А у нас горе, хакнули форум... :(

[JEEPpopotam]

В течение недели, какой-то недоумок 2 раза хакнул наш форум. Вся накопленая за 3 года информация пропала безвозвратно.
Пытаемся вычислить этого гаденыша.

[Дикий Ветер]

phpBB хакается зачастую очень даже быстро именно по причине его очень большого распространения, и чаще всего хакают его не реально знающие люди, а ламеры, начитавшиеся в инете о дырах в phpBB (найденных реально знающими людьми), коих в нём море...
из собственного опыта - вычислить такого ломщика проще по апачевским логам, если, конечно, они делаются, ибо рутового доступа к серверу такие хакатели чаще всего не получают, а с помощью описанных дыр просто получают возможность напоганить в базе.
а дальше, по вычисленному айпишнику и времени взлома - просто по whois вычисляется пров, с которого этот горе-ломатель ходил, и ISP-админам пишется мессага о том что в такое время с такого айпишника через их мощности был произведён взлом.
у любого нормального ISP ведутся логи если не полного траффика, то как минимум времени доступа конкретных пользователей (или номеров телефонов, с которых производился доступ) с указанием конкретных айпишников выдаваемых им в это время.

в бытность мою админом на ISP - учили мы таких горе-хакеров достаточно просто - т.е. сшибали чела с линии и звонили ему на домашний с популярными обьяснениями что и как ему светит по УК. как правило - в нете потом эти "хакеры" с неделю не проявлялись, а когда проявлялись - то вели себя тихо-тихо

[Дикий Ветер]

Вычислять бесполезно, он может быть где угодно, хоть в штатах....
Понимаю что советы уже бесполезны, но единственный способ страховки от таких недоумков - регулярный бэкап и последующее нудное восстановление порушенного....

если нужна будет помощь - скажите. писал я роботов для полного бэкапа сайтов и с MySQL тоже. и сейчас у меня где-т валяются ещё куски кода на PHP для полного бэкапа с зипованием всего содержимого сайта. переписать это в Perl, добавить перемещение бэкапа в другое место (по мылу или ещё куда), и запускать раз в сутки в кроне - как минимум не так много потеряется если что.
а восстанавливать сайт из такого бэкапа - тоже более чем просто - просто пишется небольшой робот автоматом всё распаковывающий из конкретно указанного ему файла бэкапа.

[JEEPpopotam]

Я уже подключил службу "Р" по старым связям. Надеюсь на их помощь.
Не дай боже этот хмырь в Иркутске проживает. Я ему не завидую.

[Oleg]

Не дай боже этот хмырь в Иркутске проживает. Я ему не завидую.

Помечтаем... Идёт внедорожный рейд. Вы всем клубом на выезде.
И тут на просёлке вы замечаете этого гада! Он сидит на убогом недоприводе
по ступицу в грязи и нещадно онанирует педаль газа. Увидев вашу колонну он выскакивает из машины и расплывается в улыбке, но...
тут на подъехавшем Бегемоте он видит логотип хакнутого сайта - наклейку "Протектор". Дальше по выбору:

1. Рвать его машину с рывка двумя джипами в разные стороны.
2. То же 3мя джипами.
3. То же 4мя джипами.
4. Спрессовать, зажав его между двумя передними бамперами.
5. Устроить триал по его машине.
6. Взять его с собой, перевернув машину на крышу и тащить волоком.
7. Несколькими хайджеками отрихтовать его машину.
6. Порвать ему пыльники в ШРУСАХ и насыпать туда песок.
......

[Дикий Ветер]

обычно такими взломами балуются дети в возрасте лет до 18-ти, либо студенты начальных курсов... максимум что у него могёт быть - эт велосипед или ролики )

[JEEPpopotam]

Тогда ему придется кушать свои ролики (велосипед), обильно смазаные собственными фекалиями.

[БУДКА ГЛАСНОСТИ]

Дальше по выбору

А ведь все эти пункты не являются взаимоисключающими... Т.е. - можно все это проделать по очереди, только очередность чуть подредактировать:)

А если серьезно - ежли чел Московский/Подмосковный окажется - свисти, глядишь тоже подмогнем

2 Дикий Ветер: Ты, кстати неправ... У него еще может быть шаха/копейка/девятина насквозь гнилая убитого года:) Так что - еще есть шанс порезвиться:)))))

[БУДКА ГЛАСНОСТИ]

А еще мона нажать сюда и наслаждаться большим количеством инфы на сей предмет... Сие, кстати, касается и данного форума.

