защита за phpbb2

[Gasolincho]

Как мога да предпазя phpbb2 от dehash, казаха ми че с подобна парола "#$@$#@!#$&%^^%$%" изтрих си "docs" папката но според мен пак ще ме хакнат... дори и с такава парола.

 

[Admin]

Как мога да предпазя phpbb2 от dehash, казаха ми че с подобна парола "#$@$#@!#$&%^^%$%" изтрих си "docs" папката но според мен пак ще ме хакнат... дори и с такава парола.

Нищо не разбрах.

 

[Gasolincho]

Как мога да предпазя phpbb2 от dehash, казаха ми че с подобна парола "#$@$#@!#$&%^^%$%" изтрих си "docs" папката но според мен пак ще ме хакнат... дори и с такава парола.

Нищо не разбрах.

ами накнаха ми форума... и ми изтриха потребителите + мненията и категориите и като описание на форума ми написаха че са ме хакнали...

 

[Admin]

Ми да.
Админ акаунта ти.
влезли са в администраторкия панел и за 1 мин са го направили.
Това хакери ли са според теб?
Намерили са в нета някакъв хак за твоята версия и готово.
Прегледай линковете, които ти дадох.
Нали имаш backup?
Нали форума ти е на платен хостинг?

Ако ли не.... то тогава ти никога не си имал истински форум и занапред
редовно ще почваш от 0.

 

[Gasolincho]

Ми да.
Админ акаунта ти.
влезли са в администраторкия панел и за 1 мин са го направили.
Това хакери ли са според теб?
Намерили са в нета някакъв хак за твоята версия и готово.
Прегледай линковете, които ти дадох.
Нали имаш backup?
Нали форума ти е на платен хостинг?

Ако ли не.... то тогава ти никога не си имал истински форум и занапред
редовно ще почваш от 0.

Не съм много на ТИ с форумите, не съм на платен хостин и си правя "backup" поддържам си форума от моята машина. И аз предположих че са го направили през администраторският панел но исках да се уверя, м/у не си споменавал нищо за линкове?

 

[diabolic_bg]

Очаквайте скоро публикации на тема защита на рнрВВ от разни напасти - спам ботове, маскирани ІР адреси, хакери и други разнообразни вредители. Засега ще ви кажа само, че Админа видя лога на защитите ми и каза да пиша, но физически съм възпрепятстван, така че потърпете моля.
В момента, ако някой много примира от нападатели, може да ми пусне ЛС, за да му помогна в движение.

Нарочно не пускам линк да видите възможностите на защитата, защото се опасявам да не стане онлайн учебник за начинаещи хакери - тя изписва в лога подробно и адреса, с който е проведена атаката.
Днес едно хасковско хакерче се пробва и увисна като ловен трофей на "стената на срама" та не желая да стават повече. Предпочитам "да стрелям" по външни нападатели. :lol:

 

[Little_Bitch]

Gasolincho знам кой те е хакнал.. "dns" от стария ми форум ако го знаеш.. А той беше другия админ в форума ми и имаше достъп до контрол панел и phpmyadmin и ти е хашнал паролата от phpmyadmin Няма да е зле да ползваш различна парола в форумите.. А паролата ти май че беше love ?

 

[diabolic_bg]

Като чета какво става тук започвам да се замислям дали трябва да ви обяснявам каквото и да е за защитите или трябва да си избирам определени хора. След предният ми пост получих няколко ЛС и един от питащите (няма да спомена кой) почна да си вре носа и да търси баба си къде ли не из сайта ми. Това май не е форум на сериозни хора, а детска градина, в която всеки се опитва да докаже, че е по-велик от другите и е най-горлемия майстор на уеб пространството. Ако е така, май съм сбъркал форума...

Много се извинявам, ако на някого това звучи обидно или предизвикателно. Ако модераторите или админа преценят, нека трият, да ме баннат и т.н. по тяхна преценка. Ще го приема безропотно и с облекчение. Досега съм бил само в чужди международни подобни форуми, където хората наистина търсят решение на даден проблем, а не как да прецакат другия.
Съжалявам за откровението, много бой съм изял в живота си затова, но 50 години не съм мълчал и не смятам да започвам сега.
Да, не се блещете, аз съм на 50 години, нищо че се занимавам с тези работи.

 

[CursedSoul]

Като чета какво става тук започвам да се замислям дали трябва да ви обяснявам каквото и да е за защитите или трябва да си избирам определени хора. След предният ми пост получих няколко ЛС и един от питащите (няма да спомена кой) почна да си вре носа и да търси баба си къде ли не из сайта ми. Това май не е форум на сериозни хора, а детска градина, в която всеки се опитва да докаже, че е по-велик от другите и е най-горлемия майстор на уеб пространството. Ако е така, май съм сбъркал форума...

