Взлом форума

[CjRage]

Коллеги!

Нужна помощь.

Ломанули форум. Выглядело так. Поочередно удалялись посты от моего имени (права рут админ). Когда я переместил себя в группу мемберов, удаление продолжилось но уже под именем другого админа.

 

Делаю вывод, что есть какая то дырка. Версия форума 2.1.1

Не подскажите что это может быть и как с этим бороться?

[Destruction]

Ничего не предпринимать, что мог бы обнаружить взломщик (главное - не спугнуть!) - установить чёткий конктроль за входящими пакетами от имени админа и писать в лог, на форум не ходить, пока в логе что-либо не появиться.

 

Как только появляется - весь запрос сюда, подскажем.

Изменено 10 Апреля 2006 пользователем Destruction

[CjRage]

К сожалению, установить контроль не смогли, есть только айпи.

Какие конкретно логи смотреть, скажите пожалуйста.

[sM1Le]

Коллеги!

Нужна помощь.

Ломанули форум. Выглядело так. Поочередно удалялись посты от моего имени (права рут админ). Когда я переместил себя в группу мемберов, удаление продолжилось но уже под именем другого админа.

 

Делаю вывод, что есть какая то дырка. Версия форума 2.1.1

Не подскажите что это может быть и как с этим бороться?

Почему-то меня это не удивляет...

А про публикации новых версий мы знаем? А про выход патчей безопасности?

 

Как защитить форум от взлома?

Уязвимости форумов Invision Power Board

 

Тема закрыта.