Advertisement:

Author Topic: Zastita vaseg SMF-a...  (Read 72551 times)

Offline LOVELORD

  • Sophist Member
  • *****
  • Posts: 1,068
  • Gender: Male
    • www.balkanhosting.eu
Re: Zastita vaseg SMF-a...
« Reply #40 on: May 13, 2009, 05:58:54 AM »
Ne vidim razlog zabrane uploada avatara, ali nema veze...

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #41 on: May 13, 2009, 10:18:07 AM »
Sablja - zvanicno saopstenje je da se saceka patch koji bi uskoro trebao da bude gotov, i da se preduzmu mere predostroznosti koje sam napisao u prvom postu.
Evo i njihove teme u delu za podrsku na engleskom - Klik
Razlog zabrane uploada je to sto je napravljen sigurnosni propust tj moguce je uploadovati skripte koje bi naudile forumu tj exploite...Naizled stvar koja nije zamisliva ni u beta verzijama, a smf 1.1.8 je ipak propustila nesto na sta je  i 1.1.7 bila imuna...
Tako da je ipak najbolje iskljuciti uplad avatara i attachmenta i sacekati par dana...

Offline sablja

  • Semi-Newbie
  • *
  • Posts: 54
    • Српска земља
Re: Zastita vaseg SMF-a...
« Reply #42 on: May 13, 2009, 11:45:46 AM »
Хвала Џони. ;) Тако сам и поступио.

Offline X3mE

  • Full Member
  • ***
  • Posts: 476
  • Gender: Male
  • The more I C, the less I see.
    • Lolmao.info - The site that makes you laugh!
Re: Zastita vaseg SMF-a...
« Reply #43 on: May 13, 2009, 12:24:36 PM »
Da li je registrovan napad na neki 2.0 forum, ili je SMF 2 imun na ovo?
Kids, you tried your best and you failed miserably. The lesson is - never try.

My mods:
OS & Browser Detection (1.5 is out!) | Skype Profile Field | GTalk Profile Field | AllCaps Blocker | SMF Syntax Highlighter (Beta) + 2 in development!

Personal websites:
Mobilize.rs (and forum) | Lolmao.info



Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #44 on: May 13, 2009, 02:49:45 PM »
Nema napada na beta verziji za sad (bar ne od strane tog exploita), samo na 1.1.8 v....

Offline sablja

  • Semi-Newbie
  • *
  • Posts: 54
    • Српска земља
Re: Zastita vaseg SMF-a...
« Reply #45 on: May 14, 2009, 12:42:30 PM »
Управо се регистровао и бановао сам га.

krisbarteo

Дневник грешака:


Quote
8: Undefined index: thumbnail_href
Датотека: .../diskusije/Themes/default/Themes.template.php (pick sub template - eval?)
Линија: 440

Offline Sklerozica

  • Semi-Newbie
  • *
  • Posts: 82
Re: Zastita vaseg SMF-a...
« Reply #46 on: May 14, 2009, 02:32:31 PM »
Vidi njegov redni broj preko admin panela/članovi, onda preko ftp-a proveri u folderu  attachments, da li postoji sličica pod tim brojem. Ako postoji, briši je.

Offline sablja

  • Semi-Newbie
  • *
  • Posts: 54
    • Српска земља
Re: Zastita vaseg SMF-a...
« Reply #47 on: May 14, 2009, 03:29:41 PM »
Искључио сам још јуче додавање аватара и нових фајлова. Вероватно није могао да аплодује. Проверио сам сада - нема сличице.

Хвала на помоћи.

// измена

Да ли може овај бот да уништи или оштети базу података?
« Last Edit: May 14, 2009, 04:28:37 PM by sablja »

Offline srbija-tip.com

  • Full Member
  • ***
  • Posts: 587
    • Ps-bet
Re: Zastita vaseg SMF-a...
« Reply #48 on: May 14, 2009, 04:56:07 PM »
ne, ako je cuvas

Offline srbija-tip.com

  • Full Member
  • ***
  • Posts: 587
    • Ps-bet
Re: Zastita vaseg SMF-a...
« Reply #49 on: May 15, 2009, 01:20:45 PM »
Jel ovo hack ili je do servera?

Mislim drugi site mi radi
www.bet-team.org

Offline LOVELORD

  • Sophist Member
  • *****
  • Posts: 1,068
  • Gender: Male
    • www.balkanhosting.eu
Re: Zastita vaseg SMF-a...
« Reply #50 on: May 15, 2009, 03:38:15 PM »
Ja vidim da ti radi forum...

