Через Форум хакнули сайт?

[ilima]

Проблема: наш сайт хакнули и сделали из него почтовый реллей. (Массовая спамерская рассылка). Есть вероятность, что это сделали через Форум. Может кто подскажет, у кого-нибудь, была такая проблема, как такое могло произойти.

Очень прошу советов и помощи.

[Dekker]

какова степень вероятности фантазии ? т.е. в чего вы взяли что ЭТО сделали через форум ?

[Denny]

Надо начинать с описания установленных скриптов (как форума, так и сайта), указать версии и последние обновления, а так же наличия вмешательств в код движков.

 

Как могло произойти? XSS, SQL-Inj

[ilima]

какова степень вероятности фантазии ? т.е. в чего вы взяли что ЭТО сделали через форум ?

 

Степень, конечно большая. Я просто рассматриваю возможные варианты и один из них Форум...

 

Надо начинать с описания установленных скриптов (как форума, так и сайта), указать версии и последние обновления, а так же наличия вмешательств в код движков.

Версия Форума 1.3.1. Все возможные обновления ставила...

[Song]

"Все возможные" - это откуда вы знаете?

[ilima]

"Все возможные" - это откуда вы знаете?

Потому что прежде чем задавать вопрос и рассказать о проблеме я еще раз воспользовалась поиском и просмотрела все темы типа "Уезвимости", "взломали" и проверили все ли я ставила. Все что могла поставила, нового ничего не появилось. Я внимательно старалась следить за разделом Новости

[Dekker]

схоластика, тему в IPB Флейм

[Song]

Потому что прежде чем задавать вопрос и рассказать о проблеме я еще раз воспользовалась поиском и просмотрела все темы типа "Уезвимости", "взломали" и проверили все ли я ставила. Все что могла поставила, нового ничего не появилось. Я внимательно старалась следить за разделом Новости

 

 

Чтобы вы знали: 1.3 официально не поддерживается, поэтому искать для него патчей на официальном ресурсе поддержки - имхо глупо.

Тут для 2.0-то уже не пишут.

[Unico]

http://www.sysman.ru/index.php?showforum=108

посмотрите это (предарительно зарегистрироваться)...

 

здесь содержатся в т.ч. последние неофициальные заплатки версии 1.3 (спасибо Song)

 

анализ логов доступа может дать дополнительную информация о способе взлома

 

-------

 

а вообще мое мнение такое, что безопасней использовать более старую версию форума