Снова взлом :(

[Diam]

Мои пользователи жалуются,

что при переходе на главную страницу

в поп-апе открывается абсолютно чужой сайт...

 

Я посмотрел по FTP: никакие файлы недавно не модифицировались...

Ещё странно, что жалуются на всплывающий сайт только часть пользователей -

у некоторых этой напасти нет (и у меня самого в том числе).

 

Дополнительная информация:

Начало этого неприятного действия примерно совпало с тем моментом,

когда я дал доступ в админку ещё двум людям...

 

Моя версия форума:

Русский Модифицированный IPB v1.3 Final

(установлены все патчи безопасности)

 

Нет никаких мыслей, где и как искать эту заразу, и как она выглядит ...

 

Помогите чайнику, люди добрые

[GiV]

Уязвимости форумов Invision Power Board

[TAPAKAH2]

Просто один из тех кому ты дал доступ постарались и вставили скриптик !

[Diam]

Vanish, спасибо за ссылку,

дыру в форме быстрого ответа закрыл

(вырезал эти теге в post_parser.php на фиг)

 

Помогите, пожалуйста, найти саму внедрённую гадость.

Где она может быть, и как выглядит?

 

(И открывается это не только при переходе на титульную, но и на любой странице)

 

Дополнительно: этот поп-ап не открывается у тех, у кого стоит фаервол.

Что это значит?

 

Очень на Вас надеюсь, а то из самого меня борец с хакерами очень плохой...

[Dekker]

Diam

внедрено скорее всего в сам шаблон (template), не открываеться у тех у кого стоит блокировка всплывающих окон.

[Diam]

Dekker,

в "Шаблоне форума" вроде ничего нет...

[GiV]

Diam ищи в сообщениях те самые тэги video, в основном через них ломают. На форуме они выглядят как обычный текст, так что ищи через базу.

[Diam]

Vanish,

искал и "video" и "sound" - попадаются только нормальные сообщения,

ничего похожего на представленные в статье запросы не было...

 

хотя возможен такой вариант - модераторы стёрли "атакующее" сообщение,

но "враг" уже успел сделать своё чёрное дело...

 

Возможны ещё какие-нибудь варианты "отлова" пакости?

[GiV]

смена паролей у всей администраторской комманды, так как могли стянуть хэши паролей у кого-либо.

 

и ждать, если будут жалобы на поп-апы, то поискать во всех сообщениях такую вещь как javascript( потому как через нее идет внедрение всех пакостей в тексте.