http://foros.solar.org.ar/ es un team turco que esta semana se dedico a joder sites argentinos (lo se porque en otra lista le paso a uno que conozco). Es por no patchear el phpbb, creo. (o por no deshabilitar una funcion).
Los mismos que atacaron el foro de mi página ayer!! Yo tambien tengo phpbb, y estaba usando la version 2.0.8, y ya va por la 2.0.13 que corrige un monton de bugs. Recomiendo actualizar, es fácil y rápido. No se quien tiene acceso a la base de datos del foro, pero cualquier cosa les digo como recupere el foro (no borran nada, solo joden). Ahora.... Fijense aca por ej.: http://foros.solar.org.ar/viewforum.php?f=2 El titulo dice: "HACKED BY iLLEGALTEAM Matias no me crees mira ahora jejejjejeje" Mmmm, no creo que sean tan turcos.... Sebastian Bassi wrote:
es un team turco que esta semana se dedico a joder sites argentinos (lo se porque en otra lista le paso a uno que conozco). Es por no patchear el phpbb, creo. (o por no deshabilitar una funcion).
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
Estimado Augusto,
Los mismos que atacaron el foro de mi página ayer!! Yo tambien tengo phpbb, y estaba usando la version 2.0.8, y ya va por la 2.0.13 que corrige un monton de bugs. Recomiendo actualizar, es fácil y rápido. No se quien tiene acceso a la base de datos del foro, pero cualquier cosa les digo como recupere el foro (no borran nada, solo joden).
Ahora....
Fijense aca por ej.: http://foros.solar.org.ar/viewforum.php?f=2 El titulo dice:
"HACKED BY iLLEGALTEAM Matias no me crees mira ahora jejejjejeje"
Mmmm, no creo que sean tan turcos....
Sebastian Bassi wrote:
es un team turco que esta semana se dedico a joder sites argentinos (lo se porque en otra lista le paso a uno que conozco). Es por no patchear el phpbb, creo. (o por no deshabilitar una funcion).
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
El PHBB tiene un hack muy conocido ahora, o actualizalo o cambialo por otro soft de bbs -- Salutti a tutti, Enzo '=£0ßÎZ0N Ïs ßÅÇk='® ------------------------------------------------------------------ * El consejo para ser aprovechado ha de ser secreto. Servio. ------------------------------------------------------------------
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Enzo Fiorencis wrote: |>"HACKED BY iLLEGALTEAM |>Matias no me crees mira ahora jejejjejeje" El bug sigue abierto. Cualquiera puede seguir utilizandolo sucesivas veces. - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCYTUPAlpOsGhXcE0RAiYmAJ97Jlfhsit5cOXzrWvWBQ64ErmpFgCfSE5P gHDXjr1whhNCx8ntWQqSAMM= =aZQS -----END PGP SIGNATURE-----
Hola Sebastian: les envié varios avisos sobre eso, cuando noté que había pequeños hackeos y además la versión era una con baches de seguridad.- sólo debían actualizarla a 2.0.11, lo que lleva unos minutos, y a esta altura, por las dudas, revisar todo en el servidor, o mejor aun reinstalarlo por completo, por cualquier gusano o bichito que hayan dejado por ahí. saludos :-) ps: ayudaría mucho también agregar otros niveles de seguridad, como bloquear ciertas funciones del php en el servidor, poner un firewall, un complemento para ataques, etc, por si no hay.- El viernes, 15 de abril de 2005 (23:51:16), usted escribió: SB> http://foros.solar.org.ar/ SB> es un team turco que esta semana se dedico a joder sites argentinos SB> (lo se porque en otra lista le paso a uno que conozco). Es por no SB> patchear el phpbb, creo. (o por no deshabilitar una funcion).
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Sebastian Bassi wrote: | http://foros.solar.org.ar/ | | es un team turco que esta semana se dedico a joder sites argentinos | (lo se porque en otra lista le paso a uno que conozco). Es por no | patchear el phpbb, creo. (o por no deshabilitar una funcion). De hecho, es un team que armo un programita para agarrar sitios a diestra y siniestra, no tienen fijacion con argentinos ni nada. en Zone-H que siempre es nombrado por amigo Cyrano de la NNL siempre pasa la URL con el filtro de .ar, por eso parecen todos sitios argentinos... - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCYTC4AlpOsGhXcE0RAtY/AJ0TyswaJ4XHyuiLVYpUU4HNkrLNswCfRVvg TFFWBPTRts3PnS4zfitWGcI= =bxkQ -----END PGP SIGNATURE-----
participants (5)
-
Arturo 'Buanzo' Busleiman -
Augusto M. Iturri -
Enzo Fiorencis -
Ricardo M. Morales -
Sebastian Bassi