Security update

[blane 50]

на одном форуме видел в логах этот ip

пытался авторизоваться под логином IP. Board

очевидно бот решил, что на форуме у админа должен быть логин по названию скрипта

[siv1987 2628]

Здесь он тоже засветился, но за то пытался залогиниться под несколькими администраторами.

Очевидно стал умнее, уже научился парсить список администрации.

[pasha_d 0]

Добрый вечер!

Лезет тоже гад этот в АЦ. Как его отогнать, как меняется адрес Ац?

Поможите плс.

С ув.

[blane 50]

поиском пользоваться не учили?

[pasha_d 0]

Спасибо, поиском бы не нашел наверно :rolleyes:

С ув.

[Семёныч 3]

Прошу прощения что дублирую свой вопрос, но тема очень беспокоит меня...

С вечера при входе на форум у пользователей Оперы появляется следующая проблема...

Форум предлагает им сохранить файл что-то типа x.ulogix.ru/

В чем может быть проблема??

Прочел на форуме, что может помочь выключение хука uLogin для IPB 3.3.x

И вроде как и помогло...

Но хочется разобраться с этим вопросом...

[Zero108 124]

Форум предлагает им сохранить файл что-то типа x.ulogix.ru/

В чем может быть проблема??

Прочел на форуме, что может помочь выключение хука uLogin для IPB 3.3.x

Вот тема этого хука.

[Rashid 0]

Большое спасибо за работу и участие всем.

Почистил(1файл), поставил патч. Все ОК)

 

P.S. Я слоупок(и нуб) ;)

[uztrans 0]

Уважамемые! помогите пожалуйста! спустя год у меня в ipb 3.1 снова прописывается код в cache/skin_cache/cacheid_1/skin_global.php В прошлом году сделал все по инструкции, поставил патчи, нашёл и удалил все шеллы, делал запрос в бд перестраил кеш, год все было нормально. И вот 4 декабря я заметил, что в скин.глобал опять прописался код годовой давности. пхп файлов лишних не никаких - нашлась картинка в папке uploads/profile/ с шеллом внутри. Картинку удалил, запрос в бд выполнил - в бд было чисто "0 строк удалено" кеш перестроил. Сегодня утром опять код в cache/skin_cache/cacheid_1/skin_global.php прописался. Не могу понять откуда зараза подгружается. Сможет кто-нибудь за деньги помочь почистить форум и поставить заплатки?

[Атаман 463]

Уважамемые! помогите пожалуйста! спустя год у меня в ipb 3.1 снова прописывается код в cache/skin_cache/cacheid_1/skin_global.php В прошлом году сделал все по инструкции, поставил патчи, нашёл и удалил все шеллы, делал запрос в бд перестраил кеш, год все было нормально. И вот 4 декабря я заметил, что в скин.глобал опять прописался код годовой давности. пхп файлов лишних не никаких - нашлась картинка в папке uploads/profile/ с шеллом внутри. Картинку удалил, запрос в бд выполнил - в бд было чисто "0 строк удалено" кеш перестроил. Сегодня утром опять код в cache/skin_cache/cacheid_1/skin_global.php прописался. Не могу понять откуда зараза подгружается. Сможет кто-нибудь за деньги помочь почистить форум и поставить заплатки?

 

 

http://ipbskins.ru/forum/index.php?app=forums&module=forums&section=findpost&pid=82734

[uztrans 0]

Спасибо за ответ, айболит у шеллов не нашёл. Картинки и аватары все вручную перепроверил - больше никаких заражённых небыло. а код снова прописывается в скин.глобал. Делаю запрос в бд на удаление - ничего не находится. При перестроении кеша - удалённый код не появляется снова, значит в шаблоне его нет? Когда год назад была тема - я поставил все заплатки, выложенные здесь. Прописывается у меня зараза, описанная в этой теме: http://ipbskins.ru/forum/topic11171.html/page__p__72873__hl__url4short__fromsearch__1#entry72873

[siv1987 2628]

Сможет кто-нибудь за деньги помочь почистить форум и поставить заплатки?

Стучите в ЛС.

[Атаман 463]

Новый патч http://community.invisionpower.com/topic/396002-ipboard-33x-34x-security-update/

[Атаман 463]

Англ - We are releasing patches for IP.Board 3.3.x, IP.Board 3.4.x and IP.Nexus 1.5.x to address three potential file inclusion issues recently reported to us, as well as one cross site scripting issue reported to us.

 

Русс- IBR Обновление безопасности IP.Board 3.3.x, 3.4.x

[Атаман 463]

We are releasing a patch for IP.Board 3.4.x and 3.3.x that resolves multiple potential vulnerabilities.