Вероятно някои от вас вече са забелязали, че нашият форум в момента е недостъпен, което е поради изпълнена хакерска атака преди броени минути. Работим вече по този проблем и очаквайте форума да се завърне напълно активен в най-скоро време.
ОБНОВЕНА! Само няколко часа след атаката обаче форума е възстановен… ето как (образно казано, по предложение на наш потребител) изглежда нашия админ, след като се е справил с проблема:
Лоша работа. Успех с възстановяването :(
Да, някакви рязани турци.
Някакво known vulnerability ли имаше?
А за любопитните: http://i.imgur.com/QHZFS8Q.png
Втория коментар е изключително тъп, плод на гладък мозък.
Някакво known vulnerability ли имаше?
Вторият коментар отразява фактите. При кликване на линка „форум“, се показваше турското знаме с надпис под него „Turkish hackers!!“.
Имат ли dump на SQL-а?
Що да е тъп, явява се турското знаме и пише Turkish Hackers.
Не хакнаха го !
Лично аз бях много изненадан и не мога да си обесня смисъла на подобна атака. Поздрави за светкавичната реакция и се надявам бързо да се справите с проблема.
Ми естествено, че е known vulnerability, аман от необновени IPB-та и Script kiddie-та.
Някой може ли да даде смислено обяснение, защо аджеба е приоритет на някакви турци да хакват форума? и да излиза националният им флаг, като заставка!? Форума не е нито политически, нито националистически!
Не търси логика в подобни индивиди. Атакуват всеки сайт на всякаква тематика, само и само за да се покажат как могат да използват готови експлойти, базирани на добре известни уязвимости в стари версии на CMS-и.
Обяснението е просто – тъкмо се регистрирах за да си търся дъно 775 за quad core.. и те искат да ме прецакат
Пренасочваше и към профил във Facebook точно на този турски хакер, но побързах да затворя браузъра за всеки случай. Предполагам може да се намери някаква информация за лицето дори и да е фалшив профил.
Аз за момента помислих, че мен са ме хакнали.Защото точно влезнах през teamviewr-a от ipad-a и ми изписа турски хакери и знамето и викам край :)
Ами явно единствения смисъл е някой да се изживява като голямата работа защото е хакнал хардуерен форум а това с принадлежноста е на случаен принцип , другия вариянт е хак с цел провокация.
И ако случайно няма дъмп на базата, то задаването на въпроса дали има, с какво ще помогне в случая?!
До коментар № 11:
Веднага ти отговарям… турците ни мразят. Пет века са ни тъпкали и сега ние за тях сме една изгубена територия. Любезното им отношение се дължи единствено на куртоазия и лицемерие защото им пълним курортите.
Ами извинявай, но държа да съм наясно дали паролата ми я има в някой sql файл, който утре-вдруги ден може да гледаме публичен по „хакерските“ форуми. Ако на теб не ти пука, не обръщай внимание на питането ми.
@Свилен – това да мислиш, че нямаме дъмп на базата е бая несериозно :)
Дааам! Днес сутринта видях, че има пренасочване, но си помислих, че така си работи форума. Друг път не съм го забелязвал, но си казах, че сигурно просто не съм обръщал внимение. Та ми се струва, че днеска влезлите, вече са с прихванати акаунти, в това число и аз.
Еее, аз не казвам, че нямате, но подобен въпрос ми се струва излишен.
Reset на всички пароли!
Прихванати акаунти … твърде сложно би било за подобни индивиди да влязат, да редактират файловете на IPB, така че да логва пароли … по-скоро просто обикновен дифейс на индекса, и най-вероятно изтеглен sql файл с данните на потребителите, като за второто моля администраторите да кажат дали е било направено от „хакерите“.
