Как избежать атаку?

[igortik]

Здравствуйте!

 

Прошу помочь мне в предотвращении возможности атак на мой форум (версия 2.1.6)

 

Каким-то образом человек запросто мог сделать себе администратора.. находу мог от имени другого админа, который был в онлайне разбанивать себя...

 

Естесственно, бан по ip это лишь временное для него, т.к. каких только ip там ни было...

 

встречалась ли Вам такая проблема?

[G*g]

Здравствуйте!

 

Прошу помочь мне в предотвращении возможности атак на мой форум (версия 2.1.6)

 

Каким-то образом человек запросто мог сделать себе администратора.. находу мог от имени другого админа, который был в онлайне разбанивать себя...

 

Естесственно, бан по ip это лишь временное для него, т.к. каких только ip там ни было...

 

встречалась ли Вам такая проблема?

угу, сиквел-иньекция, сессия админа и нопроблем, хоть шелл лей и сноси весь форум нафиг.)

обнови до 217, и сконфигурируй апач и пхп.

в 217 пока дыр не находил, в 216 не помню, но 214 были открыты смайлы, мона было туда шелл лить, но так как ипб - это большая дырка, то наверняка еще куча вещей еть в нем, через которые мона напортачить.

и еще - следи за всеми последними обновлениями и заплатками для дырок.