Webboard

Pełna wersja: Forum "zhackowane" - hakerzy wyciągnęli nazwy użytkowników i hasła md5 z bazy danych.
Aktualnie przeglądasz uproszczoną wersję forum. Kliknij tutaj, by zobaczyć wersję z pełnym formatowaniem.
wersja skryptu MyBB:1.6.6
adres forum: http://www.postcrossing-forum.pl
na czym polega problem (screen, opis, komunikaty):

Witam,

Jakiś czas temu miałem włamanie na forum - (wtedy wersja byłą 1.6.5 - choć była już dostępna 1.6.6) wtedy zaktualizowałem do najnowszej.
Poprzedni hack to był link do strony gdzie byli wszyscy userzy wyciągnięci + ich hasła zakodowane w md5. W każdym razie ktoś dobrał się do bazy co najmniej userów.
Dziś rano dostałem PW - a w nim coś takiego jak na screenie.

[Obrazek: hackt.gif]

Czy w wersji 1.6.6 odnotowano już jakieś dziury?
Co do pluginów, niestety ich mam trochę:

Cytat:Cytowanie selektywne (1.2)
Fit on Page (2.3)
Ignorowanie tematów (1.0)
MyShoutbox (1.7)
ProStats /pro?'stats/ (1.9.2)
Nieprzeczytane posty (2.3)
Dodatkowe pytanie antyspamowe podczas rejestracji (1.0)
Kto Był Dzisiaj Online (1.2)
Jeżeli ktoś ci zhakował forum i jeszcze takie treści wysyła to zgłoś to na policje.
Moim zdaniem to jakiś fake, po pierwsze - Jaki cel mieliby ci hackerzy (dla żartów? Baaardzo rzadko się zdarza teraz), po drugie - dlaczego niby miałoby ich interesować forum z 130 użytkownikami? Sprawdź IP tego "Administratora", stawiam, że albo Polskie, albo z jakiegoś publicznego Proxy. Dane osobowe pewnie też zmyślone, albo w Google znalezione.
Znaczy, są podejrzenia - że to ktoś z konkurencyjnego forum. Z którym użytkownikom się "nie układają" wzajemne relacje. Ja tam tylko od strony technicznej się zajmuję - więc nie wnikam w szczegóły. Ale generalnie wzajemne relacje nie są za dobre.

Takie były IP osoby która wysłała mi maila:
IP rejestracji: 74.120.15.150
Ostatnio używane IP: 62.220.135.129
A może po prostu miałeś proste hasła do bazy?
Sprawdziłeś logi FTP + Apache?

Dzięki, dodałem tego moda, nie jest to rozwiązanie - ale może choć trochę utrudni.
http://mods.mybb.com/view/stopforumspam-com-for-mybb


Nawet po pierwszym włamie jak miałem wersje 1.6.5 zmieniałem hasło do bazy, to z mieniałem z wygenerowanego (poprzez DirectAdmin) na inne wygenerowane. Więc szans do zgadnięcia 0.


Mam administratora który zajmuje się serwerem, to przejrzał logi i stwierdził, że nie ma tam nic podejrzanego. Logi w panelu admina forum - tez czyste.

Może ktoś wie jaka byłą dziura w 1.6.5? Bo wtedy mi wykradziono dane z tabeli userów. Czy to było coś z tym związane? I teraz mając 1.6.6 teoretycznie może z tym już nie będzie problemu.
Ptaq86 napisał(a):Może ktoś wie jaka byłą dziura w 1.6.5? Bo wtedy mi wykradziono dane z tabeli userów.

Zapytam się... zmieniłeś hasło po włamaniu?
Tak, zmieniłem.