Forum saldırı

[Christophe]

Muhtemelen bildiğiniz gibi le forum 23 Ekim 2005 Pazar öğleden sonra saldırıya uğradı bu da navigasyonu imkansız kıldı forum ve otomatik olarak porno veya bağlı kuruluş sitelerine yönlendirilir.

Mevcut durum (Pazartesi öğleden sonra):

Hala tam olarak ne bildiğini bilmiyorum: econologie.com veya tüm ovh sunucusuna özel saldırı (ovh'da paylaşılan barındırmadayım, yani aynı makinede birkaç düzine sitenin barındırıldığı söyleniyor fiziksel)?

Her neyse, "sorun" akşam otomatik olarak ortadan kalktı. Bu gözlemden çıkarırım ekolojiye kasıtlı bir saldırı olmadığını, özellikle siteye (bildiğim kadarıyla) (şimdilik) "dokunulmadığı" için.

Bu yüzden barındırma sunucusunda (OVH) bir saldırı / virüs olduğunu tahmin ediyorum OVH yöneticisi kendileri tarafından çözüldü ... Şimdilik ben görmüyorum diğer olası açıklamalar. OVH'ye açıklama isteyen bir e-posta gönderdim, bir cevabım olmasını umuyorum (ve bunun ne olduğunu açıklayacağım ...)

Ancak, eminim ki forum güvenli değil.

Bu nedenle yeni bir şirketin kurulması konusunda bir karar vermek zorundayız. forum. Bu nedenle, yukarıdaki anket sorusunu cevapladığınız için teşekkür ederiz:

1) "Bunu güncelle" (resmi güncellemelerin 2003'te durdurulduğunu bilerek.)
- Avantajlar: Mesaj ve kayıt kaybolmaz.
- Dezavantaj: Daha fazla güncelleme nedeniyle güvenlik eksikliği. Ve ekonoloji ne kadar "büyürse", bu tür saldırılar o kadar mümkün olur

2) "Yepyeni bir forum"PhpBB türünün" (örneğin oliomobil gibi).
- Avantajlar: güvenlik ve olası güncellemeler.
- Dezavantajları: Mesaj veya yazıt yok forum sadece saklanacak. Düzenlemeler için operasyon değişikliği.

Seçimim 2 kayıtlı kayıtlı bilerek 1500. olasılık için yalın olurdu forum, sadece küçük bir kasık aktif olarak katılır. bu forum arşiv danışmanlığı için hâlâ erişilebilir.

[SixK]

Bir süre önce, bir solucan siteyi yapılandırarak belirli bir phpBB sürümüne saldırdı. Görünmez bir hatayı kullanan bir solucan, forum ?
Üzerinde karşılaşılan sorun neydi forum ? Dün öğleden sonra hiçbir şey görmedim.

Genel olarak, solucan, bir sürüm numarası veya belirli bir kanalda arama yaparak arama motorları tarafından saldırıya uğrayan siteleri bulur. forum hedef aldı. Özellikle böyle bir zincir düşünüyorum:
Invision Power Board v1.1 ile güçlendirilmiştir © 2003 IPS, Inc. Fransızca IBF French sürümü

Bu yüzden ilk eylem bu zinciri değiştirir, böylece forum Solucan (solucan ise) bu zincire dayanıyorsa tespit edilemez ...

SixK

[Christophe]

1) Bu zincirin telif hakkı Ben kaldıramıyorum (en azından kolayca)

2) Saldırının açıklaması için, sadece mesajda belirttim, söylediklerimi takip etmenizi tavsiye ederim (anti casus yazılımla)

3) Eğer bir kusur pkoi sömürü olsaydı sorun otomatik olarak ortadan kalktı mı? Müdahale etmedim ...?!?

[müdür]

- site dosyalarınızdaki riskleri sınırlamak için ...

FTP yazılımı aracılığıyla tüm dosyalarınızı salt okunur hale getirin (tüm dosyaları seçtikten sonra sağ tıklayıp 'öznitelikleri değiştir' veya 'öznitelikleri ayarla' üzerine tıklayarak ve salt okunur'a geçerek - salt okunur "444") ...

dizin özelliği için "501" olarak değiştirin. Böylece çevrimiçi dosyaları silmek veya yeniden yazmak imkansız hale gelir.


phpmyadmin'iniz varsa phpmyadmin dosyalarının bir sürümünü FTP ile kaydedin


Üssünüz için (site + forum) ... her gün yapmak için ... örneğin kişisel bir bilgisayarda ...

