовать надо а удалить.

Либо выставить соответствующие права (chmod 0000) на папку

Originally Posted by Winner

Нет. Здесь речь о том, чтобы не устанавливать в одну и ту же БД таблицы форума и, например, портала и чата. А заводить для каждого приложения отдельную БД.

Originally Posted by Zedobat

А также пользователя БД.

Originally Posted by КотЪ

+ отдельного юзера и пароль.

Спасибо, естественно только так и делаю всегда

Originally Posted by Malcolm Reed

тебе его не переименовать надо а удалить.

Originally Posted by VipeR

Либо выставить соответствующие права (chmod 0000) на папку

А вот тут не совсем понял, если ведь я его переименую, то найти его можно будет только получив доступ на сервер. А если кто-то получил доступ на сервер, то тут уже ничего не спасет
Разве не так?


А как насчет ресета паролей?
Вообще, у меня такое предположение, что в скрипте есть какая-то дырка, связанная с этим и эти высылаемые новые пароли можно как-то перехватить в момент, когда они высылаются на мыло.
Никто не сталкивался с подобным?

не вижу особых причин, мешаюших узнать имя папки брутфорсом... тебе так трудно её удалить??? а еще мб взломали не форум, а тебя...

Originally Posted by subway01

А вот тут не совсем понял, если ведь я его переименую, то найти его можно будет только получив доступ на сервер.

Лучше защитить эту папку паролем и/или выставить на нее chmod 0000. Это даст гарантию того, что в нее не попадут через браузер.