Urgent, Forumul Meu Ipb A Fost Spart: Ajutor Restabilire

[+Gabytzu Thaauu]

Salut, cum pot rezolva aceasta problema: Cand accesez forumul meu IPB imi apare mesajul HACKED: 

 

Ce pot sa fac ca totul sa revina la normal?

[Courage]

Ti l-a spart cineva.

 

Ori cineva care stia FTP, ori un administrator care a modificat globaltemplate la tema.

[Sebastian C.]

Nui din ftp am patito si eu reinstaleaza tema sau repune Global Temple/BordIndexTemple sau fisierele modificate din acp

[gaby]

Daca e spart pe bune, back-up-ul ar fi cea mai buna solutie (daca tu nu ai, hosting-u lar trebui sa te poata ajuta), urmat de schimbarea parolelor si eventual intarirea securitatii (update la ultima versiune de IPB + Securing your IP.Board).

 

Daca nu e spart pe bune (nu stiu de ce tind sa cred ca un "prieten"/admin a facut asta), vezi sa nu iti fi modificat fisierul index.php sau alte fisiere din tema (globlaTemplate de exemplu). Daca totusi ti-au fost sterse fisiere de pe FTP sau baza de date, atunci tot back-ul ar fi solutia...

[+GodsOtherHand]

Daca chiar a fost spart, trimite un mesaj informand utilizatorii, si spunele ca daca au aceasi parola si altundeva (yahoo,facebook, google) sa si-o schimbe acolo ca .. e nasol. Si forteaza o schimba de parola pe site. 

Cel putin, asa ar fi frumos.

[Courage]

Daca chiar a fost spart, trimite un mesaj informand utilizatorii, si spunele ca daca au aceasi parola si altundeva (yahoo,facebook, google) sa si-o schimbe acolo ca .. e nasol. Si forteaza o schimba de parola pe site. 

Cel putin, asa ar fi frumos.

 

 

What? Parolele IPB se cripteaza, Aka o parola gen "x45yzjjj" apare acolo ca "3200fj5kjb56fd2960pomnudsa"

[gaby]

Asa este. IPB cripteaza md5. Totusi, exista dictionare md5 unde sunt decriptate cuvinte din dictionar si cele mai frecvent utilizate parole, precum: 123456, password, etc.

Daca ai o parola mai complicata ar trebui sa fii safe .

[+GodsOtherHand]

Stiu ce e aia criptare, dar se poate sparge. Chiar daca nu direct (matematic nu poti ajunge de la "3200fj5kjb56fd2960pomnudsa" la "x45yzjjj"), metodele traditionale (program automat care ia siruri de caractere, aplica algoritmul pe ele, si vede daca ce scuipa e la fel => am aflat parola) sunt bune,  in functie de criptare. 

De exemplu, daca folosesti md5, se sparg una doua (md5 ar trebui folosit la fisiere..da unii folosesc si la forumuri). Acu vad ca gaby zice ca ar fi md5.. nu e deloc bine asta.. 

Daca folosesti ceva mai complicat e mai safe, dar e doar o perioada de timp pana vor fi sparte (si probabil nu foloseste sha 512 sau ceva de genu..)

 

Daca foloseste un salt (un sir aleatoriu de caractere pus in fata) poate fi mai ok, dar tot o perioada de timp.

 

Plus, exista rainbow table. Adica cele mai comune X parole sau totate combinatiile posibile de pana la 8 litere, sunt salvate intrun fisier impreuna cu hashul lor..si doar cauti direct.

 

Deci...not safe.

[Courage]

Credeam ca forumurile folosesc o metoda proprie de criptare

[+MadFather]

Am patit'i si eu . A trebuit sa bag backup . Daca nu ai vorbeste cu cei de la host poate ai noroc .

[Sebastian C.]

Incearca sa intri in acp dacati da voie inseamna ca este o problema de host

 

scrie procomunity.com/forum/admin.php sau cum ai tu adresa la forum pentru acp

[Courage]

Incearca sa intri in acp dacati da voie inseamna ca este o problema de host

 

scrie procomunity.com/forum/admin.php sau cum ai tu adresa la forum pentru acp

 

Nu inseamna ca e problema de la host

[Sebastian C.]

Scuze nu voriam sa zic host ci tema e modifica tema in Global Temple

[+MadFather]

Mda .Se pare ca a rezolvat problema .

[Teo Bsk]

Si eu am patit recent, am facut cum a zis sebastian si nu-mi apare acp, e global template modificat ?

Cum fac sa pun din nou tema?

[Sebastian C.]

Si eu am patit recent, am facut cum a zis sebastian si numi apare acp, e global template modificat ?

Cum fac sa pun din nou tema?

 

Reinstaleaza ipb-ul , daca duci lipsa de posturi du-te in alta categorie . Topicul e vechi vii dupa 1 an sa postezi in el?