Forum תקף

כפי שאתה בטח יודע le forum הותקף ביום ראשון 23 באוקטובר 2005 אחר הצהריים מה שהפך את הניווט לבלתי אפשרי ב- forum ומנותב אוטומטית לאתרי פורנו או שותפים.

הנה המצב הנוכחי (שני אחר הצהריים):

אני עדיין לא יודע מה הוא יודע בדיוק עבר: התקפה ספציפית ל- econologie.com או לכל שרת ה- ovh (אני נמצא באירוח משותף ב- ovh, כלומר מספר עשרות אתרים מתארחים באותה מכונה פיזית)?

בכל מקרה ה"בעיה "נעלמה אוטומטית בערב. מתצפית זו הייתי מסיק שזו לא הייתה התקפה מכוונת על האקונולוגיה, במיוחד שהאתר לא (למיטב ידיעתי) "נגע" (לרגע זה).

אז אני מניח שמדובר בהתקפה / וירוס בשרת האירוח (OVH) שמנהל ה- OVH פתר בעצמם ... לעת עתה אני לא רואה שום הסבר אפשרי אחר. שלחתי דוא"ל וביקש הסבר ל- OVH, אני מקווה לקבל תשובה (ואסביר מה זה ...)

עם זאת, אני בטוח כי forum אינו מאובטח.

עלינו אפוא לקבל החלטה על הקמת חדש forum. לכן תודה לך על התשובה לשאלת הסקר לעיל בידיעה ש:

1) "עדכן את זה" (בידיעה שהעדכונים הרשמיים הופסקו בשנת 2003).
- יתרונות: שום הודעה ורישום לא יאבדו.
- חסרון: חוסר אבטחה מאז עדכונים נוספים. וככל שאקונולוגיה "תגדל" יותר כך יתאפשרו התקפות מסוג זה

2) "התחל מחדש על חדש לגמרי forum"מסוג PhpBB (כמו למשל של oliomobile למשל).
- יתרונות: אבטחה ועדכונים אפשריים.
- חסרונות: אין הודעה או כתובות לכך forum יישמר רק. שינוי פעולה עבור קבועים.

הבחירה שלי הייתה נוטה לאפשרות השנייה בידיעה שעל 2 הרשומים עם forumרק 50 מפשעות קטנות משתתפות באופן פעיל. זה forum עדיין יכול להיות נגיש להתייעצות בארכיונים.

לפני זמן מה, תולעת תקפה גרסה ספציפית של phpBB על ידי הפרשת האתר. יתכן ותולעת המנצלת תקלה בהווייה נכנסה forum ?
מה הייתה הבעיה שנתקלו בה forum ? לא ראיתי דבר אתמול אחר הצהריים.

באופן כללי, התולעת מוצאת אתרים הניתנים לתקיפה על ידי מנועי חיפוש על ידי חיפוש מספר גרסה או ערוץ ספציפי המצוי באתר forum ממוקד. אני חושב במיוחד על שרשרת כזו:
מופעל על ידי Invision Power Board v1.1 © 2003 IPS, Inc. גרסה צרפתית על ידי IBF French

אז הפעולה הראשונה תשנה את השרשרת הזו כך שה- forum לא ניתן לאתר אם התולעת (אם מדובר בתולעת) מבוססת על שרשרת זו ...

SixK

1) שרשרת זו הינה זכויות יוצרים, אינני יכולה להסיר אותה (לפחות בקלות)

2) לתיאור ההתקפה, פשוט ציינתי אותה בהודעה, אני ממליץ לך לעקוב אחרי שאמרתי (עם תוכנות ריגול אנטי)

3) אם זה היה ניצול של פוגי פגמים, האם הבעיה נעלמה אוטומטית? לא עשיתי שום התערבות ...?!?

- כדי להגביל את הסיכונים בקבצי האתר שלך ...

הפוך את כל הקבצים לקריאה בלבד באמצעות תוכנת FTP (על ידי לחיצה ימנית לאחר בחירת כל הקבצים ולחיצה על 'שנה תכונות' או 'הגדר תכונות' ועבר לקריאה בלבד - המספר המתאים ל קריאה בלבד היא "444") ...

