Внимание всем у кого версия 8.2

[bakabek 4]

Меня взломали, но не успели свистнуть сайт. Я успел восстановить старую базу и заменить файлы..

[freeprogs.kiev.ua 0]

<Files "*.sql">

Deny from all

</Files>

<Files "*.gz">

Deny from all

</Files>

Лажа, проверил, БД можно стянуть. Как себя обезопасить на будущее? Может быть, стоит сделать новость и предупредить людей, чтобы пароли сменили?

Изменено 12 ноября 2009 пользователем Mr.Smith

[celsoft 6 077]

Может быть, стоит сделать новость и предупредить людей, чтобы пароли сменили?

не нужно, пароли узнать было нельзя

Как себя обезопасить на будущее?

От чего?

Я так понял тем у кого 8.3, париться не надо, да?

Как хорошо что с выходом 8.3, сразу обновился... =))

нет не нужно

[freeprogs.kiev.ua 0]

Слили БД, что из нее могут взять для себя злоумышленники? Пользователям, у которых слили БД нужно что-нибудь предпринимать теперь?

Вроде ясно написал, попробую снова. Что сделать, чтобы БД можно было слить только через ФТП, это реально? т.к. решение предложенное на первой странице темы не работает, я проверил.

Изменено 12 ноября 2009 пользователем Mr.Smith

[guusr 19]

Mr.Smith,

да ничего они оттуда не стянут кроме ваших новостей..

составят списки мейлов и асек для спама

[celsoft 6 077]

Что сделать, чтобы БД можно было слить только через ФТП, это реально?

Конечно реально, давно я уже писал как это сделать на форуме. добавляете в папку .htaccess

Order Deny,Allow

Deny from all[/code]

[WWW.ZEOS.IN 1 161]

Как вы все узнаёте, что базу стянули? У меня, например, только завтра будут логи хостера и я смогу увидеть были ли обращения к админке с других IP

Интересно, тем у кого стоит блокировка по IP в админке DLE, тоже могли сменить пароль? Или сменить пароль можно было только с моего IP, если стоит блокировка?

[Budrin 1]

ничто не мешает, правда на крупных порталах закрыли дырки

но базы остались у кого то от них

слито много сайтов (не мной)

[freeprogs.kiev.ua 0]

Как вы все узнаёте, что базу стянули? У меня, например, только завтра будут логи хостера и я смогу увидеть были ли обращения к админке с других IP

Интересно, тем у кого стоит блокировка по IP в админке DLE, тоже могли сменить пароль? Или сменить пароль можно было только с моего IP, если стоит блокировка?

посмотри бэкапы БД, в частности дату создания...

[MiDTOWN 0]

Блин, у меня тоже сегодня были "гости" 2 раза сделали базу в разное время, на фтп видны созданые базы и когда заходил "админ" но у меня в папке backup там htaccess написано следующее:

<FilesMatch ".*">

Order allow,deny

Deny from all

</FilesMatch>

<FilesMatch "\.(avi|mp3|mp4|flv|swf|wmv)$|^$">

Order deny,allow

Allow from all

</FilesMatch>

celsoft они всё же могли скачать базу?

Хотя я пробывал у меня не скачивается.

[ATHF 33]

А официальный сайт не ломали? Потому что взломаны походу очень многие сайты, если вобще не все. Откуда могли взять список сайтов?

[celsoft 6 077]

А официальный сайт не ломали?

Нет. Как и любые другие, которые использую актуальную версию скрипта.

