Página 1 de 1

Ayuda con posible hack

Publicado: 28 Ene 2011, 01:53
por Mosha
Datos de soporte en la firma
Hola todos,
El dia de hoy encontre un mensaje en mi foro con fecha 31 de Diciembre con una fecha rara y que aparece como tema, de un usuario que se registro desde esa fecha y que, como el foro es nuevo, todavía no ponía como requisito poner algo de comentarios al registrarse.
El punto es que el mensaje esta como tema dentro de uno de los foros y parece anuncio con letras en ruso.
Al tratar de entrar al tema para moderarlo, me dice que el tema no existe. No se como borrarlo.
Ya borre al usuario obviamente.
Trate de borrar el tema y me arrojo este error:

Código: Seleccionar todo

Error General
SQL ERROR [ mysql4 ]

Incorrect string value: '\xD0\xA1\xD0\xBA\xD0\xB0...' for column 'log_data' at row 1 [1366]

SQL

INSERT INTO phpbb_log (user_id, log_ip, log_time, log_operation, log_data, log_type, forum_id, topic_id) VALUES ('2', '189.152.63.226', 1296176734, 'LOG_DELETE_TOPIC', 'a:2:{i:0;s:41:\"Скачать ipod2 1 3.1.2 7d11 restore\";i:1;s:12:\"akeyncPype92\";}', 1, 9, 14)

BACKTRACE

FILE: includes/db/mysql.php
LINE: 175
CALL: dbal->sql_error()

FILE: includes/functions.php
LINE: 3304
CALL: dbal_mysql->sql_query()

FILE: includes/mcp/mcp_main.php
LINE: 822
CALL: add_log()

FILE: includes/mcp/mcp_main.php
LINE: 119
CALL: mcp_delete_topic()

FILE: includes/functions_module.php
LINE: 507
CALL: mcp_main->main()

FILE: mcp.php
LINE: 244
CALL: p_master->load_active()

Por favor notifique a La Administración del Sitio o webmaster: norestenses@hotmail.com
Gracias por su ayuda
Mosha

Re: Ayuda con posible hack

Publicado: 28 Ene 2011, 04:06
por leviatan21
El error que sale dice algo así como que no puede manejar los carateres raros del idioma ruso,
Como sugerencia, edita el mensaje, borra el texto y escribe algo simple, cambiale el título y una vez guardado prueba eliminarlo

Re: Ayuda con posible hack

Publicado: 28 Ene 2011, 04:17
por Mosha
leviatan21 escribió: edita el mensaje
Ese es el problema, al seleccionarlo para entrar al tema y editarlo, me dice que el tema requerido no existe....

Ayuda con posible hack

Publicado: 28 Ene 2011, 04:22
por Mosha
Como el foro es nuevo, y ese tema solo tenia ese mensaje, decidí eliminar el tema por completo y parece que funcionó.
Fué la única forma.
Como puedo evitar que ésto vuelva a pasar?, que me sugieres?
Mil gracias
Mosha

Re: Ayuda con posible hack  Tema Solucionado

Publicado: 28 Ene 2011, 20:48
por invi
Manteniendo actualizado el foro y parcheado si en algún momento realizan parches.
Por otro lado, asegurarte de que ciertos directorios estan 'protegidos' puedes hacerlo desde el CPanel de tu hosting o bién utilizando .htaccess.

Y más cosas, desactivar variables globales del servidor que no se utilizan en phpBB, pues puede haber alguna que esté comprometiendo la seguridad del foro.

Y por ultimo, puedes localizar algún mod o script que te ayude a 'proteger' un poco el foro, seguro que algo hay, en phpBB2 lo había, asi que me imagino que en phpBB3 habrá algo también.

Ayuda con posible hack

Publicado: 03 Feb 2011, 05:52
por Mosha
Gracias por sus consejos, voy a intentarlo
Saludos
Mosha