Прошу помочь просмотреть форум на уязвимости

[Diamant]

Нужен человек, который посмотрит форум и подскажет, есть ли в нем уязвимости и как их исправить. Прошу написать в теме и в лс, я дам ссылку. Большое спасибо.

[Sampler]

Diamant, вам дорога на античат, или другой хак форум

[Serberg]

Diamant, вам дорога на античат, или другой хак форум

Да. Там не только помогут найти уязвимости, но и взломают до кучи и повесят какую нить свою шнягу... типа тро ло ло... вломал такой то.

[Diamant]

Да. Там не только помогут найти уязвимости, но и взломают до кучи и повесят какую нить свою шнягу... типа тро ло ло... вломал такой то.

Как раз поэтому стал просить о помощи здесь, а не там. Мне всего-лишь нужно, чтоб не было уязвимых модулей. Скажите, в vBulletin 3.8.7 Patch Level 2 есть какие то дыры?

[Prometej]

По чаще делайте бекапы файлов форума и самой БД. Установите необходимые хаки безопасности. Поставьте пароль на каталог Админки. Установите хак Инспектор файлов. И будет Вам счастье.

[Diamant]

Поставьте пароль на каталог Админки

По вот этому можно подробнее?

[Prometej]

Как дополнительно запаролить вход в Админку

э.... в общем так:
1. идем сюда
заполняем поля и генерим логин/пароль
2. жмем кнопу "вперед" и копируем появившиися текст
для Windows-Based серверов Apache и Linux-Based серверов Apache - код разный, не перепутайте! иначе просто не сможете зайти в эту директорию
3. создаем папочку pss (или как удобней, т.е. свое имя) на сервере, где нибудь выше основного каталога (типа секурити =)) и прописываем ей права - CHMOD 700
4. создаем на сервере в папке админки файл .htaccess со след. содержимым:

AuthName "Enter Password"
AuthType Basic
AuthUserFile /path/to_folder/pss/.htpasswd
require valid-user

где /path/to_folder/pss/.htpasswd путь до файла с паролями
путь можно глянуть создав файл с нехитрым содержимым:

PHP код:

 <?php phpinfo(); ?>

сохранить его с любым именем и расширением *.php
загрузить на сервер и запустить в браузере =))
либо глянуть php info из админки (если есть на то права, думаю есть =))
======
в файл паролей (.htpasswd) потом можно еще дописать сгенерированные логины/пароли узеров, которым хотим дать доступ к админке.
======
Взято ТУТ.