[Проблема]

У меня на форуме "завёлся" шизофреник.
Сайт/форум по вопросам психического здоровья.
"Завёлся"-то он давно, терпел, "по возможности «принимал» (работа у меня такая)".
Но недавно у него "крышку сорвало" совсем, и я был вынужден забанить его за совсем уж "неадекватщину". И тут он "завёлся" окончательно. Этот "бывший подающий надежды, но спившийся шахматист" сказал, что "будет мне мстить".
Его действия помогли мне залатать некоторое "дырки", но сейчас я получил в ЛС от него сообщение следующего содержания:

Ну вот, кое-что в твоём форуме и сломали через xss Как там с ответом людям, напрягает? А срач знатный..Кстати, я наслаждаюсь, тем , что заставил тебя обратить твоё внимание на людей.. А ведь ТЫ ТАКОЙ ВАЖНЫЙ , гениальный практик.. И не можешь справиться с всего только одним ПСИХОМ.. А что будет если их несколько?

При том, что у меня функция ЛС вообще выключена в принципе (сайт психотерапевтический и не подразумевает "личного общения между пациентами" - "не очень это здравая идея, искать партнёра для серёзных отношений в очереди в кабинет венеролога" - а на сайт люди приходят за "помощью"), и только админ может отправлять ЛС.

Сижу и пытаюсь понять - "что это было - Бэрримор"... и что с этим делать?

Originally Posted by pliz

не очень это здравая идея, искать партнёра для серёзных отношений в очереди в кабинет венеролога

ну почему же, иногда довольно интересные экземпляры попадаются =)
по поводу взлома -

пересмотреть еще раз все настройки и права, касающиеся ЛС

Страшная штука - форум для душевнобольных... Тут и с нормальными то мучаешься...
По теме - если хотите, скиньте в ПМ доступ в свою админку, я посмотрю, что там не так.

Originally Posted by pliz

Ну вот, кое-что в твоём форуме и сломали через xss

Максимум что могли сделать, это украсть админские cookies, но они не поспособствуют ни шелл залить, ни т.д.
Так что, просто перелогинься, и проверь где мог урл подхватить с енкоденой XSS.