Взломали форум из моего портфолио

[M-K 0]

Fisana, пароль нужно ставить разный везде. Дам идею:

Шаблон пароля, зависящий от разных факторов, например:

 

<любимые символы> <домен> <год регистрации на этом домене> <любимые 1-5 символов(5 символов - если проект важен, 1 - если не особо)>

 

Вот и все!

 

Еще можно перемещать первый блок в конец и в начало. чтобы спутать всех. Но тут надо для себя четка привязать это к какой-то закономерности (например четность\нечетность) кол-ва букв в домене. :)

[Fisana 700]

Я не хочу заморачиваться с паролями на чужих проектах. Лучшее решение - когда дали доступ на время работы с форумом, потом отобрали.

Мне не нужно быть везде админом, это не мои форумы.

А на некоторых форумах юзверь кнопку "жалоба" жмет часто. И все это мне сыплется, пока тамошняя пм не переполнится...))

Кстати, поставь рабочий мейл на своем аккаунте, я опять твои уведомления о пм возвратом получаю (

[M-K 0]

Кстати, поставь рабочий мейл на своем аккаунте

Сделанно.

 

Еще я сделал вывод, что мэйл.ру мои мыла любит блокировать - потому оно не рабочее. :) Не знаю что им там не понравилось. Хотя нет, знаю.

 

Кстати они до сиз пор сломаны что ли... или их снова и снова... как странно. До сих пор та надпись висит.

[Sanchous 0]

Бороться с этим уже не знаю как, просто делаю вид, что это болезни, которые случаюстя и в реале.

Возможно, скажу банальность, но, к примеру, в случае с форумами есть средство - обновляться. Не поверите, но помогает ^^

 

В качестве универсального средства - средствами php фильтровать POST и GET запросы на предмет наличия гадости вроде <script></script> и т.д. и т.п.

[Fisana 700]

Да уж...

Тема с конца октября, а форум до сих пор не восстановлен.

[LE_TALLEC 0]

а в чем проблема то?

[Fisana 700]

Да я откуда знаю. По ссылке все та же шняга, что и 3 месяца назад.

Связи с администрацией не имею, форум английский. Единственный админ, что из Украины, на мое письмо в октябре не отозвался.

Дизайн никто не видит :)

[Sfayrat 0]

похожая тема... ради развлечения сносят хорошие форумы www.igramafiya.ru/ терпеть не могу таких людей... Ну кто пустил таких зараз в интернет?

[Hottt 0]

Меня тоже взломали, потом я пообщался с человеко, который это сделаа и он меня проконсультировал как себя обезопасить и как он это сделал.

Самое малое, что можно и нужно делать - постоянно апгрэйдить форум до последней версии. Советую это и хозяйке этого форума, я понимаю, есть бэкап, но всё равно неприятно будет, да и время много в пустую гробится при восстановлении.

[somehain 5]

Весьма спорный вопрос. Можно например использовать и IP.Board 2.1.5, но ставить ВСЕ последние патчи безопасности + соблюдать замечания по безопасности для ветки 2.1 (возможно и переделывать патчи от 2.2 и выше), равно как и ставить улучшенную защиту админцентра (формирующийся пароль, дополнительный пароль при входе, доступ по IP и т.д.).

[Fisana 700]

За взломанным форумом не следили.

Его создали раньше, чем вышла игра.

В итоге там постили в основном спамеры, форум наверное был не очень нужен. Заплатки наверняка не ставили.

Вот и итог.

А мне просто жалко скин, красивый получился и пропал. Другому клиенту его предложить не могу, так как работа оплачена.

[andaril 4]

В дополнение:

Главное, чтобы был админ с мозгами.

 

PS: привет, SomehaiN, будешь следить за всем -) По возможности редактируй внешние ссылки, так чтобы они не были вида <a href>, а просто как текст.

Изменено 18 июня 2007 пользователем andaril

[Fisana 700]

Ну не совсем все уж ссылки, а чтобы чрезмерного их количества не было. Бывает, что пример показывают с багом, потом ссылку легко сделать текстом и никому от этого хуже не станет.

Но мы не звери, чтобы напрочь все ссылки убивать.

[Денис ххх 0]

А как вернуть форум? У меня был ограниченный вход в админку так как являюсь модератором. и вот форум сломали удалили всех адм кроме одного, войти в админку не могу прав теперь нет. админу пока тоже нет что делать?

[Fisana 700]

В этом разделе НЕ ОБСУЖДАЮТСЯ ТЕХНИЧЕСКИЕ ВОПРОСЫ.

Эта тема – просто треп. Причем треп древний. А Вы археолог.

 

Для решения технических проблем есть другие разделы. В частности, Ваш вопрос много раз обсуждался. Будьте добры изучить существующие темы и впредь пользоваться поиском, прежде чем спрашивать.