Почитайте как ... обсуждают уюзвимости на mybb.
http://forum.antichat.ru/threadnav27777-1-10- mybb.html

Отредактировано Ghost XAK (Ср, 20 Фев 2008 11:53:33)

Ghost XAK
Хотя бы сначала прочитали, то что другим показываете Lexx правильно сказал, это к нашему сервису, вообще никакого отношения не имеет.

У мя вопрос (я кое-чего как всегда недопонял!)!
Я так понял, взломать форум можно только взломав пароль глав-админа?
И ещё кое-что! Как этого избежать? Там чё-то про мыло...
И ещё кое-что! Я недавно узнал, что у меня форум на iboard.ws! Так вот, легко ли взломать такой форум?

Интеренет Эксплорер является сейчас самым уязвимым браузером,если дополнительно его не защитить следующим набором программ:
Антивирус
Фаерволл
Любую облегченную версию или программы анти-шпион или защищающую от перехвата сесси - обнаруживающую так называемых глубоко зарывщихся червячков в куки браузера.

По сравнению с Эксплорером Мозилла Фаирфокс более или менее не является уязвимым или уж очень дырявым, но и ему нужна дополнительная поддержка:
Антивирус
Фаерволл

Защитить себя на 100% никто не может, рекомендуется менять пароль на сложно сочиненный примерно такой sDF57e2Tz - это сложный пароль.

От почты есть такое как секретный вопрос для восстановления пароля при забывчивости, многие используют по умолчанию любимое блюдо или имя собаки - это не правильно, лучше на мой взгляд использовать свой собственный вопрос, например серия или номер паспорта - злоумышленнику придется долго подбирать или номер ИНН.

Зачастую пароль Администратора узнают так:

Дальше злоумышленнику надо выведать в некотрых случаях серетный вопрос к почте:

Далее злоумышленник -отвечает на секретный вопрос - исправляет пароль на совй и получает почту админа в свои руки, после чего на форуме делает запрос о востстановлении пароля дескать забыл и все -форум в его руках.

Есть ещё способ - с помощью программ сидеть подбирать пароль к почте или форуму об этом можно почиатать в интернете. Все выше описанное по взлому простой случай между скажем знакомыми или друзьми, "жертва" даже не подозревала что её форум взломает друг.

Так что делайте выводы. 
Советы: меняйте пароль свой скажем раз в месяц.
Используйте на форуме, если у вас есть внутресетевой (то есть в сети к котрой вы подключены, если есть услуга почтовый ящик) почтовый E-mail или платную почту (если возможности позволяют) - надежнее будет.
На провокации по взлому  не поддавайтесь никогда.

Харуко

А если безлимитка, то ваще кул. Уходит всего-то 100-150 МБ за ночь, при нескольких открытых потоках.

Могу рекомендовать генератор паролей PINs умеет генерировать пароли по военному стандарту, у меня на форуме такой пароль стоит. Офигенно длинный зубодробительный пароль. Кроме того прогу можно использовать как сейф для паролей. Наберите в поиске Генераторы Паролей. И совет длина пароля должна быть больше 16 символов и он должен содержать символы обеих регистров цифры, псевдографику. Можно поставить опцию чтобы пользователь не мог сам выбирать себе пароль и настроить минимальную длину пароля. Если это возможно конечно.

Отредактировано Imperior (Вт, 26 Фев 2008 12:49:46)