Взлом на лиц SW 13, лиц IPB форум

[ММЗ]

причём тут я?

[Mr.Bear]

Вариантов взлома до тонны, от кривой настройки htacess до прав на mysql акки.
Так что копайте все логи которые у вас есть, думаю найдете.
Отпишите в пм что за проект то?)

[Bend3r]

Скорей всего вас взломали, по причине не удаления папки install. Ее удалять нужно обязательно, как и install.php. В папке install есть php файл в котором есть процедура заливки файлов, и при правильно пост-запросе ой какие дела можно делать.

[LexBlack]

А название проекта?

[Zoul]

Бендер дело говорит =)

А по теме: проманагер не раз уже привлекался за подобные инциденты, если логи чисты,то я не вижу другого вразумительного варианта как просить у хостера максимально подробный отчет

[xolseg]

Бендер дело говорит =)

А по теме: проманагер не раз уже привлекался за подобные инциденты, если логи чисты,то я не вижу другого вразумительного варианта как просить у хостера максимально подробный отчет

Ну на самом деле, если бы проект был бы легален, можно было бы даже думать о какой то компенсации. :-) А вообще не понимаю это, размещаться на оборудование у фирм занимающихся предоставлением оборудование именно в той сфере которую и защищают эти фирмы.. :-D

[Бригадефюрер]

Наличие лицензии у веб-приложений не гарантируют защиту от взлома.
Он мог быть проведен ещё на ранних этапах установки веб-приложения, пока не был удален каталог install, и умело скрыт от обнаружения. Достаточно добавить пару строк для логирования паролей администраторов на удаленный ресурс, и, кроме доскональной сверки исходного кода всего сайта с оригиналом это не выявит.

А, вообще, не надо пользователю бд сайта (а вообще через сайт ли ломали?) вообще давать права куда не следует - вон у рпг-клаба долгое время была куча шелов на сайте, но игре никакого вреда причинить ими не могли.

И не надо подобные сайты размещать на публичных хостингах. Нужна безопасность - потратьтесь на веб-сервер (хотя этот вариант вполне может наоборот облегчить взломщику работу).

[NotSpecified]

PM потом наверно скажет: "Все на SSD, логи не храним". Были уже подобные случаи.

[Aristocrat]

Давно уяснил для себя прописную истину. Сайт не должен иметь доступ к БД сервера. Вообще никак.
Минимум функций - рега, восстановление аккаунта и вывод онлайна.
Все остальное поганой метлой вон. Все возможные запросы строго описаны и меняются только входящие параметры, вроде названия аккаунта и пароля.

[mishut]

Миша, просто подумай головой, все ведь на поверхности лежит.

Валер, уже подумал. Вариант только - люди продали.