Autor Wątek: Tzw. "Terminus."  (Przeczytany 6944 razy)

Falcor

  • Gość
Tzw. "Terminus."
« dnia: Marzec 16, 2006, 01:30:57 am »
No rzesz ty w mordę co tu się do jasnej Anielki i ciężkiej wścieklizny stało?! >:(

ps. z początku nabrałem się na tego zapodanego linka :P
« Ostatnia zmiana: Marzec 16, 2006, 04:16:23 am wysłana przez Terminus »

A-cis

  • Gość
Re: Sprawy różnakie
« Odpowiedź #1 dnia: Marzec 16, 2006, 01:51:46 am »
Na linka nie klikam. Ale zdębiałem  >:(
Mam nadzieję, że te stracone posty da się odzyskać.
Jest tu robiony jakiś backup?

Terminus

  • Gość
Re: Sprawy różnakie
« Odpowiedź #2 dnia: Marzec 16, 2006, 04:13:34 am »
Nie ma żadnych straconych postów, dzieci, to tylko jakiś pieprzony bot podszył się pode mnie i założył kopie istniejących tematów.

Ale się zdrowo wkurzyłem.

Socrates

  • Gość
Re: Sprawy różnakie
« Odpowiedź #3 dnia: Marzec 16, 2006, 04:15:20 am »
Chyba ktos "hacked" ta strone internetowa...bardzo ciekawe jak to sie stalo.  Pisze z publicznego komputeru w Chinach, i nacisnalem na link...jakbym nie mial szybkich refleksow to byc moze w tej wlasnie chwili lecialbym z powrotem do Kanady jako persona non grata w Chinach...
Socrates
« Ostatnia zmiana: Marzec 16, 2006, 04:16:16 am wysłana przez Socrates »

Terminus

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #4 dnia: Marzec 16, 2006, 04:23:04 am »
Tak jak napisałem na angielskiej sekcji: ktoś (albo jakiś bot) stworzył użytkownika o nazwie "Terminus." (to nie to samo co "Terminus" jakby ktoś nie zauważył kropki...).

I stworzył kopie istniejących tematów z zawartością pornograficzną.

Jeśli to bot, to bardzo źle, bo nie mam za bardzo pojęcia jak się przed tym zabezpieczyć...

pirxowa

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #5 dnia: Marzec 16, 2006, 09:05:57 am »
Ja myślę, że należy utrudnić procedurę rejestracji nowych użytkowników.

Jak ona wygląda w tej chwili?
Rejestracja od razu, czy wysyła jakiegoś maila aktywacyjnego?

pirxowa

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #6 dnia: Marzec 16, 2006, 09:07:08 am »
Poza tym może zainstaluj nową wersję: YaBB 2.1
Przy okazji skończą się te głupie bugi.

pirxowa

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #7 dnia: Marzec 16, 2006, 09:08:17 am »
O właśnie:
http://www.yabbforum.com/downloads.php
YaBB 2.1
Added admin activation of account registration.

Deckert

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #8 dnia: Marzec 16, 2006, 09:42:36 am »
Rozumiem, że owe linki założone przez niejakiego Terminusa. zostały szybciutko usunięte, tak?
Szkoda.
W ten sposób utracone zostały dowody na stwierdzenie, kto to zrobił.

Poza tym, nienazywajcie tego włamaniem na strone. Bo to nie było włamanie. Jest to chyba oczywiste.

CU
Deck
« Ostatnia zmiana: Marzec 16, 2006, 09:44:09 am wysłana przez Deckert »

Terminus

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #9 dnia: Marzec 16, 2006, 01:16:01 pm »
Nie wiem czy posiadanie tych linków, które prowadziły do jakichś azjatyckich porno site'ów, coś by dało...

... a jak chodzi o upgrade, to mogę to jedynie zasugerować administratorowi. Byle nie skończyło to się utratą wszystkich postów.... ::)

Deckert

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #10 dnia: Marzec 16, 2006, 01:43:12 pm »
Cytuj
Nie wiem czy posiadanie tych linków, które prowadziły do jakichś azjatyckich porno site'ów, coś by dało...


