Взломали или где?

[gebs]

Здравствуйте, вообще такая проблема, поставил IPB2.1.6 + модификации различные, день он отработал в нормально потом какой то чёрт зашёл , зарегился и всё. он создал тему faq-hack.ru и весь сервер заполнился запросами похожими на флуд, из-за чего наглухо повис, со всем ресурсами. Врезультате пришлось форум снести, почему так произошло и неужели так дыряв IPB?

[rainyday]

Скорее не форум а твои модификации. т.е. твои руки )) расскажи подробнее что ставил, какой префик у таблиц в базе?

[gebs]

Скорее не форум а твои модификации. т.е. твои руки )) расскажи подробнее что ставил, какой префик у таблиц в базе?

 

ibf_

 

Список модов:

1.Мод "Спасибо" - мод позволяющий зарегистрированным пользователям выразить благодарность автору сообщения, использую всего лишь одну кнопку "Спасибо" на панели управления форумом.

2.Simple Reputation System 0.1 - система репутации пользователей на форуме. Данный мод позволяет повышать или понижать репутацию пользователей на форуме, в левой колонке под аватарой и информацией о пользователе, написавшим сообщение вы можеье увидеть кнопки + и - нажав на них вы можете понизить или повысить репутацию пользователя а так же указать причину Вашего мнения.

3.Мод "Колонка модераторов" - мод показывающий в левой колонке на странице списка форумов модераторов - пользователей, отвественных за содержание форума, к ним вы можете обращаться с вопросами по тематике форума, который он модерирует. ОБращаться вы можете как через e-mail так и через PM - собственную почтовую систему форума.

4.Список пользователей посетивших форум сегодня - мод показывающий в нижней части форума там, где статистика, пользователей, которые были на форуме в течении настоящих суток.

5.Статистика Top 5 - мод показывающий в нижней части форума ниже статистики,таблицу с пятеркой лучших авторов, пятеркой новичков и пятью последними затронутыми темами.

6.Welcome Panel Lite - удобная панель приветствия пользователя, показывающая сколько времени прошло с момента вашего последнего визита на форум, количество новых сообщений и новых тем которое было создано за время вашего отсутствия на форуме, так же на панели отображается ваш текущий аватар и информация из вашего личного почтового форума ящика.

7.Переливающиеся ссылки - при наведении на любую ссылку форума она ничинает переливаться всеми цветами радуги, мод основан на java-scripts и ничего кроме красоты не даёт.

8.Расширенная форма быстрого ответа - при ответе на сообщения форума, вы можете увидеть кнопку "Быстрый ответ" данная функция основана на технологии "Ajax" и позволяет вызвать форму ответа без перезагрузки всей страницы.

9.Кнопка magnet - ссылка - мод, добавляющий кнопку magnet - ссылка в основной редактор сообщений, magnet - ссылки используются в файлообменных пиринговых сетях DC++, которая с недавнего времени фукционирует и в нашей локальной сети.

10.Иконки к форумам - мод, добавляющий к каждому форуму свою собственную иконку. Если с момента вашего последнего посещения форума в нём появились новые сообщения, которые вы ещё не просматривали, то иконка будет разноцветной, если новых сообщений нет, то иконка будет чёрно-белой.

11.Круглые цитаты - мод, заменяюший громоздкие цитаты стиля IPB на круглые цитаты в стиле форума Vbulletin.

12.Browser icons in online users - мод, позволяющий увидеть браузеры пользователей в списке он-лайн статистики.

13.Скрытый текст - мод, добавляет функцию скрытого текста и кнопку ввода скрытого текста в редактор сообщений, с помощью этой функции вы можете ограничить пользователей к прочтению написанных вами сообщений, ограничение ставиться по количеству написанных на форуме сообщений. Например ([HIDE=XXX]скрытый текст[/HIDE], где ХХХ указывает посетитель) в данном случае если вы замените XXX - 50 то пользователи у которых меньше 50 сообщений не смогут просматривать написанное вами сообщение.Внимание для активизации кнопки скрытого текста вам надо включить в редакторе Обучающий режим.

14.Иконки групп пользователей и цвет групп в статистике - мод, устанавливать свою иконку определённой группе и выводить в списке он-лайн ник пользователя цвета его группы.

15.Глобальные объявления - мод, выводит важные объявления на главную страницу форума, все важные события в жизни нашей сети будут выводиться именно там.

16.Автопоздравлений с ДР - мод, высылает к вам на почтовый ящик(как e-mail так и на PM) поздравление от администрации нашего сайта. Так,что все в своём профиле ставьте правильную дату своего рождения.

[rainyday]

А префикс базы?

Просто есть експлоид под 2,1,6

он работает по префиксу

SQL-инъекция с доступом админа

[sM1Le]

Новые версии Invision Power Board выпускают не для красоты...

Если сейчас последняя версия 2.1.7, а Вы использовали 2.1.6 — значит для чего-то разработчик её выпустил?

Если Вы новичок в Invision Power Board, то рекомендую купить лицензию на форум, либо хотя бы читать некоторые темы на форуме (например, «Исправление уязвимостей форумов» и «Уязвимости форумов Invision Power Board»).

 

А префикс базы?

Просто есть експлоид под 2,1,6

он работает по префиксу

SQL-инъекция с доступом админа

Автор темы выше написал, что у него стандартный префикс таблиц, т.е. ibf_.

[rainyday]

Автор темы выше написал, что у него стандартный префикс таблиц, т.е. ibf_.

Тогда диагноз ясен

[gebs]

Всем спасибо, ответ понятен, тему можно закрыть!