Phpbb Forum Was Hacked!

Μια περιοχή για το phpBB, την δημοφιλή δωρεάν πλατφόρμα για forums

Συντονιστές: WebDev Moderators, Super-Moderators, PHP Moderators

Απάντηση
Άβαταρ μέλους
Sfinaki
Δημοσιεύσεις: 541
Εγγραφή: 08 Ιουν 2003 22:41
Τοποθεσία: Ηράκλειο Κρήτη
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Sfinaki » 24 Μαρ 2005 14:26

Γεια σας,
Το φόρουμ του Sfinaki.gr το χακέψανε 2 φορές από χθες το βράδυ.
Το μόνο που έκαναν ήταν να δημιουργήσουν μία κατηγορία και να γράψουν μέσα σχετικά με το κατόρθωμα του hacking τους και να στείλουν μαζικά emails.
Ξέρεις κανένας να μου γράψει πως να αντιμετωπίσω τέτοιου είδους επιθέσεις?
Προς το παρόν έχω "ξηλώσει" το /admin/admin.index.php
Πιστεύω να μη κάνουν καμία επίθεση από κάπου αλλού!
Σας παραθέτω τα emails που έστειλαν οι hackers:
Το ακόλουθο μήνυμα το απέστειλε ένας διαχειριστής του "HaXed by Inner_Sanctus®". Εάν το μήνυμα αυτό είναι ανεπιθύμητο με ενοχλητικό ή και προσβλητικό περιεχόμενο σας παρακαλώ επικοινωνήστε με τον webmaster της Δ.Συζήτησης στην ακόλουθη διεύθυνση:

admin@sfinaki.gr

Συμπεριλάβετε το μήνυμα, κυρίως τις κεφαλίδες του.

Το περιεχόμενο του μηνύματος που σας απεστάλη:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Www.sfinaki.gr was hacked
Το ακόλουθο μήνυμα το απέστειλε ένας διαχειριστής του "ALBANIA SECURITY
CLAN". Εάν το μήνυμα αυτό είναι ανεπιθύμητο με ενοχλητικό ή και προσβλητικό
περιεχόμενο σας παρακαλώ επικοινωνήστε με τον webmaster της Δ.Συζήτησης
στην ακόλουθη διεύθυνση:

admin@sfinaki.gr

Συμπεριλάβετε το μήνυμα, κυρίως τις κεφαλίδες του.

Το περιεχόμενο του μηνύματος που σας απεστάλη:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

http://www.albanianhaxorz.org /server -m irc.Gigachat.net 6667 -j #ASC >>>
http://www.zone-h.org/en/defacements/fi ... facer=ASC/

Άβαταρ μέλους
Dazed_and_confused
Δημοσιεύσεις: 743
Εγγραφή: 29 Νοέμ 2003 19:38
Τοποθεσία: Χίος, Θεσσαλονίκη
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Dazed_and_confused » 24 Μαρ 2005 14:28

Νομίζω η λύση βρίσκεται εδώ:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=267563
ή να κάνεις update σε 2.13

Άβαταρ μέλους
Sfinaki
Δημοσιεύσεις: 541
Εγγραφή: 08 Ιουν 2003 22:41
Τοποθεσία: Ηράκλειο Κρήτη
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Sfinaki » 24 Μαρ 2005 14:40

Thank's Dazed_and_confused!
Έκανα ήδη τις αλλαγές!
Υπάρχει τίποτα άλλο?

Άβαταρ μέλους
alxk
Δημοσιεύσεις: 718
Εγγραφή: 25 Μάιος 2003 23:48
Τοποθεσία: Αθήνα | Βούλα

Phpbb Forum Was Hacked!

Δημοσίευση από alxk » 25 Μαρ 2005 02:14

Ρε τους Αλβανους..
Το εχουνε βρει τωρα και εχουν αρχησει..

Άβαταρ μέλους
af
Honorary Member
Δημοσιεύσεις: 2928
Εγγραφή: 06 Ιούλ 2003 17:18
Τοποθεσία: Γλυφάδα
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από af » 25 Μαρ 2005 02:18

Που να δείς μετά τον αγώνα τι έχει να γίνει (έαν χάσουν) όχι ότι εάν κερδίσουν δεν θα γίνει τίποτα, αλλά λέμε τώρα :P

billiaswhs
Δημοσιεύσεις: 346
Εγγραφή: 11 Νοέμ 2004 00:29
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από billiaswhs » 25 Μαρ 2005 02:45

Σιγά τα αβγά. Βρήκαν ένα script που έγραψε κάποιος άλλος βλέπε
www.securitytracker.com/alerts/2005/Mar/1013375.html
και απλά έπιασαν στον ύπνο αυτούς που δεν κάνουν update στο
software.

