Хакерская атака на форум - нужна помощь знающего человека

[ATILLA]

Мой форум, базирующийся на технологии PHPBB2 подвергся неоднократной атаке хакера, вырубающиего форум и требующего денег для того, чтобы он от нас отстал. Все способы защитить форум не дали толку. Гад глумится, да еще шлет на мыло админа свои поздравления и сочувствия.
Два вопроса, плиз:

1. Знаете ли вы какой-нибудь другой вид форумов, кторый на ваш взгляд защищен лучше или иначе, чем PHPBB2?

2. Имеете ли вы какие-нибудь идеи о том как вычислить личность и местонахождение гада? Ведь вылавливает же каким-то образом полиция этих плохих ребят....

ты чо обиделса?

[Adi]

ты чо обиделса?

У меня диаспора разделена океаном. Часть родичей в Каталонии, часть - в США. Форум был средством координировать действия обоих общин. Хотя-бы быть вместе на одном поле в сети.

[химик]

Мой форум, базирующийся на технологии ПХПББ2 подвергся неоднократной атаке хакера, вырубающиего форум и требующего денег для того, чтобы он от нас отстал. Все способы защитить форум не дали толку. Гад глумится, да еще шлет на мыло админа свои поздравления и сочувствия.
Два вопроса, плиз:

1. Знаете ли вы какой-нибудь другой вид форумов, кторый на ваш взгляд защищен лучше или иначе, чем ПХПББ2?

2. Имеете ли вы какие-нибудь идеи о том как вычислить личность и местонахождение гада? Ведь вылавливает же каким-то образом полиция этих плохих ребят....

Вырубает как?
[DoS, DDoS, LAND, SQL injection, Cross-site scripting?]
Check user rights, autenication, security logs ect

[Adi]

Вырубает как?
[DoS, DDoS, LAND, SQL injection, Cross-site scripting?]
Check user rights, autenication, security logs ect

Щас я (чайник) админа позвал. Он хотя-бы может связно обьяснить ситуацию. Спасибо огромное за внимание.

[Uajal]

Я там разбираюсь с этим вопросом. Сам, хоть по специальности и работаю с компьютерами, однако всех этих видов атак не знаю.

Ясно одно, что хакер добирается до базы и может менять административные настройки.

Менял я пароль админа и кроме админа ни у кого прав админа нет. Все равно хакер добрался до администрации форума и поменял по своему базу.

Т.е. вроде как сам код форума хакер не менял ни разу - т.е. до файл-сервера не долез, а до базы долез. Наверное это SQL injection.

Какую другую технологию кроме PHPBB можно использовать?

Этот форум вроде на ВБюлютене сделан.
ВБюлютень - бесплатный?
Лучше ли он чем ПанББ?

Ни с тем, ни с другим не работал - жду советов.

А также, если есть инфо про следующие технологии форума - тоже был бы рад узнать.

punbb
SMF bbs.zuwharrie.com
www.vbulletin.com
www.simplemachines.org
Invision
http://www.xmbforum.com

Хорошо бы, чтобы форум был бесплатный и чтобы у форума были прайвит меседжи.
Говорят у панбб их нет.

Можно не только php.
Можно рассмотреть и asp (типа SnitZ) и даже asp.net (не знаю какие).

[химик]

Друг мой я преимушественно инфосек по виндовским апликациям
Но из тех симптомов что были названы - скорее всего был произведен перехват [administrative credentials] затем был создан дополнительный [account] или даже несколько этим [accounts] были преданы админстративные права
Для начала - закройте на сайте возможность [execute script] оставьте только [put/get]
Кроме того не знаю сколько у вас юзеров но я бы проверил всех на предмет наличия административных привелегий. Далее я бы посоветовал всем юзерам с админ доступом поменять [passwords]. И ввести на какое то время процедуру верификации образования нового [accounta]
Как по мне то у вас был [men-in-the-middle] тип аттаки

[Uajal]

>>> закройте на сайте возможность [execute script] оставьте только [put/get]

Как - в файл-сервере (web based) или в скорлупу надо лезть?

И все же какие другие форумы более надежны, чем PHPBB?

[Uajal]

Не, похоже, посерьезней,
сейчас вот что обнаружил:

http://bhairava.valuehost.ru/dengi!!!!/index.php

кто-то там где-то такой линк зашил. Может и до файл-сервера добрались. Значит надо хостинг менять.

Подскажите хороший американский хостинг. Может быть дело именно в этом, а не в форуме.

А потом на него последнюю версию PHPBB поставим и посмторим как пойдет.
Если хакнут, то будем форум менять.

[Радригес]

воблу легальную и айпиборд ставить не пробывали*?

[madison_]

чуть ответственности от хоста.

не будут они брать ответственность за дырки форума , тем более бесплатного.