[Проблема]

Вобщем последние пару дней не заходил на свой форум, а сегодня решил зайти написать объявление, что форум на этой неделе будет в дауне 2-3 дня, так как перевожу домен к другому регистратору и зайдя на форум увидел следующую картину:

Проверил БД через MyAdmin, там вроде темы и пользователи все сохранены. Бакап я не делал больше года правда... Я так полагаю, что этот галимый турецкий хакер поместил что-то в БД где-то, вобщем решил узнать перед тем как переставлять форум и если оно так то где в БД это искать, что удалить?
Версия форума 3.5.3
При этом регистрация новых пользователей была у меня отключена около 8-ми месяцев, не зарегеным пользователям разрешается только просматривать сообщения и то не во всех разделах. У кого-то есть идеи как он мог в данном случае форум поломать?
Потом если сейчас поставлю последнюю версию там тоже имеется эта дырка или её уже исправили?

Originally Posted by bels

Версия форума 3.5.3

Originally Posted by bels

Потом если сейчас поставлю последнюю версию там тоже имеется эта дырка или её уже исправили?

Для кого делаются обновления?
Латаются дырки. Обнови форум до последней версии, и спи спокойно. Плюс на форуме море тем по защите админки и прочее. Чем больше читаешь, тем больше знаешь.

Хорошо, в моём случае, что надо делать перед установкой последней версии? Просто сатвить и подключать к уже существующей БД? Я так полагаю, что он поместил мне что-то в бд и по этому вместо отображения форума отображается эта страница его. У меня бакапа нет, так что хотелбы спасти существующию БД... Что мне первым делом тогда делать?

В админку доступ есть? Посмотри содержимое шаблона forumhome (ну или в базе тоже можно посмотреть). Ну и содержимое файла index.php на ftp. Если есть там либо там, то делай нормальный апгрейд, и содержимое шаблона и файл заменятся новыми.

Оффтоп

обычно такие хакеры просто ломают сайт, ставят свой "автограф", но ничего не удаляют. Предупреждение, типа надо обновить форум

Я думал чета, что о в БД чета поместил, оказывается просто index.php свой поставил...
А как у него получилось это сделать? Тоесть с таким же образом он бы мог залить и слить любой фаил с моего фтп или как?

Ну я этим не занимался ещё, нет целей ломать сайты. А вообще, как писали выше, ставь новее версии и будет тебе счастье. В старых версиях есть дыры сквозные)) И о них многие знают.

Вы сорились с турками? Думаю нет.
Начните с того, чтобы попросить хостера проверить логи на ftp. Пусть предоставит вам IP, с которых были ваши логины и перезаписи файлов index.php. Такой "взлом форумов" часто бывает. Ключевой признак такого - нету связи с тематикой сайта. Они "ломают" все подряд, любой пароль, который удастся выудить с компьютера. И проверьтесь на вирусы, вы и каждый фрилансер, которому вы давали поработать с форумом или сайтом.

Ну и логи сайта за те дни сохраните. Может бывать у вас даже хватит денег на экспертное расследование. Тогда они пригодятся.

Мне на ФТП все папки просматривать разумеется впадлу, но на первый взгляд там все уцелело как было. С другой стороны если бы он мог воспользоваться моим фтп то наверное он бы это сделал и залил бы не только свой index.php

Originally Posted by bels

Мне на ФТП все папки просматривать разумеется впадлу

За тебя этого делать никто не будет. А в целом, обновляй форум и меняй на все пароли (на ftp,хостинг,форум и т.п.) Ставь дополнительную защиту админки, здесь на форуме найдешь или у kerk в подписи, и спи спокойно...