Изпечатай

[programings]

Току що получавам мейл, известяващ ме, че паролата ми е била форсирано сменена заради пробив в сигурността на форума?



Какво става?

[misho1954]

Беше хакнат. http://store.picbg.net/pubpic/7D/3F/cd1556520bbd7d3f.png

[Acho]

Лошо Седларов, лошо.

[programings]

Нормално, с това дърто SMF.

[bot]

 И аз получих същото съобщение при опит да вляза. Интересното е че намерих имейла за смяна на паролата в спам секцията на АБВ

[kifavi8024]

Ееее това са истински хакери бре, погледнете само колко е зелен форума им, чак да те заболи главата: http://www.force-crew.tk/

То направо да им завидиш значи! Май не са българи, които искат да си излеят яда на нас, а просто са някакви плаващи хакери и имат паяк, който търси изрази като Powered by SMF 2.0 Beta 4 или подобни.

Винаги махам допълнителната информация за форумите от индексите, защото така поне ограничавам надушването от автоматизираните паяци. Интересното е каква точно дупка са напипали. Дали е известен exploit и изобщо дали е пробито през форума или?

[bot]

 Гледай само какви поразии са направили

[kifavi8024]

Е това не е ли по-скоро проблем с encoding-a? Или те са бърникали по базата данни?

[bot]

 това беше опит за майтап

[kifavi8024]

  Извинявам се, проблема е в мен. Просто мулти-такса не работи качествено 

[bot]

 Напротив, проблема не е в теб, ако не си бях правил майтап а се беше засмял, тогава може да претендираш за прблем. 

[programings]

Добре, то много хубаво, че хакнаха форума, ама ако мога да попитам защо все още не е обновен до последното SMF ?

Интересното е каква точно дупка са напипали. Дали е известен exploit и изобщо дали е пробито през форума или?

Е, не е като да няма експлойти де. Пример и пример.
Въпреки, че първият и по-сериозен е за RC-то (съмнява ме да се похищавали сесии чрез втория), възможно е дупката да не е оправена и в бетата като нищо, като знам разработчиците на SMF.

[b2l]

Добре, то много хубаво, че хакнаха форума, ама ако мога да попитам защо все още не е обновен до последното SMF ?

Кое е последното SMF?

[Acho]

Можеби е това:

http://download.simplemachines.org/

[b2l]

Можеби е това:

http://download.simplemachines.org/

A коя е версията на форума? Айде стига сте лаяли с тази версия...