Webboard

wersja skryptu MyBB:1.6.6
adres forum: http://www.postcrossing-forum.pl
na czym polega problem (screen, opis, komunikaty):

Witam,

Jakiś czas temu miałem włamanie na forum - (wtedy wersja byłą 1.6.5 - choć była już dostępna 1.6.6) wtedy zaktualizowałem do najnowszej.
Poprzedni hack to był link do strony gdzie byli wszyscy userzy wyciągnięci + ich hasła zakodowane w md5. W każdym razie ktoś dobrał się do bazy co najmniej userów.
Dziś rano dostałem PW - a w nim coś takiego jak na screenie.



Czy w wersji 1.6.6 odnotowano już jakieś dziury?
Co do pluginów, niestety ich mam trochę:

Cytat:Cytowanie selektywne (1.2)
Fit on Page (2.3)
Ignorowanie tematów (1.0)
MyShoutbox (1.7)
ProStats /pro?'stats/ (1.9.2)
Nieprzeczytane posty (2.3)
Dodatkowe pytanie antyspamowe podczas rejestracji (1.0)
Kto Był Dzisiaj Online (1.2)

Jeżeli ktoś ci zhakował forum i jeszcze takie treści wysyła to zgłoś to na policje.

Moim zdaniem to jakiś fake, po pierwsze - Jaki cel mieliby ci hackerzy (dla żartów? Baaardzo rzadko się zdarza teraz), po drugie - dlaczego niby miałoby ich interesować forum z 130 użytkownikami? Sprawdź IP tego "Administratora", stawiam, że albo Polskie, albo z jakiegoś publicznego Proxy. Dane osobowe pewnie też zmyślone, albo w Google znalezione.

Znaczy, są podejrzenia - że to ktoś z konkurencyjnego forum. Z którym użytkownikom się "nie układają" wzajemne relacje. Ja tam tylko od strony technicznej się zajmuję - więc nie wnikam w szczegóły. Ale generalnie wzajemne relacje nie są za dobre.

Takie były IP osoby która wysłała mi maila:
IP rejestracji: 74.120.15.150
Ostatnio używane IP: 62.220.135.129

http://whatismyipaddress.com/ip/74.120.15.150 - Anonymous Proxy
http://www.stopforumspam.com/ipcheck/74.120.15.150 - tutaj może coś cie zainteresować
http://whatismyipaddress.com/ip/62.220.135.129 - Anonymous Proxy
http://www.stopforumspam.com/ipcheck/62.220.135.129 - tutaj także się zainteresuj

A może po prostu miałeś proste hasła do bazy?

Sprawdziłeś logi FTP + Apache?

Ptaq86 napisał(a):Może ktoś wie jaka byłą dziura w 1.6.5? Bo wtedy mi wykradziono dane z tabeli userów.

Zapytam się... zmieniłeś hasło po włamaniu?

Tak, zmieniłem.