Много се извинявам, ако на някого това звучи обидно или предизвикателно. Ако модераторите или админа преценят, нека трият, да ме баннат и т.н. по тяхна преценка. Ще го приема безропотно и с облекчение. Досега съм бил само в чужди международни подобни форуми, където хората наистина търсят решение на даден проблем, а не как да прецакат другия.
Съжалявам за откровението, много бой съм изял в живота си затова, но 50 години не съм мълчал и не смятам да започвам сега.
Да, не се блещете, аз съм на 50 години, нищо че се занимавам с тези работи.

Тук си много прав... и аз имам сайт и вече до толкова съм се вманиячил, че буквално всеки път като го въвеждам в браузера се чудя дали няма да видя сменен index и защо всичко това ? Защото си направил нещо по добро от на някой друг който ти е завидял и решил да го махне защото просто се е подразнил и както ви каза това се случва само в България. И аз всимам участие в голям брой международни форуми (IRC) мрежи и други и всичките ми познания (макар и малки) ги изпоулзвам за да помагам на хората. Преди няколко дни ми стана много тежко за 1 мой приятел купи си домейн хостинг всичко беше много ентусиазиран събра си потребители и форума си се разви мислеше и сайт да прави и т.н. докато най-накрая едни "хакери" не решиха, че им е скучно и го хакнаха и естесвено момчето загуби ентусиазъм да прави вече каквото и да било просто е много жалко това...


А колкото по темата Gasolincho колкото и сложна да ти е паролата винаги може да се хашне... просто това е, че ще ги забавиш но няма да ги спреш...

 

[diabolic_bg]

Не виждам какво толкова се плашите. Вярно е, че никоя защита не дава 100% сигурност, но ако се комбинират няколко неща, вече става доста по-сериозно. От друга страна тези, които са тръгнали да хакват в много редки случаи търсят точно Вашия сайт (ако атаката е конкретно към него, поразгледайте приятелите си и си затваряйте устата). В 99% от случаите хакерът пробва в десетки сайтове и където стане...
А начини за противодействие има - въвеждане на втора парола за административния акаунт, която не стои в БД, а в конфиг файла, кодиране и скриване на последния в друга недостъпна директория, защита на директориите с htaccess файлове и т.н. Предполагам, че сте чували за всичко това.

Паролата никога не се избира от типа "Гошо", "Мими" и т.н. Дори ако е от този тъп вид, трябва да е поне M@rIq (приблизително 11800 комбинации докато се налучка, но може и да са повече)
Някой трябва много да ви мрази, за да похаби толкова време и да ви краква паролата, а както ви казах вече повечето атаки са на случаен принцип.

Отделно от това съществуват доста защитни модули, всеки от които има своята зона на защита. И ако се подбере и направи добра комбинация, не виждам нищо толкова страшно в Лошия зъл хакер.

Следете си лог файловете на сървъра и вземайте адекватни мeрки според това, което виждате в тях като опити.

 

[Gasolincho]

Gasolincho знам кой те е хакнал.. "dns" от стария ми форум ако го знаеш.. А той беше другия админ в форума ми и имаше достъп до контрол панел и phpmyadmin и ти е хашнал паролата от phpmyadmin Няма да е зле да ползваш различна парола в форумите.. А паролата ти май че беше love ?

Няма значение кой е бил аз вече се погрижих но имам чувството че и ти си замесена което не е добре...

 

[alex95_bg_2]

виж сега
експлоит винаги ще се намери
най-известния за пхпбб 2.0.23 е този за качване на шел през аватарите и за него ти трябва администраторска парола

няма 100% защитен скрипт
според мен просто са ти намерили паролата отнякъде
наистина не е добре да ползваш еднакви пароли в форумите
може по другите да си ползваш една но не и за администраторския акаунт

даже аз си правя 2 акаунта - един администраторски който ползвам предимно при нужда и един нормален с който си пиша, а администраторския панел има ИП филтър

И най-важното е да си правиш бекъпи, да ползваш различни и трудни пароли и да не се отказваш :lol:

 

[diabolic_bg]

Има начин дори аватарите да не се виждат от нерегистрирани потребители. Стига да иска човек, всичко може да защити, но с магическа пръчка не става - иска време и работа.

При мен гостите не виждат нищо друго освен текст - няма аватари, рангове, бутони за нищо освен ТОП и никакви лични данни - получават се само срущу парола.
А администратора ми е с по-орязани права от редови потребител. Права имат само два акаунта (моят не е сред тях), в които има достъп само от моето ІР.

 

[Gasolincho]

виж сега
експлоит винаги ще се намери
най-известния за пхпбб 2.0.23 е този за качване на шел през аватарите и за него ти трябва администраторска парола

няма 100% защитен скрипт
според мен просто са ти намерили паролата отнякъде
наистина не е добре да ползваш еднакви пароли в форумите
може по другите да си ползваш една но не и за администраторския акаунт

даже аз си правя 2 акаунта - един администраторски който ползвам предимно при нужда и един нормален с който си пиша, а администраторския панел има ИП филтър

И най-важното е да си правиш бекъпи, да ползваш различни и трудни пароли и да не се отказваш :lol:

Мерси вече знам какво да правя... не са ме хакнали а са ми намерили паролата от друг lame forum