Дырка в форуме

[fas]

Объясните плиз, что может поиметь человек, сломавший форум?

Ну к примеру, он сможет изъять пароль cpanel'и, биллинг центра, пароль доступа по фтп?

И вообще расскажите, каким образом и какими действиями они ломают форум, просто недавно сломали мой "вроде защищённый" форум, откуда то узнали пароль cpanel и фтп аккаунта, пароль базы, вообщем узнали всё, вот теперь я и думаю, это проблема форума или они достали пароль через сниффер или шпиона на моём компьютере, из локалки.

Заранее спасибо, пожалуйста растолкуйте по понятне

[Mitos]

Исправление уязвимостей форумов

Уязвимости форумов Invision Power Board

Как защитить форум от взлома?

[fas]

Исправление уязвимостей форумов

Уязвимости форумов Invision Power Board

Как защитить форум от взлома?

<{POST_SNAPBACK}>

Вы меня не поняли Мне интересно узнать, каким образом они ломают и что в итоге получают, но всё же спасибо за ссылки, кое что не видел, и теперь пропатчил

[Mitos]

каким образом они ломают

инструкции по взлому Вы хотите или что ?

[fas]

каким образом они ломают

инструкции по взлому Вы хотите или что ?

<{POST_SNAPBACK}>

Да нет, ну да ладно ответьте хоть на первый мой вопрос.

[Mitos]

Ну к примеру, он сможет изъять пароль cpanel'и, биллинг центра, пароль доступа по фтп?

 

если на форуме в сообщениях\ в закрытых разделах\ в приватных сообщениях не хранятся эти данные, то не сможет

[toha]

взломать форум бесконечно большое кол-во способов, особенно 2.0.х

там всего столько, модов и всего прочего

естественно фак тебе никто писать не будет, а особенно тут =)

что поиметь? конечно же БД форума со всеми данныйми, особенно таблицу members, потом залить шелл и "захватить" главную страницу

Ну к примеру, он сможет изъять пароль cpanel'и, биллинг центра, пароль доступа по фтп?

нет, если у вас пароль от форума, сайта и фтп не одинаков =)

[fas]

взломать форум бесконечно большое кол-во способов, особенно 2.0.х

там всего столько, модов и всего прочего

естественно фак тебе никто писать не будет, а особенно тут =)

что поиметь? конечно же БД форума со всеми данныйми, особенно таблицу members, потом залить шелл и "захватить" главную страницу

Ну к примеру, он сможет изъять пароль cpanel'и, биллинг центра, пароль доступа по фтп?

нет, если у вас пароль от форума, сайта и фтп не одинаков =)

<{POST_SNAPBACK}>

Ясно, спасибо вам огромное, только можете про шелл поподробнее рассказать, какие его функции и возможности.

[Destruction]

взломать форум бесконечно большое кол-во способов, особенно 2.0.х

там всего столько, модов и всего прочего

естественно фак тебе никто писать не будет, а особенно тут =)

что поиметь? конечно же БД форума со всеми данныйми, особенно таблицу members, потом залить шелл и "захватить" главную страницу

Ну к примеру, он сможет изъять пароль cpanel'и, биллинг центра, пароль доступа по фтп?

нет, если у вас пароль от форума, сайта и фтп не одинаков =)

<{POST_SNAPBACK}>

Ясно, спасибо вам огромное, только можете про шелл поподробнее рассказать, какие его функции и возможности.

<{POST_SNAPBACK}>

shell, это командная строка такая, как в ДОСе, тока на другом серваке всё исполняется, я бы справку прочел.

 

Насчетл взлома, если взломщик получает доступ в админцентр - он может получить молный контроль над сайтом, главное чуть напрячь мозги. Отсюда можно создать на сайте менеджер файлов (вот тебе и ФТП не надо), кстате да, защитится от этого просто - переименуйте файл админки да и тока, фик кто чо тада сделает, главное не в control.php -)

[fas]

ок, понял, а как мне теперь узнать, есть ли у мя на сервере шелл?

[Destruction]

ок, понял, а как мне теперь узнать, есть ли у мя на сервере шелл?

<{POST_SNAPBACK}>

Посмотреть тарифный план, спросиь у тех. поддержки.