Узнайте, какие выводы следует сделать после взлома: После взлома: Выводы !

На на сервисе MyBB и его партнёрах теперь есть полезная функция - Резервное копирование.
Если случится что-то непонятное ‒ случайно вы или кто-то другой удалит сообщение, тему и даже пользователя, на странице Администрирование - Резервные копии вы всегда сможете вернуть форум или его данные за прошлый период. "Резервные копии" распространяется только на темы, сообщения и пользователей форума. Свой стиль оформления и аватары пользователей не изменяются.

Отредактировано rps (Пн, 8 Сен 2008 22:33:19)

Вообще, открывать приходящие на электронную почту письма, имеющие вложения (прикреплённый фаил) можно тогда, когда точно известно, что письмо получено с безопасного источника, который знаком Вам. Если адрес отправителя Вам не известен, такие письма лучше удалять не открывая. Опасность таких писем заключается в том, что они могут содержать трояны для хищения паролей. Найти подобные троянские программы в сети довольно просто, а отослать их по почте - ещё проще.
Вообще, определить, опасно ли вложение в письме можно по его формату (смотри скриншот).

Важно.doc
То, что подчёркнуто и является форматом файла.
Безопасными форматами можно считать:
- jpg, gif, bmp, tif, png - это форматы графических файлов (картинок);
- txt - формат текстового файла;
- mp3, wma - формат музыкальных файлов.
Некоторую угрозу (но не всегда) могут представлять файлы, с форматами:
- zip, rar - формат архивов (сжатых файлов);
- doc, xls - форматы файлов Microsoft Office.
А вот если вы обнаружите вложенный фаил с форматом exe, com, vbs и подобные (это форматы программ), то такие письма необходимо НЕМЕДЛЕННО УДАЛИТЬ!!! Так как они практически во всех случаях содержат троянские программы.

Добавлено:

Иногда злоумышленники намеренно пытаются скрыть истиный формат файла, используя так называемое "двойное расширение", например:
Фото. jpg. exe
Как может показаться, фаил имеет два расширения... В реальности этого быть НЕ МОЖЕТ! Формат всегда ОДИН! И стоит он В САМОМ КОНЦЕ! То есть, в нашем примере, это не фотография, а программа, замаскированная под неё!

Хотелось бы акцентировать внимание вот на какой детали: на многих форумах работает банерообмен (что это такое, думаю, объяснять не надо ). Суть вот в чём: появились такие "умники", которые выдают за код банера код обыкновенного трояна! А неопытные пользователи спокойно ставят его к себе на форум... Не буду долго рассказывать, что и как, короче говоря, в итоге Вы можете лишиться (и вероятнее всего лишитесь) своего форума. Говоря проще, его взломают, украв с помощью этого самого трояна пароль главного админа.
Я всё это к чему: внимательно смотрите, что за коды вы ставите!
Вот код банера:

<a href="ссылка_на_ваш_форум"> 
<img src="ссылка_на_картинку" width="88" height="31" border="0" alt="описание_форума"> 
</a>

Всегда придерживайтесь именно этого кода,  другие никогда не ставьте.

И запомните раз и навсегда:[/color] [color=red]никогда, повторяю, никогда не ставьте коды, начинающиеся с <style type="text/css">, <style> или <script type="text/javascript">!!! Они не имеют никакого отношения к банерам!

Отредактировано rps (Вт, 9 Сен 2008 20:36:44)

Некоторые антивирусы принимают за вредоносное ПО рекламный баннер МАЙББ. Или, возможно, за вирус может быть принято всплывающее окошко с рекламой, которое появляется на конкретном партнёре. В этих случаях нет причин для беспокойства.
Так же не стоит беспокоиться, что на форуме хранится один или несколько вирусов в виде файлов. ПОМНИТЕ: на форумы МАЙБББ и партнёров нельзя заливать любые файлы кроме картинок. А в графике вирусы содержаться не могут. Поэтому единственный источник, откуда можно схватить файловый вирус - это ссылки с Вашего форума на сторонние ресурсы. Рекомендуется проверять их, сомнительные удалять вообще.
НИКОГДА НЕ ПЕРЕХОДИТЕ ПО НЕИЗВЕСТНЫМ ССЫЛКАМ ОТ ГОСТЕЙ ИЛИ ТОЛЬКО ЧТО ЗАРЕГИСТРИРОВАННЫХ ПОЛЬЗОВАТЕЛЕЙ! ЭТО ОПАСНО!
А вот скриптовые трояны и вирусы могут представлять опасность даже через Ваш форум. Ведь по сути дела это скрипт, только его действие направлено не на пользу, а во вред. Поэтому будьте внимательны, маркеруйте каждый скрипт, который ставите, а если заметили неизвестный Вам скрипт, который Вы явно не ставили, его попросту надо удалить. Рекомендуется так же поменять  пароль от аккаунтов всех админов на форуме (не исключено, что Вас сломали и по тихому воткнули в админку этот скрипт).
Обратите внимание: в сообщениях от антивируса при обнаружении скриптового вируса должна числиться пометка JS. Вот пример-иллюстрация:

При любых подозрительных случаях обращайтесь на форум поддержки.

Отредактировано rps (Сб, 16 Май 2009 17:33:37)