[3.8.4] SQL Ин..

02-12-2010, 08:45 AM

Здравствуйте у меня на форуме каким то образом удалили только все темы, а сообщения остались.

подозрение на SQL инъекцию, кто знает как - посоветуйте каким образом прикрыть баг.

Mysql только на локалку открыт - порты уже проверял.

Заранее Спасибо!

02-12-2010, 09:33 AM

Посмотрел бы логи и все стало бы понятно.

02-12-2010, 10:33 AM

Quote:

Originally Posted by AntiPiton

Посмотрел бы логи и все стало бы понятно.

извините я новичек в этом деле, подскажите пожалуйста где посмотреть?

02-12-2010, 11:41 AM

Versasha, спросите это у вашего хостера. скорее всего в домашней папке -> logs

02-12-2010, 12:48 PM

Quote:

Originally Posted by rpsl

Versasha, спросите это у вашего хостера. скорее всего в домашней папке -> logs

а че если свой компьютер а не хостер, то где эта папка находиться?

Versasha добавил 12.02.2010 в 11:33
нашел только вот это

Code:

[Thu Feb 11 23:58:24 2010] [error] [client 94.233.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "aXDrzlvJNRUAAB-cKI8AAAd6"]
[Thu Feb 11 23:58:32 2010] [error] [client 94.233.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "ae5gn1vJNRUAAB-cKJQAAAd-"]
[Thu Feb 11 23:58:56 2010] [error] [client 94.233.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "a1fsglvJNRUAAB-cKJ8AAAd6"]

Versasha добавил 12.02.2010 в 11:35
и вот еще

Code:

[Thu Feb 11 20:49:08 2010] [error] [client 77.122.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "xJVStFvJNRUAAB-cCGcAAAd9"]
[Thu Feb 11 20:49:40 2010] [error] [client 77.122.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "xnJnGVvJNRUAAB-cCIwAAAd9"]
[Thu Feb 11 20:50:00 2010] [error] [client 77.122.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "x6muYVvJNRUAAB-cCJsAAAd9"]
[Thu Feb 11 20:51:05 2010] [error] [client 77.122.*.*] ModSecurity: Request body (Content-Length) is larger than the configured limit (131072). [hostname "forum.vendrik.ru"] [uri "/profile.php"] [unique_id "y4Sx9VvJNRUAAB-cCO4AAAd@"]

Versasha добавил 12.02.2010 в 11:45
так и в других логах шаел вот это

Code:

ipadress - - [11/Feb/2010:22:02:10 +0300] "POST /postings.php?do=dodeletethread&threadid=1903 HTTP/1.0" 302 -
ipadress - - [11/Feb/2010:22:02:31 +0300] "POST /postings.php?do=dodeletethread&threadid=1901 HTTP/1.0" 302 -
ipadress  - - [11/Feb/2010:22:06:10 +0300] "POST /inlinemod.php?t=1795&p=&postids=24237,24260,24266,24268,24275 HTTP/1.0" 302 -

и таких ошибок с dodeletethread очень много, как будто он удалял так тему - попробовав это ввести в адресную строку, мне выдало белую страницу, зашел на тему она не удалена...

Versasha добавил 12.02.2010 в 11:48
так то что я последнее скидывал, это модератор удалял не нужные темы - с этим все норм.

02-12-2010, 01:50 PM

ну mod_security реагировал на обновление профиля, вероятно прикрепляемая аватарка или фотка была большего размера, чем у тебя доступно. Может шелл пытались залить, а может и просто фотка большая (скорее всего, т.к. ипшники разные). Это не показатель ) Начни с того, что огласи список установленных у тебя хаков и значение register globals в пхп.

02-12-2010, 03:36 PM

после удаления тем по выключал почти все, на всякий случай.

vBulletin

AWC защита от спамботов

Избраные смайлики

Проверка похожих тем

MDM - Image Resizer Lite

Система Благодарностей за сообщения

Prevent DoublePosts

Soft Deleted Archive

vB Optimise

[AJAX] Collapsible List Of Thanked

Versasha добавил 12.02.2010 в 14:36
register globals в пхп. - выключен

02-12-2010, 03:42 PM

Логи модераторов сохранились? там что?
Супермодераторы есть? пароли от них не увели ? - они могут довольно легко удалить весь форум из своей панели

02-12-2010, 04:06 PM

есть только один модер, он не мог - знаю хорошо.
проблема в том что удаляли не просто темы с сообщениями, а удалились ТОЛЬКО темы а сообщения тем остались, в самой базе! база полностью закрыта..

02-12-2010, 06:07 PM

а какие-то проблемы с сервером были? таблица могла просто сломаться и неправильно "починиться" .