Захват форума 21.10.18

Dmitrу" · Сообщение **Dmitrу"** » 24.10.2018, 19:45

Уважаемые пользователи.
21 октября в 12:40 мск, к моему аккаунту подобрали пароль. Злоумышленник заблокировал всех Модераторов и разблокировал всех участников, которые были забанены в течении 5 лет. Так же вскрыли пароль почты, которая предназначалась для писем пользователей, гостей, заблокированных, и т.д.

Злоумышленник назвался Хакером и объяснил свою акцию тем, что администрация форума не соблюдает принципы "свободы слова".
Под этой маской мог скрываться, или обиженный, ранее заблокированный, или обычный хакер к которому поступил заказ, или наши недоброжелатели, которым нужно захватить форум для осквернения наших усилий по поиску истины.

В период 21-22 октября, на форум хлынули все кому не лень, форум превратился за гадюшник, который потом пришлось вычищать. В настройках форума хакер в основном ничего не трогал, однако кое что всё же пропало, ведётся поиск неисправностей.

Многие читатели и пользователи форума восприняли эту атаку по разному. Были всякие предположения, в том числе и совсем глупые, конспирологические.
Я обратился как мог на ЖЖ чтобы объяснить в чём дело, благодаря участникам ссылку увидели многие https://911tmbox.livejournal.com/2725.html#t10405
Далее, я обратился к руководству хостинга mtbb, чтобы они помогли вернуть форум владельцу
Через какое-то время форум мне вернули, за что огромное спасибо Модераторам и Администратору MYBB.
Надеюсь что специалистами mybb устранена техническая лазейка, через которую хакер получил пароль.

Обращаюсь к хакеру 63Jl04k@ : если ты действительно честный разумный человек, если ты действительно изучал форум, то должен был понять, что тематика тут эксклюзивная, форум уникальный, второго такого нет. Без порядка, работа форума не имеет смысла, потому что нужные и важные вещи заваливаются слоем грязи недоброжелателей. Умные и добросовестные люди с форума уйдут, в гадюшнике они находится не смогут. Первые два дня анархии, явное тому подтверждение. Модераторами были назначены первые попавшиеся люди, однако и они не смогли работать, так как ты им отключил важные функции. Да и работать бы они не стали, ты их даже никого не спросил, есть ли у них на это время. Если ты враг, понимающий что делал, то обращение бесполезно.

Обращаюсь к пользователям : Вы всегда должны быть готовы к тому, что форум может быть уничтожен или захвачен нашими недоброжелателями. Не дайте себя обмануть, умейте разбираться в людях и информации. Вы не должны сидеть на месте. Прямо сейчас, идите и создавайте альтернативные площадки, обменивайтесь разными материалами нашей тематики, добавляйте свои находки, знакомьте как можно больше людей с тем что удалось собрать. Мы победим только в том случае, если люди начнут видеть глобальные постановки. Сейчас они их не видят, на то есть разные причины, в том числе и ваша пассивность

Dmitrу" · Сообщение **Dmitrу"** » 24.10.2018, 19:46

Это вторая тема с таким же названием. Первая была случайно удалена из-за технической ошибки

Dmitrу" · Сообщение **Dmitrу"** » 25.10.2018, 03:30

[картинка утрачена · funkyimg.com]
хакер продолжает попытки выловить мой пароль
будьте готовы к тому что ему удастся это сделать

SimpleNative · Сообщение **SimpleNative** » 25.10.2018, 05:50

Dmitry писал(а):хакер продолжает попытки выловить мой пароль
будьте готовы к тому что ему удастся это сделать

Глупости. Раз в 22 секунды перебором он будет до второго пришествия ловить.
[картинка утрачена · funkyimg.com]
Уфа. Дом.ру. Можно написать в поддержку со скринами логов https://ufa.domru.ru/service/feedback
Если бы мой 5летний форум пытались ломать - в течении суток накатал бы заяву.
На первый раз посадить не посадят, но пару месяцев весёлой жизни ему обеспечат.

Отредактировано SimpleNative (25.10.2018 05:51:25)

Dmitrу" · Сообщение **Dmitrу"** » 25.10.2018, 06:01

SimpleNative писал(а):Глупости. Раз в 22 секунды перебором он будет до второго пришествия ловить.

Глупости. Хакер никогда не станет заниматься такой хернёй как перебор пароля. Я хоть в Интернетах ничего не понимаю, но могу догадаться, хакер ищет уязвимости по скриптам форума, предустановленным и установленным, или узнаёт и ломает слабую почту на которую зарегистрирован аккаунт, или подсовывает свой скрипт, который откроет ему доступ к компьютеру жертвы.
21 октября ему понадобилось всего три попытки и 9 минут, а так же использование ещё одного аккаунта, зарегистрированного на форуме в 2015 году с 0 сообщений (в журнале осталась запись). То есть он долго готовился, но быстро зашёл.

Уфа. Дом.ру. Можно написать в поддержку со скринами логов https://ufa.domru.ru/service/feedback
Если бы мой 5летний форум пытались ломать - в течении суток накатал бы заяву.
На первый раз посадить не посадят, но пару месяцев весёлой жизни ему обеспечат.

