Włamania na 2.0.19

 

Strona 1 z 1 [ 14 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 02 Mar 2006, 22:21

  pretor777

  

  
  Rejestracja: 16 Lut 2006, 11:13
  Posty: 12
  Mam taki problem od kilku dni codziennie atakuje mnie jakiś psychopata. Miałem 2.0.11 za radami z tej strony zaktualizowałem do 2.0.19 choć sie troche bałem bo nie jestem biegły w PHP. Myslałem, że jestem juz bezpieczny.
  
  Niestety dziś znów zaatakował i efekt jest taki, że kiedy chce się zalogować (i w kilku innych przypadkach) do PA to kieruje mnie do nieistniejącego katalogu.
  
  Nie wiem jak to robi ale domyślam się że za pomocą jakiegoś skryptu który się uruchamia kiedy akceptuje nowo założone konto użytkownika. Ale to tylko moje podejrzenia. Macie jakiś pomysł, co robić ?
  Na razie do tego katalogu skopiowałem całe forum i jakos to działa, ale nie chce tego robić za każdym razem.

  

Odpowiedzi

• Wysłany: 02 Mar 2006, 22:36

  RuseK

  

  

  
  Rejestracja: 13 Maj 2005, 23:57
  Posty: 477
  Pochwały: 47
  jezeli instalowales reczna aktualke z 2.0.11 do 2.0.19 to musisz wykonac tez aktualki ze satrszych wersji.

  ---

  Admin Modules Management 3.0.0

  

• Wysłany: 02 Mar 2006, 22:54

  pretor777

  

  
  Rejestracja: 16 Lut 2006, 11:13
  Posty: 12
  Nie robiłem "ręcznej" aktualizacji, nie miałem żadnych modów więc zrobiłem upgrade z 2.0.11 do 2.0.19.

  

• Wysłany: 02 Mar 2006, 22:57

  jaro9

  

  

  
  Rejestracja: 14 Maj 2005, 10:17
  Posty: 264
  Pochwały: 4
  Ale musisz po kolei zrobić wszytskich od 2.0.12 począwszy na 2.019 skończywszy. Troche roboty jest, zwłaszcza jeśli nie chcesz stracić danych.

  ---

  Pozdrawiam, Jarosław 'jaro9' Wasilewski

  

• Wysłany: 02 Mar 2006, 23:04

  pretor777

  

  
  Rejestracja: 16 Lut 2006, 11:13
  Posty: 12
  Ale dlaczego ?
  Zrobiłem zgodnie z zaleceniami Don Pedro pierwszy sposobem
  http://www.phpbb2.pl/forum/viewtopic.php?t=2455

  

• Wysłany: 02 Mar 2006, 23:07

  jaro9

  

  

  
  Rejestracja: 14 Maj 2005, 10:17
  Posty: 264
  Pochwały: 4
  cytat z tamtego postu:
  
  

  Cytuj:

  Uwaga - aby zrobic update z wersji nizszej tym sposobem nalezy sciagnac pliki ze zmianami w kodzie miedzy kolejnymi wersjami np 2.0.13_to_2.0.14, 2.0.14_to_2.0.15 itd
  Plik te mozna znalesc pod ponizszymi linkami

  ---

  Pozdrawiam, Jarosław 'jaro9' Wasilewski

  

• Wysłany: 02 Mar 2006, 23:08

  RuseK

  

  

  
  Rejestracja: 13 Maj 2005, 23:57
  Posty: 477
  Pochwały: 47
  robiles wg. punktu pierwszego czy driguego ? (reczny update)
  jak drugi, to to jest aktualka tylko z 2.0.18
  a od 2.0.11 do 2.0.18 wiele sie zminilo ( miedzy innymi zalatano powazna dziure, ktora pozwalala na dostep do konta admina )

  ---

  Admin Modules Management 3.0.0

  

• Wysłany: 02 Mar 2006, 23:12

  krzych

  

  
  Rejestracja: 20 Maj 2005, 12:10
  Posty: 80
  Pochwały: 2
  pretor777 napisał(a):

  Nie robiłem "ręcznej" aktualizacji, nie miałem żadnych modów więc zrobiłem upgrade z 2.0.11 do 2.0.19.

  
  nadpisales wszystkie pliki i wgrales zapytania?
  ja ktak to dobrze..