[WWW.ZEOS.IN 1 161]

Я так понимаю, если в .htaccess будет прописано:

Order Deny,Allow

Deny from all

То из админке DLE:

1) Нельзя будет сделать бекап

2) Нельзя будет его скачать

3) Нельзя будет его восстановить

Это тоже не удобно

Всё равно тот, кто имеет доступ в админку, может разрешить закачку php файлов, залить шел, и потом зайти в dbconfig.php, чтобы узнать логин и пароль от базы данных

Или же в шаблонах прописать подключение php файла {include file="/mymod.jpg"} и на сайт залить картинку jpg, где внутри будет прописан нужный php код

[celsoft 6 077]

1) Нельзя будет сделать бекап

можно

2) Нельзя будет его скачать

нельзя

3) Нельзя будет его восстановить

можно

Всё равно тот, кто имеет доступ в админку, может разрешить закачку php файлов, залить шел, и потом зайти в dbconfig.php, чтобы узнать логин и пароль от базы данных

невозможно

Или же в шаблонах прописать подключение php файла {include file="/mymod.jpg"} и на сайт залить картинку jpg, где внутри будет прописан нужный php код

невозможно

[ATHF 33]

А как ты хотел ты же админ сайта

[vancer 2]

celsoft они всё же могли скачать базу?

Всё, что ты сам можешь сделать из своей админки, то мог сделать и злоумышленник... Конечно могли. Смотри, когда резервные копии были сделаны последний раз.

Сегодня тоже не мог зайти на сайт по свим паролем. Восстановил через почту))) Были некоторые сомнения, но я забил на это дело. Сейчас наткнулся на этот топик... Тут же по FTP проверил, когда были сделаны бекапы... В общем, у меня базу слили два раза. Причём, один раз без сжатия, второй с сжатием)))) На базу-то пофиг, по большому счёту. А вот, как бы в коде никаких изменений не было сделано... Только это напрягает. Знать бы ещё, как проверить.

[freeprogs.kiev.ua 0]

Что сделать, чтобы БД можно было слить только через ФТП, это реально?

Конечно реально, давно я уже писал как это сделать на форуме. добавляете в папку .htaccess

Order Deny,Allow

Deny from all

Странно, создал .htaccess, проверил, БД сливается через браузер, что не так?

[celsoft 6 077]

Странно, создал .htaccess, проверил, БД сливается через браузер, что не так?

Сервер. Пишите хостинг провайдеру, у вас не работает ограничение доступа.

[WWW.ZEOS.IN 1 161]

Mr.Smith, вижу новый бекап базы: **********_2009-11-12_01-27.sql

У меня на сайте вообще из контента ничего нет, так что воровать базу небыло вообще никакого смысла. Но кто-то в 01:27 ночи сделал бекап

[MiDTOWN 0]

Всё, что ты сам можешь сделать из своей админки, то мог сделать и злоумышленник... Конечно могли. Смотри, когда резервные копии были сделаны последний раз.

И что я как админ не могу собственную базу слить, я спрашивал могли бы это обойти.

[vancer 2]

Но кто-то в 01:27 ночи сделал бекап

У меня в 3.05 ))) Ночной вор баз данных...

Что-то не похоже, при такой массовости, что он это всё ручками проделывал.

Конечно реально, давно я уже писал как это сделать на форуме. добавляете в папку .htaccess

Order Deny,AllowDeny from all

Спасибо, работает.

[pagemaster 1]

а с помощью какой программы можно открыть этот .sql.gz

интересно посмотреть что там создаётся

[kpravda 102]

там создается DUMP SQL File

Открыть с помощью WinRar

[SFW 2]

У меня на сайте вообще из контента ничего нет, так что воровать базу небыло вообще никакого смысла. Но кто-то в 01:27 ночи сделал бекап

Юзеры были? База емайлов асек для рассылки , захэшированные пароли.

Это очень плохой баг вскрылся

[ATHF 33]

Mr.Smith, вижу новый бекап базы: **********_2009-11-12_01-27.sql

У меня на сайте вообще из контента ничего нет, так что воровать базу небыло вообще никакого смысла. Но кто-то в 01:27 ночи сделал бекап

Ясно что это делалось не руками, подготовлено все было заранее и очень основательно.

У меня на сайте вообще из контента ничего нет, так что воровать базу небыло вообще никакого смысла. Но кто-то в 01:27 ночи сделал бекап

Юзеры были? База емайлов асек для рассылки , захэшированные пароли.

Это очень плохой баг вскрылся

Очень плохой баг.. Не похоже на dle