Άβαταρ μέλους
Rapid-eraser
WebDev Moderator
Δημοσιεύσεις: 6851
Εγγραφή: 05 Απρ 2003 17:50
Τοποθεσία: Πειραιάς
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Rapid-eraser » 25 Μαρ 2005 08:34

re parteto hampari aftoi oi allbavoi sto movo pou eivai kaloi eivai sto va patave enter se etoima scritp s**t* hacker eivai ... scriptkidies kai afta tou xiroterou epipedou.

osov afora to hack sto phpbb dev mou kavei ediposi :)
episis tis perisoteres fores akoma kai xoris to admin panel (diegramevo tov fakelo) to problima dev livete
egw 8a sou protiva va diagrapseis oti exeis online
poli pi8avov va exouve backdooriasei to site sou me eva dikotous panel se .kati fakelo pou eivai krifos

koita ta logs va deis ti kavave poli pi8avov va miv xrisimopiisave kav to admin panel.
Cu, Rapid-eraser, Tα αγαθά copies κτώνται.
Love is like oxygen, You get too much you get too high
Not enough and you're gonna die, Love gets you high

Άβαταρ μέλους
gaucho
Honorary Member
Δημοσιεύσεις: 2408
Εγγραφή: 22 Δεκ 2002 13:18

Phpbb Forum Was Hacked!

Δημοσίευση από gaucho » 26 Μαρ 2005 09:19

Rapid-eraser έγραψε:re parteto hampari aftoi oi allbavoi sto movo pou eivai kaloi eivai sto va patave enter se etoima scritp s**t* hacker eivai ... scriptkidies kai afta tou xiroterou epipedou.
.
Se auto simfwnw.

Alla einai anisos oros. O albanos den exei eukaireia gia morfosi kai alla sxetika.

Opote den sigkrinete me emas.

Kane sigkrisi elina me Germano programatisti pou sxedon exoun idies eukeries morfosis. Alla emeis oi m****kes olo tempelia dimosio kai famestory.

Άβαταρ μέλους
Rapid-eraser
WebDev Moderator
Δημοσιεύσεις: 6851
Εγγραφή: 05 Απρ 2003 17:50
Τοποθεσία: Πειραιάς
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Rapid-eraser » 26 Μαρ 2005 10:23

oi scriptkidies eivai pavtou aveksartita morfosis ... kseroles kai wanabe iprxav iparxouve kai 8a iparxouve pavta.

Katarxiv oi ivdoi eivai afti tnv stigmi oi kaliteroi programatistes kai grafistes ... miv mou peis oti exouve kaliteri pedia apo tous albavous ... oi av8ropoi exouve tis agelades mesa sta spitia tous
Cu, Rapid-eraser, Tα αγαθά copies κτώνται.
Love is like oxygen, You get too much you get too high
Not enough and you're gonna die, Love gets you high

Άβαταρ μέλους
gaucho
Honorary Member
Δημοσιεύσεις: 2408
Εγγραφή: 22 Δεκ 2002 13:18

Phpbb Forum Was Hacked!

Δημοσίευση από gaucho » 26 Μαρ 2005 11:57

Rapid-eraser έγραψε:oi scriptkidies eivai pavtou aveksartita morfosis ... kseroles kai wanabe iprxav iparxouve kai 8a iparxouve pavta.

Katarxiv oi ivdoi eivai afti tnv stigmi oi kaliteroi programatistes kai grafistes ... miv mou peis oti exouve kaliteri pedia apo tous albavous ... oi av8ropoi exouve tis agelades mesa sta spitia tous
Simfwnw alla den katalabes pou thelw na kataliksw.

Gia tous Indous exw ena simfititi mou kardiako filo pou douleue 7 mines stin poli Chennai indias http://www.slashsupport.com. Ta kserw apo deutero xeri

Oi indoi einai filotimoi ergatikoi ipakoui kai kaloi san ta probata. Tous les pigene gia tsigara kai pane sfera. Grafistes den kserw.

To thema mas,
Oi indoi eunoounte logo peribalontos gia doulia. Afou anerastoi einai oute kafe pane oute diaskedasi.

Omws emeis pou exoume kalitero biotiko epipedo apo tous indous eimaste pisw apo tous . Na sigkrinomaste me anwterous gia na zoristoume na beltiothoume kai oxi na kitame katwterous se kapia themata. Se baries doulies eimaste akoma pisw kai apo tous alvanous. Ligoi elines neoi katadexonte kai mporoune na doulepsoune me tin idia apodosi me enan albano se erga sto dromo. An thes enikse neo topic kai ta leme ekei
**********************************************

Gia to topic. I lisi einai enimerosi ti ginete giro apo to script sto episimo site tou kai ta update. Eksalou ta free den exoun eggiisi kalis leitourgias.