  

• Wysłany: 02 Mar 2006, 23:13

  pretor777

  

  
  Rejestracja: 16 Lut 2006, 11:13
  Posty: 12
  Robiłem pierwszym sposobem, bo tak zalecał tam Don Pedro w wypadku gdy nie ma sie żadnych modów.
  
  Cytat przytoczony przez jaro9 dotyczy czego innego.
  
  Więc co, pierwszy sposób jest niedobry ?

  

• Wysłany: 02 Mar 2006, 23:15

  jaro9

  

  

  
  Rejestracja: 14 Maj 2005, 10:17
  Posty: 264
  Pochwały: 4
  No to w takim razie ten psychol zna luke do 2.0.19.

  ---

  Pozdrawiam, Jarosław 'jaro9' Wasilewski

  

• Wysłany: 02 Mar 2006, 23:15

  RuseK

  

  

  
  Rejestracja: 13 Maj 2005, 23:57
  Posty: 477
  Pochwały: 47
  pretor777, jak tak to wszystko jest dobrze
  moze poprostu masz dupne haslo admina i ktos wchodzi Ci na konto, albo server jest dziurawy

  ---

  Admin Modules Management 3.0.0

  

• Wysłany: 02 Mar 2006, 23:17

  pretor777

  

  
  Rejestracja: 16 Lut 2006, 11:13
  Posty: 12
  krzych napisał(a):

  nadpisales wszystkie pliki i wgrales zapytania?
  ja ktak to dobrze..

  
  
  Pliki nadpisałem ale nie wgrywałem zapytań. Bo po pierwsze nie mam pojęcia co to jest , po drugie w tym opisie nic o tym nie było.
  
  [ Dodano: 02 Mar 2006 23:20 ]
  

  RuseK napisał(a):

  pretor777, jak tak to wszystko jest dobrze
  moze poprostu masz dupne haslo admina i ktos wchodzi Ci na konto, albo server jest dziurawy

  
  
  Jakby tak było to koleś nie usiłowałby się za każdym razem logować. Serwer płatny profesjonalny.
  
  [ Dodano: 02 Mar 2006 23:29 ]
  

  jaro9 napisał(a):

  No to w takim razie ten psychol zna luke do 2.0.19.

  
  
  Wiesz, jasne że to mało prawdopodobne ale nie niemożliwe. Z poprzednimi wersjami też zyskiwaliśmy tę prawie pewność, że juz jestesmy bezpieczni, aż nagle któregoś dnia ....
  
  Mam nadzieję jednak, że tak nie jest. Zauważyłem jesdnak tu na tym forum kilka podobnych problemów z odowłaniami do nieistniejących katalogów.
  
  [ Dodano: 03 Mar 2006 00:38 ]
  Już jest chyba wszystko Ok. Tyle, że już mam manię przesladowczą i wygląda na to, że sam sie dzisiaj zaatakowałem
  
  Przez przypadek zmieniłem nazwę domeny w ustawieniach i w tym czasie ktoś podejrzany (a obecnie każdy dla mnie jest podejrzany) aktywował nowe konto. I zaraz po tym zaczęły sie problemy. Do tego wszystkiego dokładnie o godzinie o której mi na wczoraj zapowiadał hacker że zaatakuje i zobaczę error 404, tyle że wczoraj sie wybroniłem, ukryłem forum i zrobiłem upgrade.
  
  No a dzisiaj jest ta godzina i co widzę - error 404.... Więc obudził sie we Sherlok Holmes.
  
  Czy ja wariuje
  
  Pozdrówka

  

• Wysłany: 08 Mar 2006, 11:28

  Dzeju

  

  

  
  Rejestracja: 14 Maj 2005, 16:58
  Posty: 26
  Miejscowość: Reszów
  phpbb2 2.0.19 ma dziury w ciagu 2 tyg miałem 2 razy włamanie lipa;/

  ---

  "Środkowym Palcem Pozdrawiam Wrogów"

  

• Wysłany: 08 Mar 2006, 13:08

  eltar

  

  

  
  Rejestracja: 20 Maj 2005, 17:28
  Posty: 241
  Miejscowość: Baborów
  Pochwały: 17
  Bzdura. Gdyby luki były okryte to już dawno było by coś na bugtraqach......
  
  
  Poprostu robicice źle updaty bez zapytań do bazy......

  

 

Strona 1 z 1 [ 14 posty(ów) ]