В Админке появился посторонний...

Поделиться1Пн, 12 Авг 2013 10:09:09

Автор: Радистка
Заслуженный
Зарегистрирован: Пн, 12 Авг 2013
Сообщений: 40
Уважение: +8
Позитив: +11
Последний визит:
Вс, 9 Авг 2020 16:44:21

Здрасти!
Форум http://brs.mybb.ru/
Вчера часов в 5 вечера в одной из тем закрытой Админки на всех страницах появилось первое сообщение следующего вида

Оно не редактируется, не цитируется и не удаляется. Одновременно с этим при заходе на форум начали голосить Вебы у обычных пользователей. Журнал чистый.
Знакомый компьютерный гуру изрек, что это может быть взлом, но на уровне всего сайта MYBB, т.к. доступ в админку возможен только оттуда.
Загляните, посмотрите, подскажите и помогите!
Спасибо

Отредактировано Радистка (Пн, 12 Авг 2013 10:09:40)

0

Поделиться2Пн, 12 Авг 2013 10:57:42

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51439
Уважение: +15399
Позитив: +11950
Последний визит:
Сегодня 18:52:37

Радистка
:glasses: Скриншот журнала форума сделайте на это время +/- 3часа

Интересует смена настроек и редактирования форумов если есть, то кем

Отредактировано Deff (Пн, 12 Авг 2013 10:58:06)

0

Поделиться3Пн, 12 Авг 2013 11:48:57

Автор: Радистка
Заслуженный
Зарегистрирован: Пн, 12 Авг 2013
Сообщений: 40
Уважение: +8
Позитив: +11
Последний визит:
Вс, 9 Авг 2020 16:44:21

Скрин пока не могу сделать, но ни смены настроек, ни редактирования не было в этот день, только несколько неудачных попыток входа пользователей - но все или сильно раньше, или сильно позже.

Вчера 21:42:48 Гость * 178... * Ввод неверного пароля участника выдра
Вчера 21:42:15 Гость * 178...* Ввод неверного пароля участника выдра
Вчера 12:49:12 Гость * 109... * Ввод неверного пароля участника Fontagiro
Вчера 10:36:41 РадисткаКэт * 188.... * Перемещение сообщений из КарПятник-26. Ага, представляете до какого маразма дойдем! (Шеел) в Обсуждения На Кинофорумах: Кино-Театр, КиноПоиск, Сценарист и др.
Вчера 10:34:40 РадисткаКэт * 188...* Перемещение сообщений из КарПятник-26. Ага, представляете до какого маразма дойдем! (Шеел) в Обсуждения На Кинофорумах: Кино-Театр, КиноПоиск, Сценарист и др.

Этот первый пост просто оп! - и появился, примерно в 17.05. Так и висит.

Отредактировано Радистка (Пн, 12 Авг 2013 11:50:08)

0

Поделиться4Пн, 12 Авг 2013 12:04:26

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51439
Уважение: +15399
Позитив: +11950
Последний визит:
Сегодня 18:52:37

Радистка
Перемещения сообщений делали Вы ?
Весьма вероятно, что как то связано с сервисом, поскольку для гостя нужно было открыть форум, затем снова закрыть

Т.е должны быть записи о редактировании форумов как минимум

Отредактировано Deff (Пн, 12 Авг 2013 12:05:38)

0

Поделиться5Пн, 12 Авг 2013 13:03:22

Автор: Радистка
Заслуженный
Зарегистрирован: Пн, 12 Авг 2013
Сообщений: 40
Уважение: +8
Позитив: +11
Последний визит:
Вс, 9 Авг 2020 16:44:21

Перемещения делала я, мы их каждый вечер делаем из темы в тему.
С гостем - нет, немного не так. Форум закрыт для гостей, ничего ни для кого не открывается - просто гость/пользователь набирает свой пароль (если уже зареген) или регистрируется.
Если он набрал пароль неправильно - то запись улетает в журнал, вот эти неудачные попытки там и отражены. Оба пользователя просто набрали пароль в конце концов правильно - и нормально зашли на форум (щас я, по-моему, говорю немножко как "спасибо, Кэп" , извините:))

0

Поделиться6Пн, 12 Авг 2013 13:55:15

Автор: kolobdur74
...
Зарегистрирован: Пн, 6 Сен 2010
Сообщений: 7393
Уважение: +5894
Позитив: +6521
Пол: Мужской
Последний визит:
Сегодня 21:01:12

Радистка написал(а):

Вчера часов в 5 вечера в одной из тем закрытой Админки на всех страницах появилось первое сообщение следующего вида

Судя по скриншоту - в сообщении ссылка, если можно выложите ее, только спрячьте ее под самым большим количеством набранных постов, или откройте форум, чтобы можно было посмотреть..

0

Поделиться7Пн, 12 Авг 2013 14:15:45

Автор: Ро* Ши*
Гуру
Зарегистрирован: Пт, 4 Ноя 2011
Сообщений: 848
Уважение: +68
Позитив: +57
Пол: Мужской
Предупреждения: This CatProfile is Dead.
Последний визит:
Пн, 27 Фев 2023 21:36:19

Вообще по сообщению видно что:

что же видно?

Это первое сообщение в теме
Это гость (или у вас есть такой пользователь - "Новичок"?) Также есть вариант что имени тут вообще нет а только ранг
Это человек без IP
Это сообщение вообще было никогда не написано (не в будущем не в прошлом не в настоящем )

Очень странное явление...

0

Поделиться8Пн, 12 Авг 2013 14:35:30

Автор: Maquis
Модератор
Зарегистрирован: Чт, 5 Ноя 2009
Сообщений: 1938
Уважение: +1963
Позитив: +1658
Предупреждения: ‡
Последний визит:
Сб, 26 Фев 2022 23:41:00

Это закрепленный первый пост всей темы.

