Взломали защиту

[WhiteAngel]

У мну на форуме есть закрытый раздел (видимый только для модеров). Сегодня ночью зарегился новый юзер и каким-то чудом написал в модераторском разделе пост. Как такое возможно? Перепроверил все права его и ограничеиния раздела - все стоит правильно... Все стоит по маске админов и только. Пользователь в группе "Пользователи". Зашел под его ником на форум - для него этот раздел не видим. В чем может быть дело и как исправить? Заранее спасибо.

P.S. IPB 2.1.7

P.P.S Если надо список модов установленных - могу выложить (может в них баг?)

[LordBone]

WhiteAngel, может быть пользователь зашёл в скрытый раздел при помощи поиска? То есть выбрал одного из модераторов, у кого есть доступ в этот раздел, нажал "Найти все сообщения пользователя", и ему показало посты в скрытом? А затем, нажав на нужный пост, прошёл туда. Попробуйте проверить.

 

А ещё попробуйте почитать эту тему. Возможно, у вас аналогичная ситуация.

[TOIIOP]

LordBone,

Скрытые посты через поиск простым смертным не показываются!

[LordBone]

TOIIOP, я лишь предположил. Поэтому и сказал, чтобы он проверил. Может у него плохой NULL или же баг какой-нибудь в этой области. В любом случае, проверить не помешает.

[Stiks]

У меня было такое.

Хитрый юзверь сломал защиту на FTP и прознал пароль БД.

После чего ставил себе админскую группу и гадил в скрытых разделах, а потом менял обратно (дело-то минутное).

Вывод:

1. Стучи хостеру, пусть чешится. (ищит дыры и меняет пасс на доступ к папке с форумом)

2. Меняй пасс на БД.