Аз ги виждам като някави псевдо-хакерчета, жадни за внимание … Браво на екипа на hardwareBG за бързата реакция :)
Да иба мама им загубена и абита,им начупиш кокалите до един и после пак…
На някой не му е харесал някой банан или наказание :D
Доста бърза реакция наистина. Аз като примерен гражданин реших да им звънна в офиса 5 минути след случката, където някаква девойка ми вдигна и като чу думите „Форумът ви е хакнат“ остана много изненадана. После явно говори с колегите и ми каза, че знаят и работят по въпроса :)
Петко: Наскоро един трол от темата OS Wars беше баннат. Може пък да е от малцинствата, знае ли човек :D
Честито на спечелилите, а на останалите успех както се казва :D
Надявам се да обясните подробно какво точно е станало, както подобава на такъв форум. Също така ви пуснах един коментар/съвет в темата с проблемите на форума. Ако го вземете под внимание, занапред няма да ми стърчи 15 минути, знамето на Турция на главната страница…
Егати, излязох за час от интернет и хакнаха форума…
Мафия!
Дано да имате бекъп.
Що не си играха с форума на бгмама, а трябваше да посягат на нашият? :)
Пиша го на майтап, но е възможно мястото за хостинг на hardwarebg.com да е на привършване, и заради това някой да имитира хакерска атака, за да затрие половината съдържание, с което да осигури място за още няколко години напред. Не казвам, че е истина, но това е една от възможните версии. ];-)
не разбирам, кво печелят тия дето опитват да навредят, мислят се за голями „герои“ ли?
Еее, BG-Mamma ако се ядосаааа!
Впрочем днес около 13:30 кола с варненска регистрация се е забила в турското посолство в София. Дали не е свързано?
Да, общоизвестно е че сървърите на HWBG са именно в турското посолство. Варненската кола просто е занесла там бекъп-а на форума.
За момента с 99% сигурност мога да кажа, че пробива е направен благодарение на exploit в предпоследната версия на софтуера на vBulletin с която работехме. Факта, че не бяхме с последната версия на софтуера си е наша грешка.
Резултата е – дифейс на index-а. За момента няма данни, че са дъмпнати някакви части от базата данни, но все още преглеждаме логовете.
Оф, да, бях забравил, че вие сте със vBulletin, а не IPB. Моя грешка. Случилото се случило, за напред просто да знаете. Дано наистина да няма копие на базата данни.
programings, а поспри се малко!
Майка им да еб@ на шибалниците мръсни, да мрат в л@йна. Един свестен форум да има, ще го осерат недоклатени сульовци. Зъб да ги заболи!
Успех и дано по-бързо се оправят нещата :(
Ай спокойно, де.. Хората ви казаха – има бекъп, сървърът си е техен.. До края на деня ще са го оправили, ако не и по-бързо. Релакс.. :)
Това според мене не е хакерска атака, а просто софтуера на форума не е издържал на червените палци които отнася ВояджърХ в политическата тема :D :D :D
А каква беше темата?
оху[‘ohu] президент! :D
Въпросът е паролите дали са в хаш вариант или plaintext. И също така дали хакерите са прихващали паролите от формата за логване.
Най- кофтито в такива атаки, е че има много хора със същата парола на друго място – поща, фейсбук, скайп и т.н. и другите им акаунти е много вероятно да бъдат хакнати в такъв случай, особено ако са упоменати във профила. Не използвайте пароли повторно!
Форума вече е „up and running“, скоро ще бъде и on-line, остават само последни диагностики, be patient ;)…
Споко не е дошъл края на света , на никой няма да му източат банковата сметка. Неудобството е за нас а неприятностите са за собствениците. И няма нужда да им се натяква за станалото не са малоумни и от тук на нататък съм сигурен , че ще е много трудно да ги вкарат в подобен цирк.
Майка им деба турска долна, точно с тоя форум ли трябваше да се занимават..:Д
Танк трябваше да се вреже в посолството, не кола…
представи си, че не са турци, а лица, които искат да си мислиш, че са. mindfuck, а?
Разликата между краят на света и падането на форума на hwbg е доста малка.
