Арабы взломали всю хостинговую компанию из-за моего форума

[mxdd]

Рассказываю всё по порядку у меня IPB 1.3.1 FINAL Cо всеми апдэйтами что я нашёл на ibresource. То есть 5 которые включены в final версию и ещё 3 которые я нашёл здесь. Я так понимаю это всё? Никакие моды кроме русского языка я не ставил если память не изменяет.

 

Я не знаю взломали ли они меня вначале а потом через меня весь хост или наоборот. Думаю что хост небыло смысла ломать если бы они смогли сломать меня.

 

Какие советы будут? Я просто в ауте.

 

Что делать чтобы это не повторилось?

 

Был один юзер (новеньки) открыл тему ждал ответа админа то есть меня я ему ответил в эту тему через какое то время всё и произошло. Совпадение? Или есть такой метод?

[Firewalll]

Исходя из ваших умных постов, я так понял, что если залатать все дыры, включая этот совершенно-секретный приватный эксплоит на 1.3, то этот 1.3 будет практически безопасен, потому что вряд ли найдется человек, у которого что-то там чешется ковырять старые версии 1.3 форумов. Или я не прав?

[Song]

Приватный SQL-Injection для 1.3 есть, точно говорю.

нет.

Это что-то старое, что ты не пропатчил.

Или что-то новое что пришло с вновь установленными модами.

[Firewalll]

Значит 1.3 реально по умному защитить от своих дыр?

[mxdd]

 

Если через форум поломали весь хост, то от такого хостера нужно просто убегать.

Насколько я понял, наоборот. Через хостинг взломали форум.

 

 

Я думаю именно через хост сломали форум. После первого взлома я удалил всё через фтп и удалил базу - ещё сменил пороли к аккаунту и ушол. Потом когда ломали второй раз- меня уже на хосте небыло. Хост походу дела чесать репу начал только после второго взлома а до этого они так ни чего по моему не исправили. Кстати во второй раз был закинут бот который заменял файлы с "log" в названии.

 

Логи посетителей я скачал а точнее сделал принтскрин из cpanel после второго взлома (до этого cpanel не работал).

 

Влогах поразительно много аоловских айпишников - в тот день у меня было много гостей из америки - но я не думаю что американцы все сидят на aol. Где нибудь есть статистика о том сколько % американцев пользуются aol'ом?