x-MU.net форум

Дорогие форумчане выручайте нужна ваша помащь срочна такая проблема ктота на сервере както узнаёт пароли акаунтов админитратора да и какой захочит Аккаунт использую файлы муглобал нужна помощь изза чего ето может быть Выручайте.

удали сначало папку ../phpmyadmin в вебсервере и переустанови веб удалив весь заранее. Смени ещё пароль на mssql.
п.с. придеться заставить игроков сменить пароли поскольку у тебя уже база слита. Смени через запрос всем пароль на аброкадабру и пусть меняют через восстановление.

Цитата: Everybody от 2011 Сен. 23, 01:53  удали сначало папку ../phpmyadmin в вебсервере и переустанови веб удалив весь заранее. Смени ещё пароль на mssql.
п.с. придеться заставить игроков сменить пароли поскольку у тебя уже база слита. Смени через запрос всем пароль на аброкадабру и пусть меняют через восстановление.

а как он мог узнать пароли или базу слил как ? я уже таких 2 забанил по ипадресу! Аброкадабра ето типа  мд5 да?

Paqpka а причём тут МД5?? он написал что нужно сменить всем игрокам пасс от акк!

Эпик фэйл ходячий  
Ты ещё админ? яб тебе столько советов щяс понадавал но незя аусман злой и пошло поехало
короче читай темы 2008 года там всё написанно
за тебя некто делать не будет (неустану повторять)

Это в файлах дело тоже может быть! так как там можно сделать инекцию через игру и я уверен что большинство из проверенных знают об этом, почему не пишут?

Цитата: magister2011 от 2011 Сен. 23, 16:41  Это в файлах дело тоже может быть! так как там можно сделать инекцию через игру и я уверен что большинство из проверенных знают об этом, почему не пишут?

А что именно файлахты незнаеш?

если ты все эвенты отключишь то иньекцию через игру не кто не сделает)

Цитата: ausmann от 2011 Сен. 23, 13:29  Эпик фэйл ходячий  :facepalm:
Ты ещё админ? яб тебе столько советов щяс понадавал но незя аусман злой и пошло поехало
короче читай темы 2008 года там всё написанно
за тебя некто делать не будет (неустану повторять)

Я просмотрел веь раздел помоши файлах и нечего не заметил может ктонибудь поможет?

Цитата: magister2011 от 2011 Сен. 23, 16:41  Это в файлах дело тоже может быть! так как там можно сделать инекцию через игру и я уверен что большинство из проверенных знают об этом, почему не пишут?

речь шла о том что пароль узнают от любого аккаунта, а не о порче базы данных.

Цитата: Everybody от 2011 Сен. 24, 06:27  речь шла о том что пароль узнают от любого аккаунта, а не о порче базы данных.

Он имел ввиду инъекцию через ExDB.
Мы до сих пор не знаем, какой сайт он установил (в некоторых паблик сайтах уже изначально есть шеллы).
И скорее всего что он установил XAMPP и кто-то очень шустрый залил шелл (шелл можно залить и в другие папки, такие как webdav, например).