Dannati sex-hacker....

Printable View

07-08-2007, 02.05.05

Dannati sex-hacker....

Salve a tutti.
Per fare dei test su PHP, Skin e quant'altro inerente il software per forum Invision, ho messo su due forum sui server Altervista.
Ad un tratto, mi sono trovato con strani iscritti che postavano pubblicita' di siti porno ed amenita' varie sullo stesso argomento.
Ho cancellato i nick e chiuso la possibilita' di iscriversi con la sola e-mail, dando io il consenso a tutti i nuovi iscritti.

Ebbene, ho cancellato decine di nick al giorno sino a quando qualche furbone ha hackerizzato entrambi i forum.

Su Altroforum ha cambiato la e-mail di uno dei nick di amministrazione, mentre su Spazziforum ha scassato il pannello di controllo.

I due forum in questione sono:

http://altroforum.altervista.org e http://spazziforum.altervista.org

Il codice ritrovato nel file conf_global.php e' il seguente:

Codice:

$INFO['home_name'] = 'Hacked By Master_18'; $INFO['home_url'] = 'http://www.master18hk.altervista.org/'; $INFO['hot_topic'] = '15'; $INFO['html_dir'] = ''; $INFO['html_url'] = 'http://www.master18hk.altervista.org/';

Non possiamo proprio fare nulla a questi "signori"?

Grazie.

EDIT: ... ho ripristinato Spazziforum ed ho beccato gli IP del furbone.

Board Settings Updated, Back Up Written Aug 2 2007, 10:03 PM 67.18.176.114
Board Settings Updated, Back Up Written Aug 2 2007, 10:01 PM 67.18.176.114

A voi la palla.

Saluti.
07-08-2007, 04.47.19
SolitaryExplorer

E qui non ci si può fare nulla!
Passa la palla a abuse@[non voglio spam]altervista.org.
07-08-2007, 10.50.54
Gianluca

Fino a quando si continueranno ad installare applicativi notoriamente affetti da seri problemi di sicurezza, vedi qui: http://forum.it.altervista.org/showthread.php?t=29208 questi fenomeni continueranno a ripetersi.

Installa un altro forum, ce ne sono molti assolutamente validi anche gratuiti.
08-08-2007, 00.13.44

Anzitutto, ringrazio della cortese risposta e dei 5 punti in meno, manco fossimo in autostrada.:roll:
Per il resto, esiste un portale che offre forum basato su Invision...1.3 per inciso forumfree ne ha a zilionate da anni, e ci fanno pure i soldini...:top:
Immagino che questa replica mi valga il ritiro della patente a vita, ma non credo che piangero' a lungo.
Buon proseguimento.
08-08-2007, 00.50.00
SolitaryExplorer

Probabilmente Gianluca sottolineava che tu usi la versione 1.3 di quel forum quando attualmente sono arrivati alla versione 2.3!

Se non erro tu stai utilizzando l'ultima versione gratuita mentre e purtroppo hai ragione a dire che ci sono zilionate di servizi/forum basati su quella versione obsoleta.

Ma ti faccio un esempio! Se molti ancora vanno avanti con Windows 98 installato nel computer, non significa che sia il migliore e più sicuro sistema operativo del 2007.

Mi rabbrivida vedere che ForumFree utilizzi cose obsolete, scroccando agli utenti con banner e mettendoli in pericolo di perdite di informazioni.

Con l'occasione vado un po' OT ma sconsiglio vivamente a chiunque di utilizzare i servizi dei vari ForumFree e simili.
Controllate sempre la qualità che vi offre un servizio prima di utilizzarlo!
08-08-2007, 09.45.26
Gianluca

Non penso che il cartellino rosso sia dovuto al contenuto della tua replica ma a una questione di netiquette, che prescrive di non fare posr consecutivi per lasciare spazio a tutti.

Tornando al tema originale non è rilevante il numero di persone o servizi che possano utilizzare tale versione di forum, nemmeno il fatto che sia vecchia in sè, quanto, appunto il fatto oggettivo che abbia seri e universalmente noti problemi di sicurezza (ti invito a leggere il thread linkato che ha più di un anno o a fare una ricerca su Google).

Quindi alla domanda:

Citazione:

Non possiamo proprio fare nulla a questi "signori"?

La risposta è: aggiornare o cambiare software
08-08-2007, 09.47.26

Citazione:

Originalmente inviato da Gianluca

Non penso che il cartellino rosso sia dovuto al contenuto della tua replica ma a una questione di netiquette, che prescrive di non fare posr consecutivi per lasciare spazio a tutti.

Tornando al tema originale non è rilevante il numero di persone o servizi che possano utilizzare tale versione di forum, nemmeno il fatto che sia vecchia in sè, quanto, appunto il fatto oggettivo che abbia seri e universalmente noti problemi di sicurezza (ti invito a leggere il thread linkato che ha più di un anno).

Quindi alla domanda:

La risposta è: aggiornare o cambiare software

Be almeno una denuncia ci stava, Gianluca
Se non si comincia con uno....dato che non esisterà mai un software completamente invulnerabile.
08-08-2007, 09.51.40
makpaolo

la denuncia è l'utente che la sporge, Altervista fornirà su richiesta i dati all'autorità competente.
08-08-2007, 09.52.10
Gianluca

Citazione:

Be almeno una denuncia ci stava, Gianluca
Se non si comincia con uno....dato che non esisterà mai un software completamente invulnerabile

Concordo pienamente ed è sottinteso che altroforum ha tutti gli elementi e motivazioni per procedere in tal senso.

La mia risposta è in sintonia con il tema della sezione del forum, in cui si parlano di problemi tecnici, non di questioni legali, la soluzione sul piano tecnica è questa, sul piano legale la cosa può essere affrontata a livello di abuse (vedi pagina contatti).
08-08-2007, 10.00.29

Citazione:

Originalmente inviato da makpaolo

la denuncia è l'utente che la sporge, Altervista fornirà su richiesta i dati all'autorità competente.

si era riferita all'utente ma volevo come "contestare" un po la risposta di Gianluca con la quale non ero tanto d'accordo

cmq c'è sempre gente idiota che continuerà a fare i lamer ed autodefinirsi hacker solo xkè rompono alla gente dalla mattina alla sera.

ESSERE HACKER NON E' QUELLO!