что-то я не верю что хакера можно найти логами
("Если бы это было так просто, да мы бы их давно уже всех пересажали" Г.Жеглов)

beaver · Сообщение **beaver** » 25.10.2018, 06:19

Dmitry писал(а):что-то я не верю что хакера можно найти

найти его не составляет труда. сидит на pppoe соединении на динамическом IP. Зная время его провайдер за пару минут вычисляет кто это, точнее с какого физического адреса был выход. То, что такую информацию просто так не предоставят - согласен. Но скинуть провайдеру (ссылку выше SimpleNative дал) логи стоит. тебе 5 минут времени, а тому, кто пытался пароль подобрать - проблем на длительное время. не любят провайдеры таких вещей. да и на обращение реагировать нужно будет...

SimpleNative · Сообщение **SimpleNative** » 25.10.2018, 06:59

Dmitry писал(а):Глупости. Хакер никогда не станет заниматься такой хернёй как перебор пароля

Почту же твою он сломал именно так. Перебором.

или узнаёт и ломает слабую почту на которую зарегистрирован аккаунт,

Угу, зарегать форум на 'слабую' почту была плохая идея.

Я хоть в Интернетах ничего не понимаю, но могу догадаться, хакер ищет уязвимости по скриптам форума, предустановленным и установленным,

Вот этими проблемами должна заниматься администрация MyBB.ru. И возможностей у них в разы больше чем у малолетних хакеров с чужими утилитами для взлома.

или подсовывает свой скрипт, который откроет ему доступ к компьютеру жертвы.

Для этого волшебства жертве надо лазить по 'плохим' сайтам либо открывать файлы, прикреплённые к письма из спама. Три простых правила : нехрен лазить где попало, нехрен тыкать куда попало, скачал себе на комп - просканируй перед тем как тыкнуть (Касперский нахаляву никто не отменял).

21 октября ему понадобилось всего три попытки и 9 минут, а так же использование ещё одного аккаунта, зарегистрированного на форуме в 2015 году с 0 сообщений (в журнале осталась запись). То есть он долго готовился, но быстро зашёл.

Я так понял что виноват твой ляп с слабой почтой и вторым аккаунтом. По сути дела это был не взлом форума, а взлом почты.

что-то я не верю что хакера можно найти логами ("Если бы это было так просто, да мы бы их давно уже всех пересажали" Г.Жеглов)

Искать тяжело это когда из другой юрисдикции тебя ломают. А внутри РФ всё давно уже прозрачно. Отделам "К" для планово-галочной системы самое то.

sektarians · Сообщение **sektarians** » 25.10.2018, 07:12

beaver писал(а):что-то я не верю что хакера можно найти логами

Если атака совершена из общественного места - все попытки индефицировать будут тщетны.

Если атака из дома, то цепочка легко восстанавливается!

Мы серфим по интернету используя обычный браузер. Для обеспечения анонимности мы купили анонимные прокси/сокс сервера и настроили необходимое ПО для работу через цепочку прокси\сокс серверов. Как узнать наш реальный IP? Для этого придется пройти по всей цепочке назад, прибегнув к взлому этих самых сокс\прокси серверов.
https://www.securitylab.ru/forum/forum20/topic2484

+ стоит воздержатся от открытия картинок\документов\и прочих странных ссылок из недостоверных источников. (перейдя по ссылке или открыв документpdf\exel или картинку можно словить metasploit сессию.и у атакующего будет удаленный удаленный доступ к ПК. через exploit повышаются привилегии и дергаются пароли и прочие данные )

Dmitrу" · Сообщение **Dmitrу"** » 25.10.2018, 08:47

SimpleNative писал(а):Почту же твою он сломал именно так. Перебором.

Перебором со скоростью миллион переборов в секунду ?
D911tm9bb@RX24.ru - Y5t8u78t0kl4e895j

SimpleNative писал(а):Угу, зарегать форум на 'слабую' почту была плохая идея.

Я писал что взломана почта, которая предназначалась для писем, она не имеет никакого отношения к регистрации .
Та почта, которая была для регистрации, она вроде не тронута, но я её на всякий случай "забыл"
А как ты можешь узнать какая у меня сейчас почта ?

SimpleNative · Сообщение **SimpleNative** » 25.10.2018, 09:32

sektarians писал(а):Если атака совершена из общественного места - все попытки индефицировать будут тщетны.

Твоя правда, мобильные устройства гораздо сложнее отследить. Но и там есть свои хитрости у тех кто этим занимается.

Dmitrу писал(а):Перебором со скоростью миллион переборов в секунду ?

Если у @RX24.ru нет ограничений на количество ошибок входа - он мог подбирать пароль хоть год. Не нужен ему млн/сек.

Dmitrу писал(а):Я писал что взломана почта, которая предназначалась для писем, она не имеет никакого отношения к регистрации .
Та почта, которая была для регистрации, она вроде не тронута, но я её на всякий случай "забыл"
А как ты можешь узнать какая у меня сейчас почта ?

Значит я не правильно понял что там у тебя было взломано. Из объяснения вроде бы следует что у тебя угнали почту, а потом с её помощью админ.аккаунт. "Так же вскрыли пароль почты, которая предназначалась для писем пользователей, гостей, заблокированных, и т.д." (с)
Понятия не имею как узнать твою почту если она скрыта.