iti spun imediat. Ai share-uita partitia cu windowsul, asa e?

E un fisier in folderul windows numit wcx_ftp.ini unde se memoreaza toate adresele de ftp si parolele si daca ai la share acel folder cine stie de acest fisier ti-l poate fura si iti intra pe server si isi face de cap pe acolo. Ia daci un search pe DC++ la wcx_ftp.ini si vedeti ce gasiti

Asta o spun ca am patit-o si eu.

Nu e cazul meu nu folosesc reteaua(dc) e ceva mult mai grav,astept raspuns dojo.Multumesc

E un fisier in folderul windows numit wcx_ftp.ini unde se memoreaza toate adresele de ftp si parolele si daca ai la share acel folder cine stie de acest fisier ti-l poate fura si iti intra pe server si isi face de cap pe acolo. Ia daci un search pe DC++ la wcx_ftp.ini si vedeti ce gasiti

Asta o spun ca am patit-o si eu.

Asta e valabila doar daca ai instalt Total Commander si il folosesti ca sa te loghezi cu el prin ftp la website.
In general persoanele care folosesc acest program nu sunt atat de idioate incat sa isi puna windows-ul la share.
Dar se pare ca mai sunt si exceptii.

Stiu ca doar la Total Commander merge dar sunt destui care il folosesc si au la share windows-ul. Mi s-a parut asemanatoare situatia cu ce am patit si eu. Mie nu mi-au golit serverul dar mi-au pus o poza pe index cu o fata goala cu un trandafir si cica am fost "Hackuit de frumoasa"

bine ca nu a fost hackuit de urata

sa revenim la topic, cei care pot sa-l ajute sa spuna ce si cum, eu unu nu-mi dau seama ce ar putea face pentru a nu i se mai intampla pe viitor.

Hackerii aceştia au lucrat prea frumos. Fi fericit că ţi-au făcut deface... dar oricum deface-ul e prea lame ...
Trebuie neapărat să mă duc pe forumurile mari să mă interez de această metodă.
Câteva întrebări :
1. Erai cu myBB-ul updatat?
2. Mai avea cineva administrator pe forum/ sau pass de la FTP
Am găsit câteva exploituri pe net despre myBB şi de aceea trebuie să te întreb.

This post was last modified: 04-08-2008 09:44 PM by TheBes7.

Uite ce zic eu sa faci:
1)Intra in cpanel si schimba parola la ftp,incearca sa pui una din litere si cifre.
2)Tot in cpanel schimba parola database,tot asa cu litere si cifre
3)Fa back-up mai des.(poti sa faci si la 3ore)
4)Securizeaza folderul admin,dai un chmod la folderul admin cu 000 si cand ai nevoie sa intrii in admin control panel pe forum ii dai iar chmod 644,sau cat are.
5)S-ar putea sa mearga sa faci si cu ipul dinamic,sa restrictionezi,adica merge sigur daca accepta wildcard.

1)Nush la ce te referi,eu am luat mybb de pe mybb.ro versiunea in romana.
2)Pass la ftp nu o stia nimeni,mai aveam doar un moderator si un supr moderator dar pot sa bag mana in foc ca nu au facut ei nimik deoarece au lucrat prea mult la forum ca sa il distruga..

Ms Rila de sfaturi am sa le incerc pe toate..
Mai astept si alte pareri de la useri cum imi pot securiza mai bine forumul orice ideie e bun venita.

App am mai intrabat eu dar vad ca nu a raspuns nimeni:
Daca fac back-up la folderul www unde mi-am bagat eu mybb-ul,si imi mai hackeresc astea odata forumu,uploadand www-ul din calculator la care am facut back-up revine la normal adica rana toate posturile si toti userii pana la back-up?