3.1.4 - zaatakowane. Problem z odbudową folderu uploads

[mieciu]

No i stało się, jednak nawet najnowsza wersja okazała się być bezradna wobec jakiegoś bezmyślnego ataku. Cała tabela z userami została wyczyszczona i nadpisana ponad setką botów spamerskich. Niestety oprócz bazy dotknęło to również folderu UPLOADS, gdzie znajdowały się wszystkie avatary, zdjęcia i galeria.

Udało się co prawda przywrócić użytkowników, natomiast w galerii mam same puste zdjęcia. Statystyki pokazują 1.04gb zdjęć, natomiast nie wyświetla się żadne. Czy jest jakieś narzędzie do odbudowy (o ile statystyki są prawdziwe) galerii i avatarów(chociaż tych już chyba nie ma).

[DawPi]

Tylko kopia FTP Cię ratuje, bo tylko tam są zapisywane te pliki. Oczywiście możesz przeliczyć statystyki, bo nie ma plików, więc generalnie pokażą coś kilka mb zamiast GB.

Swoją drogą - wiesz coś więcej o tym ataku? Może warto zgłosić się do IPSu, by zanalizował sytuację i ew. wydał łatkę, bo sprawa wydaje się poważna.

[mieciu]

wyglądało to w ten sposób wedłgu userów:

Piątek wieczór, przed 21... na forum zaczęło pojawiać się pełno spamu porno.. Niestety nikt nie dał znać wcześniej, a mnie nie było. Boty jakimś cudem ominęły 'kapcie'. W pewnym momencie zaraz po 21 wszystkich userów wylogowało, a ich licznik z 36 800 spadł do coś koło 170. Udało się bez problemu przywrócić bazę, niestety z plikami na ftp dla galerii i avatarów jest gorzej. Przebudowałem statystyki ale dalej widnieje 1.04GB. Próbowałem przebudować zdjęcia... zrobił to migiem (ponad 4000)... obecnei wygląda to tak: forumrowerowe.org/gallery

[DawPi]

Udało się bez problemu przywrócić bazę, niestety z plikami na ftp dla galerii i avatarów jest gorzej.

Tzn. co gorzej? Jak gorzej? Masz ich kopię?

[mieciu]

kiedyś ustawiłem testowe forum dla upgrade'a... wszystkie pliki ftp zostały przeniesione. Ale to były czasy 3.1.1-3.1.2. Galeria będzie mocno okrojona.

Edytowane 6 Czerwca 2011 przez mieciu

[DawPi]

No niestety!

[Macsch15]

Gdzie sie hostujesz, jeśli moge spytać?

[mieciu]

to chyba nie ma nic do tego. Dedyk w każdym razie.

[ania07]

Taki sam atak miał miejsce na tym forum. Tzn. nie wiem dokładnie czy taki sam, ale boot szalał

[mieciu]

ale podmienił całą tabelę ibf_members na swoją?

[ania07]

Zarejestrowałem coś takiego:

Tylko tyle widziałem. Pewnie to inna sprawa, choć uwagę warto zwrócić.

Edytowane 6 Czerwca 2011 przez ania07

[Jakub]

Tutaj był atak? Jakiś podrzędny spamer napisał 7 postów. Więcej nie zdążył.

[mieciu]

to napewno nie było to ... botów było dużo, a userów forum w ogole

[ania07]

Tutaj był atak?

, kwestia terminologii

[mieciu]

jednego gościa zbanowałem to nas dzień w dzień przez pół roku nawiedzał i spamował 'precz z komunistycznymi rządami administracji' ' przecz z mieciem'... aż mu osobne forum założyliśmy... aż w końcu przedstawiliśmy mu opcję, że przejdziemy się do jego mamy do apteki w krakowie przy ulicy xxxx i z nią osobiście porozmawiamy pokazując jej wydrukowane wpisy z forum .. sprawa ucichla

[DawPi]

Taki sam atak miał miejsce na tym forum. Tzn. nie wiem dokładnie czy taki sam, ale boot szalał

Tak?