VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
+ ХАК Спасибо за сообщение 7.6 + ХАК Спасибо за сообщение. russian translate by xorex
Aктивность в постбите 2.80 Активность юзеров в постбите. Перевод выполнил Ateist
ChangUonDyU - Thread Title Stylist 2.0 Set Thread Title Style: Font, Size, Color, Bold, Italic and Line
Cyb - Sub-Forum Manager 2.5 Cyb - Менеджер подразделов главной страницы (Перевод: Romchik® - v.1.02)
Enhanced Image Captcha 2.2b Чтобы перейти к регистрации, человек должен выбрать изображение, тематика которого формируется хаком.[Перевод: TAIFUN]
Extended reputation display 3.7.001 Extends the reputation display system to both green and golden pips, and then large stars as the pips limit is reached.
Forum default avatar for members 1.0 Forum default avatar for members if ppl did not use any avatar
Hide Links From Guest 1.15 Скрытие ссылок от незарегистрированных пользователей, перевод BAN™ - ICQ: 450-854-654
noavatar 1.0
Template Modification System 1.1.5 This Modification allows automatic managament of Template-Modifications
vBadvanced CMPS 3.2.0 Портальная Система Управления Содержимым vBadvanced
vBCMS 2.0.1 vBCMS Portal, Linklist, Content Management- and Shopsytem
Кто посетил наш форум сегодня 3.7.003 Перевод осуществил "FintMax"
Расширенная интеграция Jabber 1.23 RC 1 Добавляет Jabber в список сервисов мгновенных сообщений.
Система репутации 1.1 Управление силой репутации + Отображение последней полученной пользователем репутации (Авторы оригинальных хаков: S(r1pt & Yo, snoopi, zCarot) Сборка: Ximk0~
Система Фууу! за собщения 4.1 Перевод осуществил "FintMax" Версия 1.0
Может ли быть дыра именно в них? Или это тупит хостер, у которого нет никакой изоляции его сайтов друг от друга. В чем может быть причина, ибо дыру никак не можем найти...?
как? какой хостинг (виртуальный, впс и т.п.)? известно время взлома? смотрели логи апача за это время?
@FromXF
Продвинутый
Join Date: Dec 2008
Posts: 144
Reputation:
Опытный 22
Репутация в разделе: -1
0
mchost.ru, обычный тариф, время взлома известно с точностью до 15-20 минут. Знаем ИП(Если конечно это не прокс),логи апа смотрели, нашли один интересный запрос: /****/?ev=include($_GET[inc]);&inc=/tmp/w1.tmp, где **** - путь до админки!
@Ghost
Гуру
Join Date: Feb 2008
Posts: 983
Версия vB: 3.8.1
Reputation:
Гуру 1011
Репутация в разделе: 893
0
FromXF, скачай с этого форума архив в воблой и перезалей все скрипты, предварительно сменив у всех папок со скриптами владельца (на себя) и установив chmod 755 на папки и 644 на файлы. сравни размеры заливаемых файлов скриптов и уже имеющихся -- нужно знать в каком файле порылся враг. не пробовал смотреть, что записано в файле "/tmp/w1.tmp" (если скрипт его инклудит, то и просто вывести содержимое должен)? кстати, где брал саму воблу?
з.ы. прогони поиск через все php-файлы на сервере -- ищи $_GET[ev], $_GET['ev'], 'ev', "ev", $_REQUEST[ev] и т.п.
з.з.ы. дыра может быть где угодно -- кто-нибудь скачал с этого форума некий продукт, добавил в него свой код и выложил на другом сайте -- ты скачиваешь его, ставишь и получаешь дырку. вообще-же говоря, желательно иметь лицензию и качать продукты с офсайта -- при обнаружении уязвимости приходит письмо.
@FromXF
Продвинутый
Join Date: Dec 2008
Posts: 144
Reputation:
Опытный 22
Репутация в разделе: -1
0
Ghost, булку брал на этом форуме. Думаю попробовать обновить до последней версии(кстати, в ней нет дыр?)И все таки, на счет хаков, их причастность отпадает? Хостинга?
Кстати, пару месяцев назад, нам залили шелл(cs99, если не ошибаюсь), но он криво встал и мы заметили это, стерли его, а сейчас,походу взлом проводился через ту же дыру...
@Ghost
Гуру
Join Date: Feb 2008
Posts: 983
Версия vB: 3.8.1
Reputation:
Гуру 1011
Репутация в разделе: 893
1
Quote:
Originally Posted by FromXF
булку брал на этом форуме
дыр быть не должно.
Quote:
Originally Posted by FromXF
на счет хаков, их причастность отпадает
нет. не отпадает. дыра может быть в любом.
Quote:
Originally Posted by FromXF
Хостинга?
аккуратно разруливай права на папки со скриптами (755 на папки, 644 на файлы). если папка используется для заливки (аватары, аттачи и т.п.) -- придется поставить 777, но нужно в этих папках создать ".htaccess" с указанием отключать обработку php/perl и правом доступа 644:
Code:
RemoveHandler .phtml
RemoveHandler .php
RemoveHandler .php3
RemoveHandler .php4
RemoveHandler .php5
RemoveHandler .cgi
RemoveHandler .pl
RemoveHandler .shtml
<Files ~ "\.php|\.phtml|\.cgi|\.pl|\.shtml">
Order Deny,Allow
Deny from all
</Files>
копируй целиком все установленные файлы на свою машину и сравнивай их с оригиналами. главное -- найти местоположение дыры, а потом уж определить, "благодаря" какому скрипту она туда попала.
@FromXF
Продвинутый
Join Date: Dec 2008
Posts: 144
Reputation:
Опытный 22
Репутация в разделе: -1
0
Ghost, если не сложно, скинь ссылку на дистрибютив 3.8.1(разумеется нуллед). , в котором ты точно уверен. (Бета версии не подходят)
@4ibon4ik
На доске почёта
Join Date: Aug 2006
Location: 100лица
Posts: 357
Reputation:
Newbie -40
Репутация в разделе: 60
0
Quote:
Originally Posted by FromXF
Ghost, если не сложно, скинь ссылку на дистрибютив 3.8.1(разумеется нуллед). , в котором ты точно уверен. (Бета версии не подходят)
Булку хакают.....
