x-MU.net форум

Крч стоит у меня сервер и всё было норм но тут у меня вдруг в новостях сервера переодически стала появлятся реклама стороннего сервера... Как так получилось и кто и как это мог сделать?!

Какой веб стоит?

Спойлер

[свернуть]

MWC      который сделал epmak  ...

Цитата: dimanik от 2011 Сен. 16, 13:19  MWC      который сделал epmak  ...

Возможно знают твой пароль от аккаунта, а вообще проверяй логи сайта.

начни с логов сайта
и скажи версию

Все очень просто объяснить:

Цитата: epmak от 2011 Март 30, 12:45  как показывает практика, хоть какой веб некоторым не дай, все равно ломанут. и не из-за дырявости веба, а по незнанию администратора

Цитата: KURTIS от 2011 Сен. 16, 14:53  Все очень просто объяснить:

пф и что же я незнаю такого что знают те кто взломал

dimanik, я логи получу посмотреть или нет?
у меня есть предположение что кто-то и как то умудрился xss сделать, но мне нужны логи

вот часть кода с помощью которого идет спам на сервер
send_msg("195.222.**.**", "55970", "https://website.ru/ Open Date: Дата открытия! опыт Drop! Very Hard Server!!! Join Now");
Так то

Цитата: 3aec от 2011 Сен. 16, 17:14  вот часть кода с помощью которого идет спам на сервер

Код Выделить Развернуть

send_msg("195.222.**.**", "55970", "https://website.ru/ Open Date: Дата открытия! опыт Drop! Very Hard Server!!! Join Now");
Так то

Как это поправить чтоб не проходил этот Код ?

та.. я думал пишут на сайте в новостях... а это на самом сервере!
друк, совет, закрой порт ЖС

я посмотрел в ГС и там мол написано чет типо  [NEWS NOTICE] Send  -  и тут новость


и в ГС_КС написано   [Mu Manager] [Notice]  -  и тут новость


Мне кажется либо узнали Пасс от ДБ либо ломанули ДБ и с помощью проги флудят ...
Закрытие ГС порта поможет?

не гс порт, а JS
у тебя должен быть открыт кс, гс,кс_кс и все, ну и порт для ланчера, если от п4ф юзаешь

Закрой ПОРТ 55970!!!!! Теье ведь сказали! А какой сервер рекламировали?

Цитата: dimanik от 2011 Сен. 16, 15:18  пф и что же я незнаю такого что знают те кто взломал

гайды почитай прежде чем такую чуш писать, видать ты 10% знаеш со стороны му ито определил по методу тыка остальные 90% делают за тебя на форуме
если знания не велики то не прыгай а проси вежливо и только по теме

Цитата: ausmann от 2011 Сен. 16, 19:33  гайды почитай прежде чем такую чуш писать, видать ты 10% знаеш со стороны му ито определил по методу тыка остальные 90% делают за тебя на форуме
если знания не велики то не прыгай а проси вежливо и только по теме

такая же проблема у многих серверов и с которыми мы не знаем что делать и до сих у них проблема актуальна даже после того как были созданы отдельный ДБ аккаунт для сайта но это не помогает.... как было написано выше то С помощью кода ссылаются на ГС и тем самом пишут в глобал чат эту ерунду

ПОРТ ДЖОИН СЕРВЕРА ЗАКРОЙ
тут подобных тем штук 20 и все решили проблему кроме тебя

Цитата: dimanik от 2011 Сен. 16, 18:04  Закрытие ГС порта поможет?

ПС: закрытие сервера единственное решение

Цитата: ausmann от 2011 Сен. 16, 19:39  ПОРТ ДЖОИН СЕРВЕРА ЗАКРОЙ
тут подобных тем штук 20 и все решили проблему кроме тебя


ПС: закрытие сервера единственное решение

Не умничай.

Цитата: dimanik от 2011 Сен. 16, 18:43  Не умничай.

Лучше иногда умничать, чем всегда тупить..

Цитата: 3aec от 2011 Сен. 16, 15:14  вот часть кода с помощью которого идет спам на сервер

Код Выделить Развернуть

send_msg("195.222.**.**", "55970", "https://website.ru/ Open Date: Дата открытия! опыт Drop! Very Hard Server!!! Join Now");
Так то

перец а я то знаю что это ты рекламируеш свой сервер

P.S вот его серв

P.S.S dimanik бл*ть это пишут скриптом,скрипт наподобии проги Mensaje pnk