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #51 on: May 15, 2009, 03:52:34 PM »
Verovatno ti trenutno nije radio, sad je sve kako treba... :)

Offline srbija-tip.com

  • Full Member
  • ***
  • Posts: 587
    • Ps-bet
Re: Zastita vaseg SMF-a...
« Reply #52 on: May 15, 2009, 03:57:11 PM »
Da, jedan sajt mi je radio jedan ne. Vodio je ka google-u a ne znam zasto. Primetio sam u Cpanelu drugi IP i prijavio HOSTINGU DA BANUJU taj ip, promenio sam sve zive passworde

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #53 on: May 15, 2009, 04:00:53 PM »
Zanimljivo...
U takvim slucajevima je i najbolje prvo se obratiti hostu....
Drago mi je da si resio taj problem...
Pozdrav!

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #54 on: May 16, 2009, 02:38:48 PM »
Patch je uradjen, za koji dan ce izaci za download, sada ga testiraju...chisto da znate...
i btw sa ovim ce biti zakrpljeni josh neki do sada poznati propusti u poslednjoj stabilnoj verziji, pored ove greske sa Avatarima i Atachmentima...
Takodje bice popravljen browse sa IE6....

Edit: Sigurnosni propust otkriven i u 2.0. verziji, tako da bi trebalo i to resiti, mada nije zabelezen sluchaj hacka...
« Last Edit: May 17, 2009, 03:51:11 AM by Dzonny »

Re: Zastita vaseg SMF-a...
« Reply #55 on: May 16, 2009, 06:28:34 PM »
oo hvala Dzonny za info :)

Offline Founder 2008

  • Full Member
  • ***
  • Posts: 619
  • Gender: Male
  • No limit.
    • ZvanicnaStranica.MojForum.net on Facebook
    • MojForum.net
Re: Zastita vaseg SMF-a...
« Reply #56 on: May 18, 2009, 11:32:15 AM »
Danas u 15:58 bata krisbarteo (Latvia) sa IP adresom 94.142.129.147  je pokusao da upropasti i moj forum.
Srecom nije uspeo. Za sada nisam nista neobicno primetio.

Jedina greska koja se javila u 15:59
Code: [Select]
8: Undefined index: thumbnail_href
Datoteka: /home/Themes/default/Themes.template.php (pick sub template - eval?)
Linija: 440

Meni nije jasno da li je ovog klinca neko prijavio u Letoniji njegovom ISP-u jer koliko vidim ista je IP adresa kod mnogih.

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #57 on: May 18, 2009, 11:53:59 AM »
Da, to je uslovljeno pokusajem uploada nekog shella ili shtagod....
Ako ti sve radi ok, i ako nemas vise errora u eror logu sve je ok...
jesi li zabranio uplad avatara i attachmenta??

Da i ja sam primetio da su iste Ip adrese, menja samo nickove... :/
Ali mislim da je i ip adrese menjao, tako da ce verovatno to uraditi o5...

Offline Founder 2008

  • Full Member
  • ***
  • Posts: 619
  • Gender: Male
  • No limit.
    • ZvanicnaStranica.MojForum.net on Facebook
    • MojForum.net
Re: Zastita vaseg SMF-a...
« Reply #58 on: May 18, 2009, 12:10:44 PM »
Quote
Da, to je uslovljeno pokusajem uploada nekog shella ili shtagod....

Sto se i ocekivalo...

Quote
jesi li zabranio uplad avatara i attachmenta??

Za grupu koja ima malo poruka je bilo zabranjeno a sad se razmisljam da stavim i za one koji imaju malo vise poruka...

Quote
Da i ja sam primetio da su iste Ip adrese, menja samo nickove... :/
Ali mislim da je i ip adrese menjao, tako da ce verovatno to uraditi o5...

Ne znam kako to ide u Letoniji ali ISP ima sve podatke...

Offline Dzonny

  • Local Moderator
  • SMF Super Hero
  • *
  • Posts: 11,917
  • Gender: Male
  • No sleep...
    • dzontra.nikola on Facebook
    • Dzonny on GitHub
    • dzontranikola on LinkedIn
    • @opusteniforum on Twitter
    • Samo opusteno
Re: Zastita vaseg SMF-a...
« Reply #59 on: May 18, 2009, 12:27:40 PM »
Prvo taj lik to verovatno ne radi sa svog racunara, vec ima neki server or smth...
A i nije on jedini problem, pojavljuje se josh botova....