Άβαταρ μέλους
Rapid-eraser
WebDev Moderator
Δημοσιεύσεις: 6851
Εγγραφή: 05 Απρ 2003 17:50
Τοποθεσία: Πειραιάς
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Rapid-eraser » 26 Μαρ 2005 13:14

egw dev ekriva olous tous albavous omos ... pou sto sivolo tous bebea eivai problimatikoi :lol: alla tous albavous scriptkidies tis ASC pou 8elouve va parousiazovte os hackers.
Cu, Rapid-eraser, Tα αγαθά copies κτώνται.
Love is like oxygen, You get too much you get too high
Not enough and you're gonna die, Love gets you high

Άβαταρ μέλους
deninho
Super Moderator
Δημοσιεύσεις: 7066
Εγγραφή: 17 Ιαν 2004 16:01
Τοποθεσία: σ'άλλη διάσταση
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από deninho » 27 Μαρ 2005 16:46

administrator panel είναι ο πίνακας διαχείρησης; Και εαν το διαγράψω, πως θα κάνω αλλαγές στο forum μου;

Άβαταρ μέλους
greek_manager
Honorary Member
Δημοσιεύσεις: 1243
Εγγραφή: 21 Οκτ 2002 19:01
Τοποθεσία: Back to Greece
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από greek_manager » 27 Μαρ 2005 18:05

Όχι εσύ ρε αδεφέ, αυτός που τον χακεψανε :P
Εσύ κοίτα να έχεις περάσει τα νεότερα patches στο forum σου ;)
aka thkouk
Football Manager - H ελληνική κοινότητα
παιχνιδια στρατηγικης - Παίξε Δωρεάν

Άβαταρ μέλους
Sfinaki
Δημοσιεύσεις: 541
Εγγραφή: 08 Ιουν 2003 22:41
Τοποθεσία: Ηράκλειο Κρήτη
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από Sfinaki » 05 Απρ 2005 23:13

billiaswhs έγραψε:Σιγά τα αβγά. Βρήκαν ένα script που έγραψε κάποιος άλλος βλέπε
www.securitytracker.com/alerts/2005/Mar/1013375.html
και απλά έπιασαν στον ύπνο αυτούς που δεν κάνουν update στο
software.
Ωραία με έπιασαν στον ύπνο το παραδέχομαι!
Η όλη φάση είναι πως και πού μπορούμε να μαθαίνουμε καθημερινά για τα Security updates?
Γιατί το επίσημο site του phpbb δεν στέλνει emails στα μέλη του?
Αν ξέρει κανένας κάτι ας το γράψει για το πως και που θα ενημερωνόμαστε καθημερινά για τρύπες ασφαλείας που υπάρχουν στα διάφορα λογισμικά που χρησιμοποιούμε και στη συγκεκριμένη περίπτωση το Phpbb και ας αφήσουμε τα ειρωνικά σχόλια του τύπου "τον έπιασαν στον ύπνο".
Δεν είμαστε όλοι ειδήμονες φίλε μου και αν κάνουμε κάτι το κάνουμε από χόμπι και μόνο και καλή καρδιά και πολλά προσωπικά έξοδα και κόπο!

Άβαταρ μέλους
tix-3-
Δημοσιεύσεις: 827
Εγγραφή: 25 Μαρ 2004 05:12
Τοποθεσία: Θεσσαλονικη-Καβαλα-βεροια(το τριγωνο της καταρας)
Επικοινωνία:

Phpbb Forum Was Hacked!

Δημοσίευση από tix-3- » 06 Απρ 2005 17:17

Φιλε sfinaki εισαι πραγματικα ατυχος γιατι απο οτι βλεπω εχεις php nuke και ξεχωριστο BB αν ειχες το κανονικο δεν θα επιανε το καταραμενο ecmd() (αυτο ηταν που σε εφαγε).
Τωρα για τα hack εχε στο νου σου τις εξης σελιδες:
www.nukeresources.com
www.ravenphpscripts.com
Ειναι ισως οι μοναδικοι (raven και chat) που ασχολουνται πραγματικα με το nuke.
Ισως και καποιο module (sentinel,admin secure να βοηθουσε)
Και φυσικα τα τελευταια patches απο τον chat
Αν δεν υπήρχανε οι κνίτες κι'η ηρωίνη...

Απάντηση

Επιστροφή στο “phpBB”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 0 επισκέπτες