Я в шоке... Кароч стоял сайт на двиге МВ, на нем написали угрозу.. Через час стерли базу. Ессесно сменил пасс, и востановил. 2 дня я менял двиг на касселер, сегодня только поставили обвязку, тоесть конект к базе и пасс в кфг , базу о5 стерли к чертям! Что делать?!!!!!!!
Мои предположения. Пасс получают с корня сайта каким либо макаром я хз ( но доступ туда есть у меня и все через фтп), или же каким то образом его слизывают прогами или скриптами в тот момент когда допустим с сайта делают запрос в базу о состоянии онлайна, я в этом нихрена нешарю!
Я просто в панике! Дак ломают двиги?! Или как то по 2му получают пасс?! Мускул переставлял раз 40 с различнейшими конфигами... Как только на сайте появляется статистика - базы нет. Но как можно ломать все двиги?!
ЧоРД я хз что делать.....
— АдмиралЪ О_о
Все двиги ломают гриш?
А ты поройся по папкам веб-сервера, вероятно тебе там шелл залили и ходят через него.
p.s Мойвеб в таком виде, как его скачал - друшлак.
— Ålderdom - ingen glädje..
Статистика - тоесть обвязка (топ кланов, топ персов, пвп). Но пока на фтп был залит МВ и в конфигах статистики серва, топ пвп пк и т д, был неверный пасс к базе, серв стоял. Как только мы поставили с человеком под ником Microlad (а он не нуб) с этого портала, Касселер и прописали пароль для вывода статистики серва ... базу офнули. Просто тупо delete... на фтп новый двиг!!! как получили пасс.. я понятия неимею.
И я не говорю все двиги ломают, я задаюсь себе вопросом - возможно ли, что эти оба мои движка, сломали...? Ну то, что МВ сломали это 100% ибо на главной угроза была...
— АдмиралЪ О_о
слух аватар мне твой знаком))
у тя случайно не Грац пат 2 сервер?
dwide: слух аватар мне твой знаком))
у тя случайно не Грац пат 2 сервер?
— АдмиралЪ О_о
1. никогда не используй для доступа к базе логин с парвами записи.
2. разнеси базу логин сервера и базу игрового сервера.
3. для доступа к базе логин сервера используй отдельный логин с парвами записи.
Это если ты сам можешь править свой веб.
Если используешь чей-то - тогда проверяй что ты ставишь. в шареных обвязках обычно дофига дыр.
Незнаю как что стоит, с МВ понятно, какой-то кулхацкер заюзал паблик сплойт под cutenews.
Больше всего он перестраховался и куда-то запрятал шелл.
+1 к Абсту, МВ-друшлаг. За Каселлером незамечал ничего подобного.
Ограничь доступ к базе, разреши только локалхост\ип вебсервера. От идиотов спасёт.
— Ушёл на пенсию...
AbsT: Все двиги ломают гриш?
А ты поройся по папкам веб-сервера, вероятно тебе там шелл залили и ходят через него.
p.s Мойвеб в таком виде, как его скачал - друшлак.
Поясни, что за статистика?
и ещё проверь вой хост на наличие файлов которые тебе не знакомы один из них это file.php или files.php
Berzerker: Ограничь доступ к базе, разреши только локалхост\ип вебсервера. От идиотов спасёт.
— АдмиралЪ О_о
Ставь сайт на хост (если он у тебя не на хосте) ! И хост нужен чтоб не толька ограничения были по логину от бд но и по IP ! И лутше ставь на Linux!
Сайт и так стоит на хосте со всеми работающими логами.....
Ща Скачиваем Весь Сайт Будем Смотреть на Наличае Вирусников
Microlad: Так а если сайт лежит на таком хостинге где нету анонимных входов на фтп и там не где не вписывается запись, как туда вы что нибуть собираетесь залить ??
------------------------------
P.S Занимаюсь Этим Серверов В Роли Тех Адм
— Ålderdom - ingen glädje..
AbsT: p.s2 Я так в 2004 старые версии IPB ломал через eval() и сносил всю ОСь
видать прочитать не могут Смешно? А вот вас ломают так-же и смеются, учитесь на чужих ошибках, а не на своих.
— Ушёл на пенсию...
®YJIUT: Случайно твой сайт не http://l2-eot.ru/index.php?id=start
— АдмиралЪ О_о
