|
|
|
|
|
|
|
|
|
phpBB Множественная регистрация на портале!
| |
#1 | |
|
24.06.2005, 19:13
Продукт: phpbb
Версия: 2.0.15 (и ниже)
Подвергшиеся файлы:
profile.php
search.php
Описание:
В сети появился эксплоид, позволяющий злоумышленнику произвести DoS атаку при помощи
многократных запросов к вашей БД. Дыры были найдены в Поиске, позволяющие обойти ограничения на запросы, и в регистрации пользователей на форуме, позволяющие так же обойти ограничения вводимые на форуме!
Код эксплоида не привожу, да бы было меньше пострадавших
Устранение: Включить в настройках форума графический код подтверждения при регистрации пользователей, возможность перегрузки ДБ в результате множественных запросов в версии 2.0.15 мало вероятно, т.к. там включена индексация поисковых слов!
Последний раз редактировалось Soniks, 26.06.2005 в 21:23.
|
|
|
|
|
|
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть". |
|
|
|
|
|
|
|
|
|
12.10.2005, 00:18
как это можно осуществить? в настройках форума я не нашел такого пункта.
|
|
|
|
|
|
|
12.10.2005, 00:59
Jay а у вас phpbb или bbtonuke? если второе то обычно этот пунк не переведен и стоит пустой переключатель в конфигурации форума, если у вас версия форума выше 2.0.15 то беспокоится не о чем.
|
|
|
|
|
|
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть". |
|
|
|
|
|
|
|
|
|
12.10.2005, 09:49
Soniks, форум у меня - phpBB 2.0.13. Обновить до 17 версии теперь страшно - я с таким трудом подредактировал тему, убрал некоторые баги, поставил быстрый ответ. Боюсь теперь, как бы это все не пришлось повторять...
|
|
|
|
|
|
|
12.10.2005, 12:14
Jay обновляйте форум в ручную лучше, инструкции есть в разделе "Безопасность".
|
|
|
|
|
|
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть". |
|
|
|
|
|
|
|
|
|
12.10.2005, 16:51
Soniks, я, кажется, ошибся - у меня именно что BBtoNuke...
В админке форума написано следующее:
"Powered by phpBB 2.0.13 © 2001-2003 phpBB Group
phpBB port v2.0.7 based on Tom Nitzschner's phpbb port 2.0.6 upgraded to phpBB 2.0.7 standalone.
Ported and tested by:
Nuke Cops
BBtoNuke 2.0.7 by Nuke Cops"
Да и плюс, на сайте, где я скачивал, написано, что стоит BBtoNuke 2.0.13...
На этом форуме никак нельзя убрать этот баг?
И обязательно ли обновлять (хотя бы исходя из соображений безопасности) его. Уж очень не хочется...
|
|
|
|
|
|
|
12.10.2005, 20:20
читайте выше, ведь все написано!
|
|
|
|
|
|
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть". |
|
|
|
|
|
|
|
|
Опции темы |
Поиск в этой теме |
|
|
Опции просмотра |
Линейный вид
|
Ваши права в разделе
|
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения
HTML код Выкл.
|
|
|
Часовой пояс GMT +4, время: 03:25.
|
|
|
|
|
|
|
|
|
|
|
|
|