Форум сломали..

[Paroz_iT]

Вобщем форумы версии 2.0 и 2.3.. их сломали вдоль и поперёк, короче скрипты все понапиисали и сносят темы, меняют статусы.. даже наблюдалось то что пароли крали у модеров, а скрипт удаления тем работает у модеров, (на все темы в разделах в форуме).. Вобщем, может как то это устранить.. я узнал что это всё через aut_key в адресной строке набор цифер, при измене личной информации...

 

Подскажите что делать то?!

[Anna]

1. Закрыть нафиг форум

2. Сменить ВСЕ пароли доступа к хостингу: ftp, mysql, ssh, control panel и т.п.

3. Перенастроить установки куков, чтобы старые куки не работали

4. Сменить ВСЕ пароли администраторов и модераторов, со сменой хеша обязательно.

5. Перезалить ВСЕ файлы форума если они были изменены. Восстановить базу с бекапа если он был. Если бекапы не делались, рекомендую установить мод Task SQL Backup для 2.0.х - есть тут в архиве модов.

6. После этого можно открывать форум.

[Dekker]

ну и не забывать Поиск по слову: ""

 

а также периодические визиты на http://www.securitylab.ru/

[First]

А можно по-конкретнее какие баги есть в версии, например 2.0.3