При входе под старым паролем возникает ошибка you_are_banned

[movies]

Мой форум взломали. Видимо пользовались уязвимостью, допускающую подмену хеша. Наставил патчей, поменял администраторский пароль и сижу боюсь.

Но это предисловие.

 

После смены администраторского пароля, я ошибочно попытался зайти под старым паролем. По идее форум должен ругаться, что пароль неверен. Но вопреки ожиданиям инициируется ошибка 'you_are_banned'.

Под новым паролем захожу нормально.

При входе под заведомо ложным паролем инициирется логичная ошибка - неверный пароль.

 

Подскажите, как возможно, что при входе под старым паролем аозникает ошибка 'you_are_banned'?

Вероятно, злоумышленник оставил какие-то следы, о которых мне ничего неизвестно. Помогите разобраться и обезопасить себя.

[Song]

Выложи свой functions.php

[movies]

в functions.php ошибка 'you_are_banned' фигурирует только в одном месте...

В классе session, в функции authorise()

 

		//--------------------------------------------
	// Are they banned?
	//--------------------------------------------

	if ($ibforums->vars['ban_ip'])
	{
		$ips = explode( "|", $ibforums->vars['ban_ip'] );

		foreach ($ips as $ip)
		{
			$ip = preg_replace( "/\*/", '.*' , preg_quote($ip, "/") );

			if ( preg_match( "/^$ip/", $ibforums->input['IP_ADDRESS'] ) )
			{
				$std->Error( array( 'LEVEL' => 1, 'MSG' => 'you_are_banned', 'INIT' => 1 ) );
			}
		}
	}

	//--------------------------------------------

[freeman85]

может он забанил твой ip? ))

[movies]

может он забанил твой ip? ))

Спасибо за предположение. Я тоже в состоянии понять, что в приведенном фрагменте кода осуществляется проверка ip-адреса. Однако, хочу обратить внимание, что, как я уже писал, под новым паролем я захожу без проблем.

 

Song, как Ваше мнение, в чем может быть проблема?

[movies]

Странно, теперь при заходе под старым паролем, выдается корректное сообщение - 'неверный пароль'

[Song]

Я же сказал: "Выложи свой functions.php".

А не: "Покажи мне что-то из него". Я его и так наизусть знаю.

 

Конечно, если ты хочешь, чтобы я тебе помог.

 

Странно, теперь при заходе под старым паролем, выдается корректное сообщение - 'неверный пароль'

 

Ты менял его?

 

да, и admin.php тоже выложи.

[movies]

Я же сказал: "Выложи свой functions.php".

 

 

Не удается разместить весь код:

Весь файл не помещается в одном сообщении. А новый ответ добавляется к предыдущему.

Тег

 кажется тоже ограничен по длине

 

 

Конечно, если ты хочешь, чтобы я тебе помог.

Очень хочу! Рад получить консультацию от специалиста (с удовольствием посещаю sources.ru)

 

 

Странно, теперь при заходе под старым паролем, выдается корректное сообщение - 'неверный пароль'

Ты менял его?

нет, не менял

Изменено 28 Марта 2006 пользователем movies

[Song]

Да в файл, в файл выложи и дай мне на этот файл ссылку! >

Зачем здесь?

[movies]

Я же сказал: "Выложи свой functions.php".

http://movies.narod.ru/f.txt

 

да, и admin.php тоже выложи.

http://movies.narod.ru/a.txt