webForumDet fria alternativet

Är mina sidor hackade ???

Om webForumur webForums funktioner

22 svar · 2 300 visningar · startad av jarvklo

Medlem sedan juli 20013 378 inlägg
Frågan#1

Hmm..

Följande kodsnutt

<iframe src="[... länk borttagen ...]" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

dyker helt plötsligt upp efter </html> i de kodexempel man lägger upp i "mina sidor" (både nya och gamla) - iallafall hos mig (2241).

Är detta medvetet inlagt sedan igårkväll? (dumt isåfall att välja en kodsnutt som omöjliggör alla möjligheter att validera en sida som ligger på "mina sidor")

eller är "mina sidor" hackade sedan igårkväll ? (Webbplatsen som länkas in verkar vara det iallafall eftersom den enbart meddelar att den är "defaced by [.. namn borttaget för att inte ge "cred" ..]")

Medlem sedan juni 200032 967 inlägg
#2

Det är samma sak på mina mina sidor som på dina mina sidor. :(

Medlem sedan juli 20023 617 inlägg
#3

Samma här.

En "whois" pekar på Ryssland...

Medlem sedan sep. 20005 700 inlägg
#4

Höh? Vad är / Vart hittar jag mina och dina mina sidor?

Medlem sedan juni 200032 967 inlägg
#5

Du får gå till din profil och kika under "mina filer" - då företrädesvis om du har några HTML-filer uppladdade där.

Medlem sedan juni 20014 421 inlägg
#6

Det är inte medvetet inlagt. :/

Medlem sedan feb. 200115 571 inlägg
#7

Något har skett klockan 07:15 idag med samtliga av mina html-filer.
Kan vara läge att kolla loggarna för den tidpunkten.

Medlem sedan juli 20023 617 inlägg
#8

SirPeter skrev:

Något har skett klockan 07:15 idag med samtliga av mina html-filer.
Kan vara läge att kolla loggarna för den tidpunkten.

Verifieras - 07:15

Medlem sedan sep. 20025 506 inlägg
#9

Samma, 07:15.

Medlem sedan juli 20013 378 inlägg
#10

Jag har nu 07.15 imorse på i stort sett samtliga .html-filer... och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också. Skulle inte bli förvånad om de "moddats" lite och blivit förseddda med ett eller annat "påskägg" i den vevan faktiskt :(

Borde väl inte föreligga tvivel om att någon form av "svart hatt" är inblandad längre (se t.ex. http://www.webforum.nu/showpost.php?p=1463240&postcount=3 som skrivits av en av dem som jag hänvisat till ett av de exempel i mina "mina sidor" som numera innehåller en oönskad <iframe>)? :(

Borde det inte vara läge att stänga ner "member.webforum.nu" tills den är rensad från de exploits som lades till på flera användarkonton i morse och säkrad igen (om inte annat i förebyggande syfte så att inte "någon" lyckas komma på ett sätt att använda "member" som attackvektor in i själva forumet också) ?

Föreslår en bekymrad
/Jarvklo

Medlem sedan juni 20014 421 inlägg
#11

Ursäkta sent svar. Jag har gjort userfiles.php okörbar, jag har även disableat member.webforum.nu. Jag går även igenom loggar för fullt.

Medlem sedan juli 20023 617 inlägg
#12

jarvklo skrev:

och sedärja - nu har "någon" ändrat samtliga .gif-filer jag hade upplagda där vid 21.56 ikväll också.

Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Lycka till colione och hoppas du kommer till rätta med eländet.

Medlem sedan juli 20013 378 inlägg
#13

Colione - Iga problem!

fiddler - Hoppas du har rätt (i sådana här lägen vore det underbart att ha fel :) )!

Hursomhelst vore det skönt att få filerna tvättade och att veta att vi är "rena" igen - lycka till alla inblandade!

Medlem sedan apr. 200015 687 inlägg
#14

fiddler skrev:

Jag kollade mina gifar när jag såg ditt inlägg och de visade 21:56 6 februari, vilket väl är födelsetiden för det migrerade forumet? Jag tror att det bara är html-filerna som är påverkade.

Samma här, jag har ett gäng jpg uppe och alla hade kl 21.56 som moddning vilket jag också antog var migreringen.

Medlem sedan juli 20023 617 inlägg
#15

När jag Googlar på namnet får jag upp detta, hm... :OO

dav.jpg
Medlem sedan juni 200032 967 inlägg
#16

Hur går det med detta?

Medlem sedan maj 2009250 inlägg
#17

Är det konton på Binero som varit hackade eller hur var de tmed detta ? ... har precis skaffat mig ett Binero konto och vill gärna veta om detta var en riktigt hackning eller bara någon som upplevde det hela som det och det blev falskat alarm?

Kör ni med Binero konto alla ni som är här?

Medlem sedan sep. 20005 700 inlägg
#18

johaseo skrev:

Är det konton på Binero som varit hackade eller hur var de tmed detta ? ... har precis skaffat mig ett Binero konto och vill gärna veta om detta var en riktigt hackning eller bara någon som upplevde det hela som det och det blev falskat alarm?

Kör ni med Binero konto alla ni som är här?

Det här felet berör endast webForums webbplats vad jag förstår. Nu ligger visserligen wF på Bineros maskiner men det här har ingenting med allmänt osäkra konton på Binero att göra.

Medlem sedan aug. 20039 340 inlägg
#19

johaseo:
"Mina sidor" syftar till en (just nu inaktiverad) funktion på webForum som låter folk ladda upp filer, inte till folks konton på Binero. Felet som diskuteras i denna tråd tros bero på en bugg i koden för denna funktion, vilket är anledningen till att funktionen nu är inaktiverad medan vi ser över den koden.
webForum körs dessutom på en egen server, så buggen berör inte alls Bineros användare i allmänhet.

Medlem sedan maj 2009250 inlägg
#20

Ok, då känner jag mig genast lugnare .... sådana små fel i en enskilda applikation är helt ok ...

183 ms totalt · 3 externa anrop · v20260731065814-full.4bcf49fe
0 ms — hämta forumlista (cache)
0 ms — hämta statistik (cache)
180 ms — hämta tråd, inlägg och bilagor (db)