Eğer veritabanınızı phpmyadmin ile yönetebiliyorsanız
- kaydetmek için "dışa aktar" + onay kutusu 'yapı' + onay kutusu 'veri' + onay kutusu 'ilet'e tıklayın
ve çalıştırın ... böylece güzel bir küçük metin veya php dosyası olacak ... üssünden.

- geri yüklemek için ... hepsi bu kadar ... 'dışa aktar' sekmesinin yanındaki SQL sekmesine gidin ve göz atın ve yedekleme dosyanızı bulmak için gidin ve çalıştırın.

[SixK]

Değişmesi durumunda Forum örneğin phpBB için, verileri taşımak oldukça kolaydır. Komut dosyaları zaten hazır olabilir, başka bir yerde olabilir.
Birkaç ay boyunca biriken tüm verileri kaybetmek utanç verici olurdu ....

Muhtemelen göç için yardım eli verebilirim, forum phpBB sahibi çok fazla sorun olmadan ...

SixK

[A2E]

en iyi Christophe için yapılır
bir durumda bir diğerinde, olduğumuz inanç sizi takip edecektir!
50 kişiden sadece 1500'si aktif mi kayıtlı?
inanılmaz !!

[eski Oceano]

Beni şaşırtmıyor! Çoğu zaman insanlar okumaya başlar ve sonra giderler ve kayıtlı kalırlar. Ayrıca, gönderilen mesajların büyük miktarını gördüklerinde korkuyorlar.

Sonra bir şeyler önermeyecek, fikirlerini veya deneyimlerini sunmayacak ve sadece ücretsiz sorularına veya beklentilerine cevap vermek için orada olan sülükler var.

Ve sonra erişmesi yasak olan kötü adamları unuttum ...

Yani kayıt yaptıranların hepsi boşuna ...

Yatırım yapan 50 aktif kişi, hiçbir şey yapmayan 200'den daha iyidir ...

[gegyx]

Bu bp'den endişe etmemiş gibi görünen insan sayısına hayran kaldım… Bu yazıdaki birkaç müdahale ve hiçbir şey olmamış gibi, her şeyin şeffaf olduğu gibi diğer müdahalelerin çokluğu göz önüne alındığında ...
Christophe ve Olivier'in patentini indirme girişiminin ardından Cumartesi öğleden sonra başladı; her seferinde kod ile boulé; ve sonra tekrar forum, Mc Afee antivirüsüm bana bir Truva atı “sploit.ani” sinyalini verdi ve akşama kadar ilerlememi engelledi; Ad Aware'i koydum, sonra A2 Squared'i serbest bıraktım, sonra anti-virüsüm bilgisayarda başka bir şey tespit etmedi. Yeniden bağlandım forum bu gece.

[yahi]

Salut!
Güven verici olan şey, bir Pazar günü bile her şeyin birkaç saat içinde geri döndüğü! Yani ev sahibinin işi ise, kendi adına yapılır!

yeterince hızlı gitti, yanımda hiçbir şey görmedim!

yahi

[Lapin]

50'nin kitle olmadığı doğrudur ...

Benim için sorun değil, sunum ne olursa olsun,
önemli olan içerik.

Un forum oliomobile tipi daha fazla smillie sahip olma avantajına sahip olacaktır. Bu beni onlarınkiyle bağlantı kurmaktan kurtaracak.
ayy. : Rolleyes:

Virüs, solucanlar veya diğer canlılarla ilgili hiçbir şeyim yok
Her neyse, bununla ilgiliyim ve biçimlendiriyorum
pc her hafta. ödemek için bıktım
gazlı bez fabrikaları veya bir his veren prog için
haklı olmayan güvenlik.

Küçük öneri: forum uzeri
birden fazla sunucu mu? bu, bu tür bir sorunu sınırlar ve
Talep etmeyen talihsiz bir sunucuyu aşırı yüklemekten kaçınacaktır
Düşünme şeklim ... nasıl 50 yaparız
bir sunucuyu doyurmak mı? anlamadığım bir şey var. <_