VBulletin फोरम के मालिक - हैक की लहर

हाल ही में , एक संदेश vBulletin.com पर इंस्टॉलेशन फ़ोल्डर में शोषण के संभावित जोखिम के बारे में पोस्ट किया गया था ।
चूंकि फ़ोरम की सुरक्षा की आवश्यकता इंस्टॉल / इंस्टॉल.फैप फ़ाइल को हटाने के लिए थी, न कि पूरी इंस्टॉल / फ़ोल्डर में, संकेतित संस्करणों के सभी फ़ोरम (वास्तव में, नवीनतम वाले) जिनमें यह फ़ोल्डर हटाया नहीं गया था, हैकिंग के जोखिम में हैं। अंत में, शोषण जारी किया गया था । और वह चंचल बच्चों के हाथों में गिर गया।

मेरे एक vBulletin फोरम को कल हैक कर लिया गया था। हैकिंग के क्षण से लगभग 16 घंटे बाद, व्यवस्थापक अधिकारों वाले एक उपयोगकर्ता की खोज की गई थी। उपयोगकर्ता को तुरंत प्रतिबंधित कर दिया गया था, और मुझे दो सवालों के जवाब देने थे:

1. उसने क्या किया?
2. वह कौन है और उसे क्या चाहिए था?

पहले प्रश्न के उत्तर की तलाश में, मैंने व्यवस्थापक पैनल में एक्शन लॉग देखा। और (ओह चमत्कार! और यह पहली घंटी है) मुझे निशान मिले:
02:10 प्लग-इन इंस्टॉलेशन (कोई नाम नहीं)
02:17 प्लगइन हटाना (आईडी = 1030)

इस 7-मिनट की अवधि में, जाहिरा तौर पर, मंच के साथ कुछ जोड़तोड़ किए गए थे। हालाँकि, फ़ाइलों और डेटाबेस के मेल-मिलाप (सतही, क्योंकि 16 घंटों में कई बदलाव हुए) ने कोई परिणाम नहीं दिया। शायद हमलावर वह नहीं कर सका जो वह करने के लिए आया था, या मुझे अभी कुछ भी नहीं मिला।

दूसरे प्रश्न का उत्तर ढूंढते हुए मुझे अल्जीरिया ले गया, अपने असली आईपी, ईमेल, यूट्यूब और फेसबुक खातों सहित कुल्हड़ के बारे में सारी जानकारी दी और उनके "कारनामों" का इतिहास (देखें www.hack-db.com )।

जब तक मेरे पास फोन के साथ घर का पता न हो। लेकिन अगर वे थे, तो मैं सोच भी नहीं सकता कि उसके संबंध में क्या कार्रवाई की जा सकती है।

मुख्य निष्कर्ष: vBulletin पर मंचों के मालिक - स्थापित फ़ोल्डर को पूरी तरह से हटा दें ! शायद मैं भाग्यशाली हूं (या मुझे अभी तक पता नहीं है कि मैं भाग्यशाली नहीं हूं), लेकिन vbulletin.com अलग-अलग गंभीरता के परिणामों के साथ हैकिंग पोस्टों के साथ छेड़छाड़ कर रहा है।

पीएस मैं अग्रिम में माफी मांगता हूं अगर मैंने एक भोज लिखा था या सभी को लंबे समय से जानकारी है। बस जब मैं कारनामों के वितरण के तहत आया, तो पहली इच्छा यह पता लगाने की थी, दूसरी यह बताने की थी।