O wszystkim i o niczym forum ogólne bez ograniczeń terytorialnych
ironman
Gastarbeiter
Posty: 5
Rejestracja: 06 lut 2008 11:01

spam ?

Postautor: ironman » 13 maja 2008 23:17

widzę że z forum się zrobiła porno strona :) no cóż :shock:

kaslawka
Rezydent
Posty: 1830
Rejestracja: 07 paź 2007 13:54

Postautor: kaslawka » 13 maja 2008 23:38

taaaa, Vojtas ma wakacje :lol:

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 13 maja 2008 23:56

Większość spamu to próby przemycenia za pośrednictwem łatwo, ehem... "chodliwej treści", chińskich wirusów polimorficznych i militarnych.
SMEG.Pathogen jest bardzo skomplikowanym wirusem, który jest jakby kameleonem. Potrafi modyfikować swój kod, przez co staje się praktycznie niewykrywalny dla większości antywirusów. Ma złożony kod, dodatkowo wersja którą można złapać na jednym z tutejszych linków ma szyfrowaną cześć kodu silnym kluczem, co powoduje, że ciężko zidentyfikować szkodnika...
Kuang, w wersji MK8, praktycznie nie ogłaszanej na forach antywirusowych, jest zmodyfikowanym wirusem, prawdopodobnie militarnym, ze względu na generowanie ataków między innymi na witryny rządowe i militarne.

Powinniście wiedzieć, że praktycznie jedynym absolutnie pewnym sposobem na usunięcie w/w wirusów, jest pełny format niskiego poziomu dysku twardego. Jeżeli ktoś chce uratować część danych, powinien je kopiować przez filtr antywirusowy na dysk ze strukturą plików FAT32.

Admin tego forum powinien ruszyć tyłek i po pierwsze - zwiększyć restrykcje przy zakładaniu kont.
Po drugie - zaktualizować skrypty php na tym portalu, ponieważ są, delikatnie mówiąc, siermiężne. Może słusznie byłoby migrować na php 3.0?
Po trzecie - skoro admin się nie wyrabia ze swoimi obowiązkami, powinien znaleźć kilku chętnych do moderowania forum. Kilka osób łatwiej upilnuje porządku, nieprawdaż?

Odnoszę wrażenie, że to zjawisko będzie się nasilać, jeżeli atakujący faktycznie są powiązani z Chińskimi źródłami, niedługo zrobi się tu naprawdę gorąco i ludzie przestaną tu zaglądać.

W skrajnym przypadku mogę prorokować zainfekowanie kodu portalu i automatyczną próbę intruzji przy zaglądaniu na ten adres.

Jeżeli Wam zależy na danych które macie w kompach i Waszych hasłach, adresach, etc, NIE KLIKAJCIE POD ŻADNYM POZOREM TYCH LINKÓW, JEŚLI NIE ZROZUMIELIŚCIE WIĘKSZOŚCI TEGO CO NAPISAŁEM POWYŻEJ!!!

To nie złośliwość, jedynie stwierdzenie oczywistego faktu. W razie problemów, mogę zając się usunięciem szkodnika, w skrajnym przypadku również odtworzeniem utraconych danych. Od razu zaznaczam, że nie jest to tanie ;)

woo
Emigrant
Posty: 285
Rejestracja: 07 maja 2008 14:17

Postautor: woo » 14 maja 2008 09:55

drobne sprostowanie - nie php 3.0 tylko phpBB

szybkim sposobem zalatania bylo by dodanie captcha ewentualnie tego dodawania ktore jest na innych stronach portalu

poza tym kod phpbb byl zmodyfikowany na potrzeby londynka wiec automatyczny update odpada

ciekawe kto wygra - londynek czy chinczycy

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 14 maja 2008 10:15

Z góry wiadomo, że jeżeli mówimy o skryptach forum to jest to phpBB. Czepianie się takiego detalu, to tak jakbyś wymagał za każdym razem dodania do rzeczownika "samochód" przymiotnika "osobowy".
Samo dodanie captcha niewiele da, zawsze można na upartego sforsować kod strony przez wejście lukami w skryptach. A Struktura phpBB polega na tym, że jest niewiarygodnie elastyczny i możesz go modyfikować do woli, nieprawdaż?

vojtas
Site Admin
Posty: 205
Rejestracja: 29 lip 2014 12:29

Postautor: vojtas » 14 maja 2008 22:37

Oczywiscie macie racje ... postaram sie jak najszybciej zalatac ta luke ...