Jak sądzę, nie zrozumieliśmy, ale nie szkodzi...
w każdym razie nie chodziło o linki. Napisałem Ci to bardziej obszernie na privie.

CU
Deck

Terminus

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #11 dnia: Marzec 16, 2006, 03:05:10 pm »
Spoko, słuchaj - na rosyjskiej sekcji jest jeszcze ze 30 jego postów i tematów, wszystkie identyczne jak były u nas i na angielskiej.
Możesz sobie rzucić okiem. Jeśli potrafisz coś z tego uzyskać, to bardzo dobrze. Ja, przyznaję, nie umiem.

Nie mogłem ich stamtąd usunąć, bo tam nie jestem moderatorem.

A jak chodzi o jego e-mail, to jest ukryty, i bez uprawnień administracyjnych nie mogę zobaczyć jakiego użył przy rejestracji.

Pozdr.
« Ostatnia zmiana: Marzec 16, 2006, 03:09:25 pm wysłana przez Terminus »

Deckert

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #12 dnia: Marzec 16, 2006, 05:30:00 pm »
A można wyczytać - można.
Użył bota spamującego. Podejrzewam, że na końcówce siedzi człowiek a nie skrypt. Zaatakował w podobny sposób kilka forów opartych na Yabbie. Technika działania taka sama jak u nas. Po wpisach widać szybkość z jaką zakładane były wątki - stąd wniosek, że był to bot. Ostatni atak tego typu, o którym wiem był z okolic Hawajów. Ale to nam w naszym przypadku dużo nie daje, bo mógł spoofować adres. Zresztą napewno tak było. A jeśli chodzi o e-mail, to napisałem Ci na privie, co podejrzewam.
Więcej, może zrobić tylko Admin. ;)

CU
Deck
« Ostatnia zmiana: Marzec 16, 2006, 05:31:20 pm wysłana przez Deckert »

Terminus

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #13 dnia: Marzec 16, 2006, 06:03:21 pm »
Spoofować to znaczy użyć maskowania ip?

Czyli jak to jest - facet ręcznie się rejestruje, a potem zapuszcza bota, tak? Uhm... odzyskałem wiarę w ludzi ::)
« Ostatnia zmiana: Marzec 16, 2006, 06:03:48 pm wysłana przez Terminus »

Deckert

  • Gość
Re: Tzw. "Terminus."
« Odpowiedź #14 dnia: Marzec 16, 2006, 06:15:16 pm »
Cytuj
Spoofować to znaczy użyć maskowania ip?

Czyli jak to jest - facet ręcznie się rejestruje, a potem zapuszcza bota, tak? Uhm... odzyskałem wiarę w ludzi ::)


IP Spoofing to technika podszywania się pod różne adresy IP, tak by zmylić ofiarę lub administratora komputera ofiary. W efekcie możesz odnieść wrażenie, że atakujący siedzi gdzieś w USA, a faktycznie jest w Chinach.
Istnieją dwie możliwości. Gość przegląda forum i znajdue konto moderatora lub administrator. To przecież bardzo łatwe do zrobienia. Później sprawdza, jaką masz wersję Yabb. Równie proste do zrobienia. Następnie rejestruje się z bardzo podobną nazwą użytkownika (różnica czasem trudna do zauważenia na pierwszy rzut oka). No a wtedy uruchamia już tylko swój program dla odpowiedniej wersji Yabb i daaaaawaaaaaj......

Druga możliwość to automat wyszukujący fora, który robi to wszystko automatycznie. Ale to jest mniej prawdopodobne - chociaż nie wykluczone.


Dlatego nowa wersja Yabba pewnie ma już wbudowaną funkcję reserved names (czy jakoś tak), która nie umożliwia zakładania kont podobnych do już istniejących. A więc skoro istnieje user Terminus to nie umożliwi stworzenia kombinowanego nicka, który przypomina nick Terminus.

CU
Deck
« Ostatnia zmiana: Marzec 16, 2006, 06:18:19 pm wysłana przez Deckert »