Datuve :: phpBB: This site is defaced!

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 57

Reģistrētie lietotāji online: 0

Viesi online: 57

Datuve.lv video
Top.LV

phpBB: This site is defaced!

Ievietoja: BlackHalt @ 2004.12.24 14:35  

PhpBB forumi jau kļūst mazliet smieklīgi. 21.12.2004 esot atrasts vīruss-tārps «Santy», perl skripts, kas Googlē meklē caurumainos phpBB forumus un tos defeiso. Ja ir iepējams, tad arī iegūst kontroli pār serveri un „liek” serverim talāk izplatīt šito „vīrusu”, meklējot jau no pārņemtā servera Googlē jaunus upurus. Nav nekāda jaunākā ziņa (iepriekš bija dažādi līdzīgi eksploiti). Vnk kārtējo reizi jābrīnās par dažu adminu „augsto” kvalifikāciju. Cik kaut cik zinams no Latvijas interneta ārēm, mums šitas ārzemju „vīruss” sevišķi nedraud. Mūsējie paši jau esot tikuši ar to galā :) Es gan šamo vīrusu negribētu nosaukt par vīrusu, jo tādā gadījumā viss Windows(c)(r)(tm)($) ir viens liels vīruss, jo bez lietotāja ziņas reģistrā raksta lietotājam kaitīgus ierakstus par nelicenzētām programmām utt.. Drīzāk šamo varētu saukt par ļoti gudru eksploitu vai admiņvīrusu :), bet tas lai paliek virusologiem.

Skaistumi:
Google meklēšana: This site is defaced!!!
MSN Search: this site is defaced

Informācija:
Netcraft: Santy Worm Spreads Through phpBB Forums

Īstā infa:
SecuriTeam.com ™ (phpBB highlight Arbitrary File Upload (Santy.A))

Nez kuru šoreiz tiesās?
a) To kurš izstādāja to līko phpBB.
b) To kurš atklāja koda līkumu.
c) To kurš uzrakstīja to „vīrusu”.
d) To kurš „palaida tautās”.
e) Tos adminus kuri lietoja cauro phpBB uz līki nokonfigurētiem serveriem.
f) ?

Man, savukārt, šķiet, ka šitādiem izstrādēkļiem vajadzēja paredzēt kaut kādu automātisku vai pusautomātisku drošības atjauninājumu sistēmu. Vai arī lietošanas licenzē paredzēt „Pats vainīgs, ka lieto”. Ja nu kāds spēlējas ar to phpBB, tad esot pieejami jaunākie ielāpi (es gan zinu cilvekus(adminus), kuri vnk izdzēsa to phpBB).

Jautrus ZS!

This site is defaced


p.s. tas bija mans(BH) viedoklis.
EOF

Komentāri

#1 ns @ 2004.12.24 14:51

es kādu laiku domāju par phpBB ieviešanu, bet mani atturēja kā reizi draudi, kas šādi piepildījās. cita lieta, ka ar taisnām rokā tie varētu arī nepiepildīties, bet enīvej... Q is - kādas ir foršas alternatīvas phpBB?

#2 Didzis @ 2004.12.24 14:53

forša alternatīva ir pašam uztaisīt forumu un miers, javien rociņas ir pareizā leņķī.

#3 noisex WWW @ 2004.12.24 15:27

me jau sen saviem izstradatajiem saitiem piedava maniis raxtitu forumu...ok, vinsjh nav tik advancets un parbagats ar "fitchaam", tachu ir ljoti funkcionals un pilda savu misiju...nekad neesmu sapratis tos, kuri izmanto weba opensources :)

bet shis ir labs, source gjeniala...bet nu ieprieksh jau vareja to pashu panakt ar savam rocinjam, tatad tas vienkarshi ir automatizets :P

#4 Negaiss @ 2004.12.24 15:46

Es savi lapai lietoju phpBB, neko man nenonesa. Patch šim caurumam bija pieejams jau mēnesi. Updatot vajag biežāk, tad arī ņaudēt varēs mazāk.