Така като гледам, направо си го заслужаваме. Само псувни и отмъстителни излияния – с нищо не сме по-различни от тях, така че: „един дол дренки сме“.
ВЪРНЕТЕ НИ ПАРИТЕ!
До 54 това трябва да се запише като лого.
oxy, Извинисебе!
Докато минат последните диагностики да обобщя.
За атаката е използван новоизлязъл exploit. Резултата се свежда до deface на определени страници на форума. Няма пробиви в базите с данни но за всеки случай сме върнали бекъп на цялата базата данни от 01:30 часа през нощта на 12.09.2013г.
Паролите са добре криптирани, а не са в plain text ;).
!ntel ади сега нали знаш ,че има и недорасли тинейжъри с буйна кръв. Подобна проява не трябва да се политизира. Като цяло всички знамена са си хубави и ако гледаш откриването на олимпияда грозно знаме няма да видиш. Видяхме грозна постъпка видяхме и грозна реакция но това няма отношение нито към националност нито към флагове.
Пущайте форума, че ме тресе абстиненцията :)
Форума вече би трябвало да е on-line… Тествайте… СЕГА (дано сега сървъра да не падне от Load-а :D:D:D )!
[Сашо // има много хора със същата парола на друго място… т.н. и другите им акаунти е много вероятно да бъдат хакнати]
– ако са толкова глупави, че да ползват една и съща парола за където и да било – заслужават си го. Особено ако е телефонния им номер или егн-то… ;)
Пускайте го бързо че вече не се търпи. обмислям да се регистрирам в бгмама :D
01:30 часа през нощта на 12.09.2013г.!! Искате да кажете, че всичките ми постове от днес са безвъзвратно изгубени!? Ще ви съдя!
От жабарско форума е онлайн.
При цъкане на „палец“ излизат разни sql грешки. Само да не затриете досега нацъканите палци, че много работа ще ми отворите…
Вече работи, ама… Сега ако някой не помни к’во е писал цял ден… :)
Естествено, че никой не си спомня. Който е на зор ще пише пак и ще отговаряме, ако се сетим. :D Все пак добра работа и прекрасна реакция! Не можах да видя Турското знаме, ама съм малко изненадан от подобна атака и липсата на причина…
Аз още нямам достъп.
Ти си баннат! ;-D
Все пак е добре да си резетнете паролите. Може да се пазят като хеш в базата, обаче MD5 си е признат за несигурен. Ако има салт или алгоритъма е друг ще е по-трудно.
Все пак предпазна мярка… :)
И какво като ти вземат паролата за форума? Ще си сложиш нова ебаси..
Текущата ми е нещо такова bjk@yV^#^Vt$Y%^_|K{JNB&%V)GJD& – мога да им пожелая успех с кракването :)
Случват се такива работи в нашето съвремие. Браво на екипа.
Белги, нема проблем за паролата ти, ама не е тази :D
75 коментара и яко кастрене иска. Толкоз глупости на едно място, скоро не бях виждал и опитвал да чета..Не можах да издържа.
В Турция позволяват на воля всякакви дечорлига да хакват каквото и където могат. Дори по някакъв начин ги поощряват като после най-добрите ги взимат в техни военни подразделения. Говоря като бивш админ, който е бил под техни атаки.
Как да си сменя пароалта като не я помня вече :)
Ако си с лисичката, отиваш в инструменти/настройки/сигурност/показване на паролите и потвъждаваш, че искаш да се покажат. Съответно гледаш в реда на адреса, който те изтересува.
Ей добре че Снуп Дог ни е админ :)
ХАХАХАХАХАХАХААХХАХАХХА :D
бутона форум защо не работи ?
Тоя вече се казва Snoop Lion. Но е възможно човека на hardwarebg.com да е Snoop Dogg, защото те бяха с по-стара версия. :-D
Ако админа ми беше под ръка във Варна… бира, чипс… Гледам го на gif-чето, че е на тази вълна.
mu