Уважаемые пользователи La2Base, у нас участились случаи "XSS" атак на наш форум.
Под этими словами в данном случае я подразумеваю кражу учетной записи.
Само это произойти никак не может, а вот из-за вашей невнимательности - вполне.
———
Перейдем к рассмотрению проблемы.
Некоторые личности пихают в свои подписи вредоносные ссылки, которые вызывают "окно авторизации".
Которое старается косить под наш форум, с целью воспользоваться вашей невнимательностью и похитить пароль.
Происходит это очень просто...вы заходите в тему и тут появляется например вот такое окно (FireFox):

— Ålderdom - ingen glädje..
Уже раза 3 высвечивалось за сегодня... Вот только не могу вспомнить в каких именно темах...
AbsT: При обнаружении подобных окон на нашем форуме, которые просят логин и пароль - незамедлительно сообщайте администрации!
Хотел отписаться по поводу того, что вы написали http://la2base.ru/forum/index.php?s=&s...st&p=185071. Я неимею поняти яо чём вы говорили в моей подписи, там был только скрытый текст, более я туда нечего не сувал, так как неумею :( У меня у самого в разделе Ищу раоту выскочило, чтото типа табличка с надписями я олень введите свой пароль :(
Только, что высветилась табличка в этой теме http://la2base.ru/forum/index.php?showtopi...20&start=20
— Le meilleur
ф.. года два назад то было модно.. не думаю что сейчас кто-т может на это повестись.. темболее тут)
— 19
DramStorm: ф.. года два назад то было модно.. не думаю что сейчас кто-т может на это повестись.. темболее тут)
DramStorm, подпись уменьши по размеру!
Главная ошибка одится в полуметре от монитора...
Dj StaL': DramStorm, подпись уменьши по размеру!
— 19
ko1an: /ru/forum/web-obvyazka/2300
просит авторизацию тут.. )
— Ушёл на пенсию...
Так убил... кидаем ссылочки. Идиотов много кто ведется на эту хрень.
...icq_18___666--___22
— 111
Была подобная тема у меня на форуме, избавился запрещением добавлять изображения в подпись и загружать аватары с диска. Может пригодится )
Извините, если что
BlackFighter: или закрытие внешних сылок в подписи ... ( извените если что )
susleg2: Была подобная тема у меня на форуме, избавился запрещением добавлять изображения в подпись и загружать аватары с диска. Может пригодится )
Извините, если что
В Ипб 2.3.4 Вродь исправили сплойт на эту херь, терь сам форум не воспроизводит ббкоды и баннеры до проявления интереса к ним у пользователя.