Hacked - wyjaśnienie

[Max]

Witam,
Dnia 11.01.2010 nastąpiło włamanie na forum vBHELP, wyedytowany został szablon odpowiadający za wygląd strony głównej.
Jak do tego doszło? Na serwerze, oprócz vBHELP, znajduje się kilka innych for, którym wynajmuję trochę przestrzeni. Praktycznie każde z nich ma innego administratora, który zajmuje się sprawami technicznymi. I jak już się pewnie domyślacie, włamanie nastąpiło przez inne konto.
Jedno z for działało na vBulletin 3.8.2. Ciężko mi powiedzieć, czy właśnie to było powodem włamania, na podstawie logów wiem jedynie, że właśnie przez to forum owe nastąpiło. Na koncie został umieszczony phpshell.
Błąd po stronie serwera to brak klatek na poszczególne konta for, przez co bez większego trudu można było dostać się do innych kont na serwerze. Konfiguracja serwera nie pozwalała jednak, aby za pomocą phpshell'a nadpisać pliki, stąd też zamiast podmiany strony głównej, został jedynie wyedytowany szablon.
Jednakże jednymi z ważniejszych powodów były nieaktywne funkcje 'safe mod' oraz 'open_basedir'. Nie aktywowaliśmy ich po pracach prowadzonych przy forach i na serwerze 2 dni wcześniej. To zaniechanie sporo nas kosztowało.
Już dzisiaj wykonaliśmy kilka kroków w kierunku podniesienia bezpieczeństwa, jutro prace będą kontynuowane. Nie znajdziecie też większości postów z dnia 11.01.2010, gdyż została przywrócona kopia bezpieczeństwa sprzed 24h od chwili ataku.

Jak widać ataki imają się każdego forum. Pomimo wysokich zabezpieczeń nie omijają też supportów. Z Waszej strony liczę jednak na wyrozumiałość. Wkładam w to forum dużo serca i naprawdę mi przykro, że są osoby, które nie potrafiąc tego docenić, postanawiając atakować vBHELP. Nie myślą jednak o tym, że support tworzy się dla innych, a nie dla siebie. Nie atakują więc tyle mnie, co użytkowników, którzy z forum korzystają.

[Mateusz]

Chyba nie ma żadnej większej strony na którą nie było by w przeszłości włamania. Na Twoim miejscu Max napisał bym do tych innych adminów żeby w przyszłości wykazali się mniejszą niefrasobliwością.

[HDS]

Maxiu, to są i tak dziwki za kasę, olej ich ! Zżera ich zazdrość że ty masz a oni nie mają, boli ich to bardzo i powiem ci że równy gość jesteś jak z nimi nie trzymasz.
Najlepiej by było jak byś trzymał vbhelpa na osobnym serwerze z nikim się nie dzieląc miejscem.

ps. safe_mode, open_basedir się pisze ;p

[Max]

open_basedir poprawione, literówka. safe mode, spotyka się obie formy. Ważne, że wiadomo o co chodzi.

[brattanek]

open_basedir poprawione, literówka. safe mode, spotyka się obie formy. Ważne, że wiadomo o co chodzi.

moja propozycja walsny dedyk tylko dal vbhelp.pl

[falon]

dedyk dla vbhelp? to dopiero by była rozrzutność ciekawe kto by za niego płacił

[Anash]

Może znajdą się chętni W sumie łatwo mówić, gorzej zrobić

[Marek607]

vbhelp nie jest aż taki wielki żeby był potrzebny dedyk. Wystarczy dobrze zabezpieczony vps.