Всем доброго дня.

 

Разбираюсь сейчас с одним форумом (версия 2.1.какая-то) и вижу, что через upload загрузили скрипты и похоже взломали их. По крайней мере, доступ к базе точно получили.

Вопрос, могут ли расшифровать пароли или они все-таки односторонне шифруются?

Просто думаю, что мне делать в такой ситуации - принудительно всех заставлять менять пароли?

Всем доброго дня.

 

Разбираюсь сейчас с одним форумом (версия 2.1.какая-то) и вижу, что через upload загрузили скрипты и похоже взломали их. По крайней мере, доступ к базе точно получили.

Вопрос, могут ли расшифровать пароли или они все-таки односторонне шифруются?

Просто думаю, что мне делать в такой ситуации - принудительно всех заставлять менять пароли?

В первую очередь пусть все админы и модеры поменяют в обезательном порядке.

Скорее всего не расшифруют.

Лучше сменить пароль к бд/ftp/хостингу (поменять у администраторов/модераторов/с-модераторов) и обновиться хотя бы до 2.3.4 :-)

Расшифровать пароли ipb почти невозможно. Точнее пока нет расшифровчика md5. Разве все что будут подбирать или сверять хэш с уже известными.