woo
Emigrant
Posty: 285
Rejestracja: 07 maja 2008 14:17

Postautor: woo » 15 maja 2008 10:12

gherbid pisze:Z góry wiadomo, że jeżeli mówimy o skryptach forum to jest to phpBB. Czepianie się takiego detalu, to tak jakbyś wymagał za każdym razem dodania do rzeczownika "samochód" przymiotnika "osobowy".
Samo dodanie captcha niewiele da, zawsze można na upartego sforsować kod strony przez wejście lukami w skryptach. A Struktura phpBB polega na tym, że jest niewiarygodnie elastyczny i możesz go modyfikować do woli, nieprawdaż?


tak tylko ze mowienie ze skrypty forum to 'php' to jak mowienie 'samolot' na ten Twoj samochod

captcha - oczywiscie jest do zlamania, dlatego wspomnialem o 'tym dodawaniu' albo jakiejs innej formie sprawdzenia czy napewno pisze to czlowiek

modyfikowanie phpbb - oczywiscie mozesz go sobie modyfikowac, ale jak wyjdzie nowa wersja to nie zrobisz automatycznego update'u bo sobie pomodyfikowales skrypty.
Wiec albo masz dziurawe phpbb ale za to ze swoimi modyfikacjami albo masz zalatane ale bez modyfikacji.

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 15 maja 2008 10:35

Dzięki za pouczenie, bez Ciebie bym tego nie wiedział. Serio. W końcu z komputerami mam styczność od 23 lat, a dłubaniem w nich zajmuję się tylko od 15 lat :lol:
Php to jedno i to samo co phpBB, po prostu jest to aplikacja skryptowa napisana w tym języku. Więc mówiąc potocznie o modyfikacjach na forum, mówi się po prostu o wymianie skryptów, lub dłubaniu w php. I tak każdy kto ma o tym pojęcie, a nie tylko skończył korespondencyjny kurs internetowy, zrozumie o co chodzi. Poza tym cleu dyskusji nie jest tu obecność dwóch literek.
Admin powiedział, że pracuje nad problemem, więc temat uważam za wyczerpany.
Over`n out.

woo
Emigrant
Posty: 285
Rejestracja: 07 maja 2008 14:17

Postautor: woo » 15 maja 2008 16:31

gherbid pisze:Php to jedno i to samo co phpBB, po prostu jest to aplikacja skryptowa napisana w tym języku.


No po takim stwierdzeniu to rzeczywiscie nie mamy o czym rozmawiac :lol:

pozdrawiam

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 15 maja 2008 16:58

phpBB is a popular internet forum package written in the PHP programming language. The name "phpBB" is an abbreviation of PHP Bulletin Board.


Jeszcze raz.

written in the PHP


źródło

Faktycznie, nie mamy o czym gadać :lol:

woo
Emigrant
Posty: 285
Rejestracja: 07 maja 2008 14:17

Postautor: woo » 15 maja 2008 17:09

gherbid pisze:
phpBB is a popular internet forum package written in the PHP programming language. The name "phpBB" is an abbreviation of PHP Bulletin Board.



jak sam piszesz:
- phpBB - forum package
- PHP - programming language

gherbid pisze:Php to jedno i to samo co phpBB, po prostu jest to aplikacja skryptowa napisana w tym języku.


It's like comparing apples to pears

EOT z mojej strony

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 15 maja 2008 17:12

Faktycznie popełniłem błąd logiczny w konstrukcji zdania. zamieniłem terminy php i phpBB miejscami. Jednakże dla osoby znającej zagadnienie o którym dyskutuje, nie powinno to stanowić trudności w zrozumieniu treści przekazu.
Miłego dnia.

MarcFloyd
Rezydent
Posty: 4971
Rejestracja: 31 sie 2007 12:27

Postautor: MarcFloyd » 15 maja 2008 19:48

Tak sie tylko zastanawiam, czy to tylko ja nie mam zielonego pojecia o czym rozmawiacie.. :lol:

gherbid
Rezydent
Posty: 1506
Rejestracja: 16 kwie 2008 19:18

Postautor: gherbid » 15 maja 2008 19:52

Nie szkodzi, to my tu robimy za Geeków ;)

kaslawka
Rezydent
Posty: 1830
Rejestracja: 07 paź 2007 13:54

Postautor: kaslawka » 16 maja 2008 21:48

jak to Marc nie wiesz o czym ????

O php i php BB :lol: :lol:


Wróć do „Hyde Park”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika. i 61 gości

cron