http://www.yandex.ru/yandsearch?rpt=rad&text=php+nuke

[Michael Villain]

Господа, как очень обиженное лицо нашего клуба и форума непремину заметить:
1. Поймаю (а это 80%) - зашибу
2. Это малолетний говнюк (т.к. сайт то взломать не по зубам, гы)
3. в силу обстоятельств - не могу пока прикрыть все дыры в форуме
4. Если окажеться вашим земляком - попросим об одолжении
5. Советую проверит дыры у себя на форуме
6. Поймаю - зашибу)))

[Иван Александрыч/KEROSIN]

3 дня назад мой сайт взломали 2 придурка.
1. Пионеры однозначно, ибо сайт на народе и ломать там собсна нечего..
2. Вывесили на главной странице свой транспорант с черепушками и требованием денег..
3. Не дали ни адреса ни счёта, куда надо платить деньги...
и самое главное- СКОКА!!?
4. Были изнечтожены как в почте, так и в сайте через чёрные ходы(ссылки) и больше не появлялись, хотя написали в сабже в почте с прикреплённым червяком, что займутся типа вплотную скоро.. но когда, и что ими движет непонятно.. короче- фуфло и не забивайте себе голову.. молодёЖЬЬЬ веселится и самоутверждается в виртуальности- в реальности там косточки ломать практически некому- по большей части беспозвоночные.. Разве что очки разбить....
Да рыбок жалко...
Посмотри старина на любого щенка, он резвее тебя и злей..(С)
Ю. Шевчук. С этим приходится мериться, как не обидно..

[Nemodniy]

Как лицо дружественное клубу Протектор, да что там дружественное, как член клуба (фактический) заявляю:

Готов принять массовое участие в убиении маленького хакера.

Да и ещё:
Первым повреждение сайта заметил я (Бегемот не даст соврать, рядом сидел пьяный). Меры начали принимать только в понедельник. Это о чём говорит?! Это, Товарищ Виллиан, говорит о том что служба по патрулированию ресурса поставлена из рук вон плохо. Хренова, Миша, она у тебя поставлена. Предлагаю для увеличения бдительности на выходные оставлять на форуме дежурным Влада с его карабином. Тогда, уверен, ни одна с... собака не пролезет. Вот.

[Pavel (Def)]

Не дай боже этот хмырь в Иркутске проживает. Я ему не завидую.

... он выскакивает из машины и расплывается в улыбке...

А вдруг это вовсе юная, прекрасная первокурсница, которой только что папа купил компьютер и она просто пыталась пококетничать с крутыми, брутальными иркутскими джиперами... ну чего-то там не так нажала... не туда мышкой залезла...
Вариант второй - это бабушка, когда-то в юности строившая первые советские ЭВМ на закрытом заводе... Так всю жизнь их и програмировала и програмировала... замуж не вышла, на оборону работала. А брутальные иркутские джиперы на нее никакого внимания не обращали... Вот и решила их немного пощикотать, навыки-то остались в электронике...
Короче это может быть кто угодно. Доверять нельзя никому... "Мне можно...", - я только недавно освоил как в конфу заходить...

[Oleg]

А вдруг это вовсе юная, прекрасная первокурсница, которой только что папа купил компьютер

Тогда список фантазий (учитывая наступившую весну) можно расширять и расширять!!! Эх, займусь-ка этим перед сном!!!

[Pavel (Def)]

Эх, займусь-ка этим перед сном!!!

Можешь не успеть... Ее Немодный убьет !

[JEEPpopotam]

...(Бегемот не даст соврать, рядом сидел пьяный). ...

Конечно не дам
Пьяным я к тому времени еще не был. Мы же ждали Евгенича, и к пьянству еще не приступали

[_YURY_]

А никому письма с вирусами кто был зарегистрирован на форуме ПРОТЕКТОРА не приходили?
А то мне пришло парочка, гдето через день после взлома форума отправитель вроде как из иркутска. файл prise.rar, после разархивации появлялся файл иконка тхт, название 123, расширение ехе.
После этого пришлось винду переставлять

[Nemodniy]

Мне пришло. Но я уже знал о нюке и стер не открывая. Вирус, говоришь.
Значит правильно сделал.

[vlad.safari]

Предлагаю для увеличения бдительности на выходные оставлять на форуме дежурным Влада с его карабином. Тогда, уверен, ни одна с... собака не пролезет. Вот.

НЕ, Лёня, в компьютерах я понимаю примерно как свинья в апельсинах, вот если просто по старинке мордашку отрихтовать кому-нить это завсегда пожалуйста