ROZWIĄZANY: Dobre zabezpieczenia przed włamami

[Greedy]

Siemka, dzisiaj miałem wlam na forum, użyty został jakiś program, nie miał rangowo dostępu do ACP, ma ktoś może dobre zabezpieczenia>?

[Portek]

Jakiś, ktoś, gdzieś, kiedyś, coś. Super, informacji w bród. Po pierwsze, jeśli atakujący miał dostęp do FTP: albo przejrzyj datę modyfikacji WSZYSTKICH plików i wywal te edytowane kilka dni przed włamaniem (albo zweryfikuj zawartość), albo nadpisz oryginalnymi z paczki - foldery i tak przejrzeć musisz. Po drugie: zmiana haseł newralgicznych kont (a właściwie zmiana haseł każdemu użytkownikowi). Po trzecie: weryfikacja logów, czyli co kto i kiedy dokładnie. Po czwarte: aktualizacja oprogramowania. Po piąte: chmody.

Edytowane 27 Lipca 2012 przez Portek

[Jurij]

No i jeszcze dodatkowa ochrona ACP poprzez dodatkowe hasło w .htaccess oraz zmiana hasła do ftp / pma

[kodif]

Greedy, który to już włam u Ciebie w tym miesiącu? Drugi? Trzeci?

Problem chyba nie w zabezpieczeniach ale w zarządzaniu i przydzielaniu praw administracyjnych..

[Greedy]

Czytanie ze zrozumieniem, osoba nie miała dostępu do ACP.

[DawPi]

Skąd wiesz?

[Greedy]

Dla osoby co wyżej pisała, wynika z tego, że nie odpowiedniej osobie nadałem ACP.

Osoba ta robiła to bez ACP, shackowała konto moderatora, i usunięto 155 tematów.

[DawPi]

Osoba ta robiła to bez ACP, shackowała konto moderatora, i usunięto 155 tematów.

No i wszystko jasne. Znów i po raz kolejny zawinił człowiek, a nie skrypt.

[kodif]

Czytając ze zrozumieniem wpis na Twoim forum przeczytałem wpis o ataku na forum kogośtam : "ktośtam zaatakował forum i zbanował mnie, usunął tematy ale potem mnie odbanował, no to wtedy ja go zbanowałem" a potem nastąpiła dyskusja po co było mu nadawać uprawnienia.

Tak mi to trochę przypominało stary dowcip o partyzantach, Niemcach i gajowym.

Nadal podtrzymuję swoje zdanie z poprzedniego postu.

[Greedy]

Ehh, shackował, miał tylko moderatora, więc mógł zaszkodzić, ale kto mógł się spodziewać o tym że zrobi atak?

PS: Dzięki moderatorowi co dodał wersje forum i strone

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o wysłanie wiadomości do jednego z członków ekipy zarządzającej.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.