#5 ashabada @ 2004.12.24 15:59

negaiss: no saakuma izlasi liidz galam un tad runaa :)
rtfm

#6 afigel @ 2004.12.24 17:29

Prieciigus ziemassveetkus ibio bljad. :)

#7 Z @ 2004.12.24 17:55

a ko jus gribeejaat? kaa uzzinaaja par expoiltu visi siiko bari..to vien dariija kaa mekleeja uz shi balstitu forumu!

#8 redBooT @ 2004.12.24 18:37

kapeec nevareeja buut kaads gudriitis kas to viirusu paartaisiitu un nevis uzlauztu lapas, bet gan salabotu to caurumu un uzraxtiitu This Forum Is Fixed !! :D

#9 ashabada @ 2004.12.24 19:43

vnk vinsh ir izlasiijis virsrakstus un tagat breec galiigi ne pa teemu (negaiss)

vajag arii taalaak palasiit nevis tikai virsrakstus :]

#10 Sarky @ 2004.12.24 19:43

jo bez lietotāja ziņas reģistrā raksta lietotājam kaitīgus ierakstus par nelicenzētām programmām utt.

Jo mazaak sajeedzam, jo diivainaaks diivainaaks un nosleepumainaaks liekas

#11 z @ 2004.12.24 22:20

krutaks, tu admini, Latvijas. zalupa.

#12 Negaiss @ 2004.12.25 07:52

Nu, un ko es būtu izlasījis citu? Datuve te brēc par phpBB, bet nemaz nepiemin to, ka, ja tas vīruss inficē phpBB, tad arī pārējie php skripti uz servera var palidot.

#13 Para @ 2004.12.26 00:28

redBooT tu tipa krutaaks par tiem siikajiem, par kuriem pats teici? atradies varonis.. ir tak zinaams, kas "uzlauza" cs.ilva forumu... so please stfu!

#14 japets @ 2004.12.26 22:25

Cik var spriest peec raksta, tad shkjiet, ka aprakstiitaa probleema ir bijusi aktuaala daudziem. Tomeer jaaatziist, ka raksta kvalitaate ir *ljoti vaaja*.. :(

#15 japets @ 2004.12.27 16:16

BlackHalt, nenjem nu tik ljoti pie sirds, bet taa nu ir sanaacis, ka man nepatiik shaada stila raksti:
"..viss Windows(c)(r)(tm)($) ir viens liels vīruss.."
"Nez kuru šoreiz tiesās?..Tos adminus kuri.."
Nu nepatiik un viss.
Tas ko es veelos no raksta ir objektiivs nodariitaa kaiteejuma veerteejums, izvairiishanaas iespeejas, nevis "visu peec kaartas aplikshana" pat ar manaamu tendenci attaisnot exploita veidotaajus..

--
Protams, es ljoti cienu uznjeemiigus cilveekus, kas ziedojushi vienu nakti, lai sagoogleetu visu, ko viens nodzerts praats ir sapostojis daudzajos latvijaa pieejamajos interneta resursos, bet kaada gan tam saistiiba ar sho diskusiju? :)
Un neesmu adminiem tuvu staavosha persona.
Un es anekdotes nerakstu.

#16 neque @ 2004.12.27 17:27

raksts ir zem katras kritikas.
nedaudz smiekliigi likaas rindas:
> Nez kuru šoreiz tiesās?
> a) To kurš izstādāja to līko phpBB.

taas nebuutu, ja autors paintereseetos kaada ir license :)

#17 Settlers @ 2005.01.01 08:32

man ir uzlikts 2.0.11 phpBB versija un taa aizsargaa pret viirusiem

#18 b1z0n[k_m] @ 2005.06.08 12:07

daj nazvanija saite gde u tebja 2.0.11

#19 Hell666` @ 2007.01.23 16:59

Sorre, es vainīgs.

#21 elvisburdajs(offline) @ 2009.01.22 14:31

#42 Apdauzīts esi? 1. Irzroc vecus rakstus. 2. Spamo.

#22 KaNeiet WWW @ 2009.01.22 14:50

#43 spamboti nelasa

#23 daGrevis @ 2009.02.20 23:33

Kapēc vecus topikus ceļam gaismā? Jaunajā 3.0.4 versijā dršības caurumi vēl nav atrasti, takā phpBB tagad ir pilnīgi drošs. :)