Сообщение о взломе.

[PiAlex]

Добрый день. У меня стоит vBulletin 3.8.6. На данный момент сайт закрыт по причине множественных сообщений на адрес предоставляющих площадку следующего содержания:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

dbmaster@somesite.com
retry time not reached for any host after a long failure period

------ This is a copy of the message, including all the headers. ------

Return-path: <www-data@адрес_площадки>
Received: from www-data by адрес_площадки with local (Exim 4.63)
(envelope-from <www-data@адрес_площадки>)
id 1Py9pC-00009G-GE
for dbmaster@somesite.com; Sat, 12 Mar 2011 00:24:42 +0300
To: dbmaster@somesite.com
Subject: vBulletin Database Error!
From: "dbmaster@somesite.com" <dbmaster@somesite.com>;
Message-ID: <20110311212442.eec81425bf3f@мой_адрес>;
MIME-Version: 1.0
Content-Type: text/plain; charset="windows-1251"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-Mailer: vBulletin Mail via PHP
Date: Sat, 12 Mar 2011 00:24:42 +0300
Sender: www-data <www-data@адрес_площадки>
X-Spam-Ystatus: hits=-999.
X-Spam-Flag: NO
X-Spam-Yversion: Spamooborona-3.2

Database error in vBulletin 4.1.1:

Invalid SQL:

INSERT INTO humanverify
(hash, answer, dateline)
VALUES
('784611f3248abc331098a28d64c13570',
'', 1299878682);

MySQL Error : Table './моя_база/humanverify' is marked as
crashed and should be repaired
Error Number : 145
Request Date : Saturday, March 12th 2011 @ 12:24:42 AM
Error Date : Saturday, March 12th 2011 @ 12:24:42 AM
Script : http://мой_адрес/forum/newreply.php?p=8630&noquote=1
Referrer : http://мой_адрес/forum/newreply.php?p=8630&noquote=1
IP Address : 89.248.174.42
Username : Незарегистрированный
Classname : vB_Database
MySQL Version :

Я так понимаю, это сообщение о попытке взлома. Подскажите как исправить. Из защиты стоит google-овская капча, невидимое поле.

[Slavok47]

походу спамерский бот что то хотел натворить
а точнее записать что то в таблицу humanverify

PHP код:

INSERT INTO humanverify
(hash, answer, dateline)
VALUES
('784611f3248abc331098a28d64c13570',
'', 1299878682); 


это для раздела по версии 4.x

[PiAlex]

Ааа, понял. У меня там стоит 4 (я ее тэстил).
Огромное спасибо. Меня чуть инфаркт не схватил.
А что за таблица humanverify?

[Slavok47]

А что за таблица humanverify?

открой БД и посмотри

[Slavok47]

хотя судя по ошибке, такой таблицы вроде в обще не существует, поэтому то и ошибка

[PiAlex]

ну пока не могу-ибу сайт заблокирован. В принципе скоро разблокируют и посмотрю. А в 3.8.6 такой таблицы нет? То-есть если я удалю четверку, оставлю только тройку, злоумышленники могут начать ломать ее?

[Slavok47]

А в 3.8.6 такой таблицы нет?

хм, в 3.8.х есть такая таблица, содержит только одну запись, содержит кэш чего то, и еще несколько наборов символов

[PiAlex]

У меня в тройке в таблице humanverify около 50 записей. Интересно, что это все таки за таблица?

[PiAlex]

Это что-то относящееся к капче http://fast-post-forum.com/?page_id=553, вот только почему у вас одна запись, а у меня их много?

[Slavok47]

вот только почему у вас одна запись, а у меня их много?

хз, могу только предположить что это из за запроса INSERT, если бы бот ипользовал UPDATE, была бы тоже одна, но это только теория, потому что я не знаю что хранит в себе эта таблица...

[Slavok47]

вот что нашел по данному вопросу