Wirusy I Trojany Na Forum

[pogdan]

Mam coœ takiego http://www.bitmania.home.pl/pub/warrior.jpg
Przekierowuje na http://www.warrior.virus.net.tc/

Wyglšda żę coœ zatakowało forum.

[Bart]

Originally posted by pogdan@May 25 2006, 09:40 PM
Mam coœ takiego http://www.bitmania.home.pl/pub/warrior.jpg
Przekierowuje na http://www.warrior.virus.net.tc/

Wyglšda żę coœ zatakowało forum.

Ktoœ (jeszcze nie wiem w jaki sposób ) dorzucił na stronę głównš nagłówek:

<META HTTP-EQUIV="Refresh" CONTENT="0;URL=http://www.warrior.virus.net.tc">

To przekierowuje na stronę raczej spamera, niż hackera. Tekst "HACKED BY WARRIOR VIRUS" jest chyba w bazie jako nazwa forum o Marku, bo wyœwietla się w każdym miejscu - a to niedobrze.

Wyglšda na to, że forum ma jakšœ lukę o której wiedzš "Warrior Virus". Czas zmienić system albo załatać dziurę. Tylko czy sš już łatki? Tutaj: http://www.securiteam.com/exploits/5DP070AIKC.html jest exploit z kwietnia 2006.

BTW: teraz widać jak się przydaje przeglšdarka lepsza niż IE. Na stronie WV popup siedzi grzecznie w pasku stanu, filmik nawet nie próbuje startować i generalnie nic się nie dzieje złego Widzicie flagę na dole na ich stronie? Dżihad?

Z ostatniej chwili: "Invision Board 1.3.1 and below are vulnerable to a sq injection vulnerability" - http://does-not-exist.org/mail-archives/bu...q/msg08216.html - to by pasowało. Na stronie jest też opis dotyczšcy wykonania patcha.

[grzes]

Wirus usunięty. Kod poprawiony.

Dziękuje Barciu za namiary na poprawkę!

pozdrowienia dla wszystkich!

[BET]

Sorki za nachalnosc, ale chcialem sie kurka dowiedziec czy da rade tego avatarka zmienic A jesli nie da sie przez upload to moglby mi ktos podarowac 45 kb na swoim serwku i wtedy bym podmienil? Plizzzzz. Buzki :wub:

[jambore]

Spróbuj tutaj

[HOWARD]

Dziękuję Jambore, skorzystałem z Twojej podpowiedzi by wymienić zdjęcie obrazu Augusta Macke "Turkisch Cafe" na coœ bardziej przystępnego

[BET]

Mniam Ciemkujem raz jeszcze :*

[Bart]

Miałem napisać, że będš jaja jeœli to nie jedyna luka...

Proponuję zmienić silnik na phpBB2. Oferuję pomoc w razie potrzeby (mam na koncie podobnš migrację).

[HOWARD]

No i dzisiaj kolejny atak. Miejmy nadzieję, że to ostatni. I że atakujšcy wezmš się i spakujš, i z torbami pójdš...

[Per-Aa]

juz przerabialismy phpbb - probuje namowic bartka na zrzutke na licencje vb

[pogdan]

'No i dzisiaj kolejny atak.'
No tak przykre jak się nie da wejœć
'juz przerabialismy phpbb'
I jakie doœwiadczenia?
'- probuje namowic bartka na zrzutke na licencje vb'
Poco takie rzeczy. Jak najtańszym kosztem sš darmowe rzeczy w tej dziedzinie więc brać i korzystać a że zdarza się jakaœ dolegliwoœć to należy przeboleć. vb z licencjš też możę sie to zdarzyć (nie ma rzeczy doskonałych a jeœli sš to na niedługi okres). Ale jakšœ kopię postów róbcie od czasu do czasu żęby nie wywaliło tak jak przed niecałym rokiem cennych rzeczy, czyli naszych wpisów.

[HOWARD]

Originally posted by pogdan@May 27 2006, 06:09 PM
Ale jakšœ kopię postów róbcie od czasu do czasu żęby nie wywaliło tak jak przed niecałym rokiem cennych rzeczy, czyli naszych wpisów.

