Al loro Admin, hace unos días se cepillaron el foro de Artes Guerreras, ahora han hackeado el foro del amigo Tootsie y el de la Bujinkan está sufriendo ataques.
Parece que hay algún gracioso empeñado en cargarse los foros de artes marciales.
No bajéis la guardia, si es que se puede hacer algo contra eso !
Saludos,
Kôryu
(off topic) hackers sueltos
Moderadores: moderador suplente, admin
parece que el tal gohan quiere experimentar lo que se siente cuando uno es el que da por culo y no siempre el que recibe.
para los que entienden de los mircochip estos de ordeñadores:
es posible localizarlo a traves de su pagina web o de su contador de visitas¿
(es que puestos adar porcu, a mi memola mas hacerlo en el mundo real que en el virtual)
para los que entienden de los mircochip estos de ordeñadores:
es posible localizarlo a traves de su pagina web o de su contador de visitas¿
(es que puestos adar porcu, a mi memola mas hacerlo en el mundo real que en el virtual)
pos yo tampoco habia caido (que soy menos sotisficao y para mi es truchi)y que había dicho yo, el foro del amigo Tootsie ¿pillas?
Si alguien quiere cargarse páginas de artes marciales en español, te aseguro que por estadística, seguro que la primera donde lo han intentado ha sido esta (por número de visitas, ranking en google, nº de post, etc.), vamos, pero de lejos.
Y si no ha caído, es porque el supuesto "hacker" simplemente ha usado uno de los múltiples exploits que afectan a phpbb, y de los que se tiene noticia desde hace años (algunos), y desde hace meses otros, y que lógicamente no afectan a versiones de phpbb actualizadas.
Lógicamente, si budo international usaba la versión 2.0.5 (que debe tener mínimo un año) , y van por la 2.0.13, pues lo raro es que nadie haya querido aprovecharse antes de una serie de vulnerabilidades de dominio público. Vamos, que si desde phpbb te dicen: "phpBB 2.0.13 released - Critical Update", y simplemente usando google puedes encontrar varios exploits, pues como que no hay que saber mucho para tirarla.
En cualquier caso, cualquier página puede hackearse, pero una mínima prudencia y algo de trabajo lo evita en el 90% de los casos. Si acaso pasase en esta, pues no pasa nada: se busca en los logs la causa, se restaura todo de las copias de seguridad, y si se ha perdido algún mensaje (que alguno se perdería teniendo en cuenta los más de 200 diarios en todos los foros de hispagimnasios), pues mala suerte.
Gracias por el aviso
pd. Desde luego que hay gente que no tiene otra cosa en qué entretenerse. En fin, cosa de madurar.
Y si no ha caído, es porque el supuesto "hacker" simplemente ha usado uno de los múltiples exploits que afectan a phpbb, y de los que se tiene noticia desde hace años (algunos), y desde hace meses otros, y que lógicamente no afectan a versiones de phpbb actualizadas.
Lógicamente, si budo international usaba la versión 2.0.5 (que debe tener mínimo un año) , y van por la 2.0.13, pues lo raro es que nadie haya querido aprovecharse antes de una serie de vulnerabilidades de dominio público. Vamos, que si desde phpbb te dicen: "phpBB 2.0.13 released - Critical Update", y simplemente usando google puedes encontrar varios exploits, pues como que no hay que saber mucho para tirarla.
En cualquier caso, cualquier página puede hackearse, pero una mínima prudencia y algo de trabajo lo evita en el 90% de los casos. Si acaso pasase en esta, pues no pasa nada: se busca en los logs la causa, se restaura todo de las copias de seguridad, y si se ha perdido algún mensaje (que alguno se perdería teniendo en cuenta los más de 200 diarios en todos los foros de hispagimnasios), pues mala suerte.
Gracias por el aviso
pd. Desde luego que hay gente que no tiene otra cosa en qué entretenerse. En fin, cosa de madurar.
A modo de curiosidad, he echado un vistazo a los logs, y cada día hay por lo menos unos 40 intentos de cargarse el foro.
La mayor parte seguramente debido a algún gusano, puesto que aparecen reintentos cada pocos minutos desde distintas IPs. En fin, nada nuevo.
pd. A modo de curiosidad, esta es una noticia de diciembre pasado (por entonces, más de 40.000 foros habían sido afectados, vamos, que no es nada nuevo):
La mayor parte seguramente debido a algún gusano, puesto que aparecen reintentos cada pocos minutos desde distintas IPs. En fin, nada nuevo.
pd. A modo de curiosidad, esta es una noticia de diciembre pasado (por entonces, más de 40.000 foros habían sido afectados, vamos, que no es nada nuevo):
23.12.2004
40.000 foros phpBB afectados por el virus Santy
Según datos revelados durante el día de ayer ya son unos 40.000 sitios los afectados por este virus desde que se inició su distribución a principios de esta semana. El PHP/Santy.A.worm, escrito en lenguaje Perl, usa Google para buscar servidores web con phpBB cuya versión sea anterior a la 2.0.11 y que no contenga el parche de vulnerabilidad para el archivo viewtopic.php descubierto el 15 de noviembre pasado