עבור מאפיין הספריה, שנה ל "501". כך בלתי אפשרי למחוק או לשכתב את הקבצים המקוונים


אם יש לך phpmyadmin שמור גרסה של קבצי phpmyadmin באמצעות FTP


לבסיס שלך (אתר + forum) ... לעשות כל יום ... במחשב אישי למשל ...

אם אתה יכול לנהל את בסיס הנתונים שלך באמצעות phpmyadmin
- כדי לשמור לחץ על "ייצוא" + תיבת הסימון 'מבנה' + תיבת הסימון 'נתונים' + תיבת הסימון 'העבר'
והפעל ... כך שיהיה לך טקסט קטן או קובץ PHP נחמד ... מהבסיס שלך.

- כדי לשחזר ... ובכן זה הכל קשור ... עבור לכרטיסיית SQL שליד הכרטיסייה 'ייצוא' וגלוש והלך לאתר את קובץ הגיבוי שלך ואז בצע.

במקרה של שינוי של Forum עבור phpBB למשל, זה די פשוט להעביר את הנתונים. אולי סקריפטים כבר מוכנים קיימים במקום אחר.
חבל לאבד את כל הנתונים שנצברו במשך מספר חודשים ...

יכול להיות שאני יכול לתת יד עוזרת להגירה, כבר העברתי forum בעל ל- phpBB בלי יותר מדי בעיות ...

SixK

נעשה לטובת כריסטוף
במקרה אחד במקרה אחר, המאמינים שאנחנו נמצאים אחריך!
רק 50 אנשים פעילים מתוך 1500 רשומים?
זה לא ייאמן !!!!

זה לא מפתיע אותי! לעתים קרובות מאוד אנשים מתחילים לקרוא ואז עוברים והם נשארים רשומים. בנוסף כשהם רואים את כמות ההודעות האדירה שהם מפחדים הם חוששים.

יש את העלוקות שלא מתכוונות להציע דברים, לתת את דעתן או את החוויה שלהן והן רק שם כדי לענות על שאלות או ציפיות בחינם.

ואז שכחתי את הרעים שאסור להם לגשת, ...

אז כל מה שהופך נרשמים לחינם ...

50 אנשים פעילים שמשקיעים טובים מ- 200 שלא עושים כלום ...

אני נדהם מכמות האנשים שנראים כאילו לא דאגו מה- bp הזה ... בהתחשב במעט ההתערבויות בפוסט הזה, ושלל ההתערבויות האחרות, כאילו לא קרה כלום, שם הכל היה שקוף ...
זה התחיל בשבת אחר הצהריים המוקדמת, בעקבות ניסיון להוריד את הפטנט של כריסטוף ואוליבייה; boulé בכל פעם, עם הקוד; ואז התחבר מחדש ל- forum, אנטי-וירוס ה- Mc Afee שלי סימן לי סוס טרויאני "sploit.ani", ומנע ממני להמשיך הלאה, עד הערב; שמתי את Ad Aware, ואז את A2 בריבוע בחינם, ואז האנטי-ווירוס שלי לא זיהה שום דבר יותר במחשב. התחברתי מחדש ב- forum הלילה.

Salut!
מה שמרגיע הוא שהכל תקין בעוד כמה שעות, אפילו ביום ראשון! אז אם זו עבודתו של המארח, זה נעשה היטב מצידם!

זה הלך די מהר, לא ראיתי שום דבר בצד שלי!

yahi

נכון ש 50 זה לא המונים ...

בשבילי אין שום בעיה, תהיה המצגת תהיה אשר תהיה
התוכן שחשוב.

Un forum לסוג oliomobile יתרון שיש יותר סמיילים. זה יחסוך ממני ליצור קישורים לשלהם.
אופס. : Rolleyes:

לגבי הנגיף, התולעים או יצורים אחרים אין לי כלום
הערה. בכל מקרה אני מכוסה בזה ואני מעצב את שלי
מחשב בכל שבוע. נמאס לי לשלם עבור
מפעלי גזה או לפרוג שמעניקים תחושה
ביטחון שאינו מוצדק.

הצעה קטנה: האם לא ניתן לעזוב את forum סור
שרתים מרובים? זה יגביל סוג זה של בעיה ו -
ימנע מעומס יתר על שרת מצער שאינו מבקש אותו
איך שאני חושב על זה ... איך אנחנו עושים 50 בשביל
להרוות שרת? יש משהו שאני לא מקבל. <_