Nie strasz ludzi pogdan :unsure:
Drugi raz to nie wiem czy bym to przeżył.
I nawet nie chcę wracać myœlami do tego, że brak postów sprzed koncertu w maju 2005 -_-

[pogdan]

'nie chcę wracać myœlami'
Sorry nie chciałem być traumatyczny miało być zapobiegliwie po przez historię. Sorry.

[HOWARD]

Nie no, wszystko OK.
Mam nadzieję, że tak się nie stanie <ok>
Wszyscy mamy takš nadzieję

[Per-Aa]

na phpbb wychodza hacki co tydzien ktore nawet dziecko jest w stanie obsluzyc dlatego zmienilismy na ipb jednak niestety po wersji 1.3.1 ipb sie stalo platne.

Na moich forach wszystkich zawsze skrypty byly zmieniane rownolegle wiec w momencie kiedy musialem podjac decyzje czy wrocic na phpbb czy tez zaplacic mialem dwie opcje:
- IPB
- vB

Wybralem opcje druga i jej nie zaluje jednak kazde forum gdzie taka zmiana zostala wprowadzona ma oplacona wlasna licencje (nie jestem ich wlascicielem a glownym administratorem - licencje sa na nazwiska wlascicieli serwisu).

Tam gdzie zostalo phpbb sa problemy co tydzien - ja adminuje obecnie 5 for, 3 na vB, 2 na PHPBB i tam gdzie jest phpbb to musze wchodzic codziennie, w przeciwienstwie do forow na vB gdzie zostawiam robote subadminom a przychodze tylko z koniecznosci jak trzeba cos pozmieniac w glownych ustawieniach (no i w celu zrobienia cotygodniowej full kopii bazy - kopie postow sa codziennie)

Obecnie posiadam rowniez na moje nazwisko licencje vB dla mojego wlasnego serwisu - od pol roku na vB stoi i mimo bycia bardzo wystawionym na ataki (najpopularniejsza i oficjalna polska strona pewnej gry komputerowej - konkurencja caly czas probuje nawet chamskimi sposobami odciagnac uzytkownikow od nas) nie mialem ani jednego problemu.

Mowie tu o forach z iloscia uzytkownikow 4000-12000, odwiedzalnoscia 4000-10000 ludzi dziennie i w przypadku mojego serwisu, pierwszym miejscu w google.pl dla wyszukiwania po nazwie gry.

Od dawna sie takimi rzeczami zajmuje i z doswiadczenia wiem ze nie chcialbym do phpbb wracac.

[grzegorz]

A ile kosztuje taka licencja? Może stać nas (forumowiczów) na kupno. Wspólnymi siłami pewnie damy radę, a jak nie to dalej trzeba walczyć z wirusami.

[Per-Aa]

nieograniczona licencja przy nowym zakupie wraz z supportem rocznym kosztuje 600zl jednak jako ze ja posiadam juz jedna licencje to kazda kolejna mnie koszuje okolo 300zl - licencja obejmuje instalacje na czas nieograniczony i rok update'ow oraz support od pracownikow vB - po minieciu roku dostep do serwisow update'ow kosztuje okolo 50zl rocznie (nie jest to jednak konieczne - mozna sie bez tego obejsc z samymi paczkami kwartalnymi - mozna tez to oplacic w kazdej chwili nawet po 2 latach nieoplacania opcji update'ow jednak ja place za swoje update'y wiec nie ma sensu placic wielokrotnie).

Opcja licencji na rok jedynie to wydatek 150zl ale po roku trzeba przedluzyc albo usunac forum

[grzegorz]

Więc jak rozumiem dzięki Tobie można nabyć licencję na czas nieograniczony za 300 złotych. Myœlę, że jest ze 30 aktywnych forumowiczów, którzy mogliby się złożyć na takš licencję. Trzeba chyba tš sprawę poddać pod szerszš dyskusję bo np. ktoœ może mieć inne pomysły. A adminów jak widzę jest kilku. W każdym bšdŸ razie sprawa warta zainteresowania.

[Bart]

Originally posted by grzegorz@May 29 2006, 01:59 PM
Więc jak rozumiem dzięki Tobie można nabyć licencję na czas nieograniczony za 300 złotych. Myœlę, że jest ze 30 aktywnych forumowiczów, którzy mogliby się złożyć na takš licencję.

Ja się piszę, jak by co.

[Per-Aa]

Poruszcie na zlocie ^^

Mnie niestety nie bedzie - mam daleko z wysp troche