Взлом сайта

[Админ]

Сайт был взломан. У злоумышленников была возможность доступа к Б.Д. форума https://4um.me.in.

Участникам, имеющим доступ к приватным разделам форума, будет изменен пароль и выслан на e-mail указанный при регистрации. Остальным участника рекомендуется сменить пароль.

ПРОГРЕСС:
• форум перенесен на другой, отдельный сервер. В связи с переносом сайта я не могу его запустить еще 1-2 дня т.к. у большинства пользователей он все равно будет недоступен.
• Пароли у пользоветелей имеющих доступ в Приватные темы изменен и выслан на эл.почт.ящик указанный при регистрации
• В данный момент идет реструктуризация приватных форумов.

Приносим извинения за неудобства

[alli]

удачи!! Береги себя!!

[Доцент.]

А нельзя ли узнать технические подробности взлома.

У меня у самого несколько сайтов, может что и пригодится.

Потом и других можно было бы поучить.

Лет десять назад у нас сломали также сайт, хоть и стоял под Linux, но к нему физический доступ был.

[sdf]

эх Доцент.,Доцент., к любому серверу есть физический доступ.
Если он не в Самаре, это еще не значит что его нет. Говорю тебе как человек занимавшийся да и занимающийся защитой взломать можно все. Самый простой способ ваять и ставить новые прошивки

[Доцент.]

Насколько я понимаю, сайт расположен на хостинговой площадке. И там посторонних быть не должно. Это основы безопасности.

У нас ломали машину, которая стояла в читальном зале, где были читатели и не всегда библиотекарь.

Сейчас мои сайты стоят в отдельном помещении под замком и охраной.

[Админ]

sdf, сервак в New York

Доцент., нашли дыру в гостевой книге. внедрили скрипт Small PHP Web Shell by ZaCo. дальше... делай чо хочешь. скрипт позволяет загружать и выгружать любые файлы.
загрузили скриптик пингующий сайт мелкософта 9999999999999999 раз.

[Доцент.]

А что у Вас сайт на Винде?

Ведь это верх безумства.

[sdf]

каждый раз встерчаю фразу что сервер на базе винды фигня.
(список нецензурных слов) да его настраивать нада уметь. Я люблю как и никс системы так и виндовсы. Блин все замяли тему, а то лекции буду читать.

[Админ]

Все кому я сменил пароль могут его менять. естественно...