| Светлана |
Отправлено: 4 октября 2009 — 17:55 
|
Забанен
Покинул форум
Сообщений всего: 240
Дата рег-ции: Июнь 2009
Репутация: 8
[+]
|
Borman пишет:Предлагаю поставить мод "текстовое подтверждение", сменить хостера ибо я больше склоняюсь к нечистоплотности его, тем более если хостер завел сервера под спам вам от них не отбиться ибо как не крути, а они при желании имеют доступ к вашим файлам.
Пожалуй... Вполне возможно, что это хостер... "шалит". У меня iho.ru. Кто-нибудь сталкивался? Какого хостера порекомендуете?
Юра, у вас какой хостер?(Отредактировано автором: 4 октября 2009 — 17:55) |
| |
|
| yura3d |
Отправлено: 4 октября 2009 — 18:45
|
ExBB Team
ExBB Developer
ExBB Mods Author
Покинул форум
Сообщений всего: 3394
Дата рег-ции: Февр. 2009
Откуда: Минск, Беларусь
Репутация: 353
|
Светлана пишет:Пожалуй... Вполне возможно, что это хостер... "шалит". У меня iho.ru. Кто-нибудь сталкивался? Какого хостера порекомендуете?
Я 2 года назад столкнулся с подобной ситуацией. Разрабатывали с приятелем сайт городской афиши (я писал движок сайта, он общую концепцию и дизайн), и спустя всего несколько дней после запуска стали появляться какие-то левые объявления об эмо-концертах (добавлять информацию в афишу могли только администраторы после авторизации, разумеется никто из нас эти объявления не добавлял). Тщательно несколько раз перепроверял движок, никаких проблем не нашёл. Начали анализировать логи доступа, оказалось что объявления добавляются вообще не через движок. Как потом выяснилось, админ хостера напрямую вставлял свои объявления в БД нашего сайта, более того, некий субъект начал стучаться в аську и предлагал заплатить ему 50$ за то, что он укажет на якобы существующие "серьёзные дыры в нашем движке городской афиши". Со скандалом съехали на другой сервер, проблемы прекратились и вот уже 2 года ни разу не проявлялись 
Советую для начала временно перенести сайт на другой сервер (пусть даже на бесплатный хостинг). И не забудьте проанализировать логи доступа к Вашему форуму на текущем сервере (о чём я неоднократно упоминал в предыдущих своих сообщениях). Если в логах не окажется никаких записей, связанных с добавляемым спамом (либо если эта информация будет нерабочей), то с большой долей вероятности можно говорить о том, что информация на Ваш форум добавляется не через форум, а через сторонние каналы |
| |
|
| Luka |
Отправлено: 12 октября 2009 — 07:33
|
Junior Member
Покинул форум
Сообщений всего: 52
Дата рег-ции: Сент. 2009
Откуда: Нижний Новгород
Репутация: 4
|
Светлана
Цитата:Версия, что ломятся через сторонние скрипты (а их, в общем, и не было ) - отпадает.
Может не стоит торопиться?
Я, наверное, сейчас какую-то глупость скажу...
но если exbb ломанули, то однозначно и на других форумах должен появиться спам.
Самые известные находятся в поисковике по запросу exbb.
Интерес к ресурсу, на мой взгляд, может быть трех видов:
1)денежный;
2) обкатка "новых технологий";
3) хулиганство.
В первом случае вы работаете в он-лайне с приличными деньгами, и вряд ли кто будет себя светить, ломая такие ресурсы.
Во-втором случае от вас бы отстали (хотя бы на время), потому что вы их засекли. "Серьезные люди" должны отслеживать действия "подопытных".
Остаются хулиганы.
Кстати обыкновенного бота по имени Луер я не нашел ... в русскоязычном написании бывают только шприцы
Либо он необыкновенный, либо вы состоите в команде его разработчиков
Вы писали
Цитата:Так как пользователь с почтовым адресом winny23424@gmail.com появлялся в списках пользователей под разными именами несколько раз. ,
то может быть стоит еще раз проверить предположение vipraskrutka о каком-то скриптике? Потому что через стандартную консоль создания пользователя как-то не представляется как обойти регистрацию через почту на несуществующий ящик, скрипт тупой, он будет делать то, что написано, а вот через сторонний более вероятно.
Например, создается пользователь и отслеживается smtp по заданному ящику, протокол не шифрованный, оттуда спокойно вытаскивается юзер\пароль.
Может еще сделать что-то наподобие аудита на появление новых файлов в заданных каталогах и на контрольные суммы файлов? Вдруг какая-то дополнительная информация всплывет? |
| |
|
|
Сайт проекта ExBB
Чат на форуме
Помощь
Поиск
BanList
Без описания