А как выглядит настоящий первый пост в этой теме?

Но вообще-то бред какой-то...
Надо Максима просить посмотреть.

0

Поделиться9Пн, 12 Авг 2013 14:36:23

Автор: Deff
Тутошний...
Зарегистрирован: Ср, 16 Июн 2010
Сообщений: 51439
Уважение: +15399
Позитив: +11950
Последний визит:
Сегодня 18:52:37

Ро* Ши* написал(а):

Это гость (или у вас есть такой пользователь - "Новичок"?) Также есть вариант что имени тут вообще нет а только рангЭто человек без IP

Я думаю, что скорее всего пользователя забанили или удалили сменили ник - отсель такая ситуёвина и возникает - слабо верится что кому то надо ломать сервер - Ради пары строк

Посмотрите в Админке в, в Журнале форума - удаления - или смену ников Пользователям

Отредактировано Deff (Пн, 12 Авг 2013 14:36:55)

0

Поделиться10Пн, 12 Авг 2013 14:40:00

Автор: Ро* Ши*
Гуру
Зарегистрирован: Пт, 4 Ноя 2011
Сообщений: 848
Уважение: +68
Позитив: +57
Пол: Мужской
Предупреждения: This CatProfile is Dead.
Последний визит:
Пн, 27 Фев 2023 21:36:19

Deff написал(а):

Я думаю, что скорее всего пользователя забанили или удалили сменили ник - отсель такая ситуёвина и возникает - слабо верится что кому то надо ломать сервер - Ради пары строк

Посмотрите в Админке в, в Журнале форума - удаления - или смену ников Пользователям

Отредактировано Deff (Сегодня 14:36:55)

Ща на тестовике протестю)))

+1

Поделиться11Пн, 12 Авг 2013 14:51:00

Автор: Maquis
Модератор
Зарегистрирован: Чт, 5 Ноя 2009
Сообщений: 1938
Уважение: +1963
Позитив: +1658
Предупреждения: ‡
Последний визит:
Сб, 26 Фев 2022 23:41:00

Ро* Ши* написал(а):

Ща на тестовике протестю)))

С результатом отпишись.)))

0

Поделиться12Пн, 12 Авг 2013 14:55:45

Автор: Ро* Ши*
Гуру
Зарегистрирован: Пт, 4 Ноя 2011
Сообщений: 848
Уважение: +68
Позитив: +57
Пол: Мужской
Предупреждения: This CatProfile is Dead.
Последний визит:
Пн, 27 Фев 2023 21:36:19

Ро* Ши* написал(а):

Ща на тестовике протестю)))

Ноу, после удаления имя осталось и ай-пи также он стал гостем...

0

Поделиться13Пн, 12 Авг 2013 15:07:05

Автор: Maquis
Модератор
Зарегистрирован: Чт, 5 Ноя 2009
Сообщений: 1938
Уважение: +1963
Позитив: +1658
Предупреждения: ‡
Последний визит:
Сб, 26 Фев 2022 23:41:00

Ро* Ши* написал(а):

после удаления имя осталось и ай-пи также он стал гостем...

Это известный эффект.)))

0

Поделиться14Пн, 12 Авг 2013 15:08:57

Автор: Ро* Ши*
Гуру
Зарегистрирован: Пт, 4 Ноя 2011
Сообщений: 848
Уважение: +68
Позитив: +57
Пол: Мужской
Предупреждения: This CatProfile is Dead.
Последний визит:
Пн, 27 Фев 2023 21:36:19

Maquis написал(а):

Это известный эффект.)))

rps тоже удаляли когда-то? (здесь)

0

Поделиться15Пн, 12 Авг 2013 15:20:11

Автор: Maquis
Модератор
Зарегистрирован: Чт, 5 Ноя 2009
Сообщений: 1938
Уважение: +1963
Позитив: +1658
Предупреждения: ‡
Последний визит:
Сб, 26 Фев 2022 23:41:00

Ро* Ши* написал(а):

rps тоже удаляли когда-то? (здесь)

Было дело.)))

Но оооочччень давно.)))

0

Поделиться16Пн, 12 Авг 2013 15:26:43

Автор: Ро* Ши*
Гуру
Зарегистрирован: Пт, 4 Ноя 2011
Сообщений: 848
Уважение: +68
Позитив: +57
Пол: Мужской
Предупреждения: This CatProfile is Dead.
Последний визит:
Пн, 27 Фев 2023 21:36:19

Maquis написал(а):

Было дело.)))

Но оооочччень давно.)))

Знааааааааю
А как по пьянке удалили или так?

0

Поделиться17Пн, 12 Авг 2013 18:06:34

Автор: Радистка
Заслуженный
Зарегистрирован: Пн, 12 Авг 2013
Сообщений: 40
Уважение: +8
Позитив: +11
Последний визит:
Вс, 9 Авг 2020 16:44:21

Значит, странное сообщение мы убрали. На вирусы проверили - терпимо.
Чисто для истории болезни:
Нет, никаких пользователей-авторов этих постов не удаляли, мы изредка блокируем, но в основном молчунов и явных ботов.
Ни айпишник, ни ссылка - ничего в этом посте не работало. Это был как бы призрак - вообще никуда след не вел.
После его появления в Активных пользователях опять начали отражаться Гости, читающие темы.

Теперь у нас нет этого странного поста - но зато мы заметили, что в одной из тем (http://brs.mybb.ru/viewtopic.php?id=203&p=21) само по себе выключилось ограничение в 1000 постов - и их набралось 1027.
То есть ощущение, что что-то происходит - есть. А что происходит - непонятно.
Форум открою, поглядите.
Спасибо за помощь.

0