Взлом сервера, кража базы и теребилка паролей. НЕ ВЕДИТЕСЬ НА СПАМ! :)

[Axl]

Итак начнем обо всем по порядку!
Был взлом, и украдена база данных!
ВОР выложил личные сообщения в публичный доступ!
И начал рассылать спам по адресам из БД!
Вы это сами прекрасно и без меня знаете

Взлом произошел по нашей вине!
Было устаревшее ПО на сервере
Как обычно - всё хорошо работает, нечего туда лезть!
Практика показала ошибочность этого утверждения
От своего лица и хостинговой компании могу принести только свои извинения!!!
Действительно это ОЧЕНЬ неприятно!
И огромное спасибо ВСЕМ за просто ОФИГЕННУЮ поддержку по всем альтернативным средствам связи кроме форума!
Мне и работать некогда было, от ВАС только позитив постоянно ловил!
И смешили, и любую помощь предлагали, и вина попить, причем даже люди, которых сто лет тут не было!
Вы - классные!!!

Далее перейдем к фантазиям фарятьева!
Т.е. к теории заговора
Как "охрененный" специалист днем и ночью сидит в моем компе, а я об этом не в зуб ногой, и увел с моего компа все мои фотографии... ай
Тот скрин со списком фоток и папок - реальный!
Как всегда с одним НО
Эти фотки всю свою жизнь лежали здесь на сервере, в абсолютно свободном доступе, и кто хотел, или знал ссылку, тот мог их смотреть, качать, мандражировать!
Мало того они и сейчас тут лежат, правда удалил несколько штук, которые мне уже не нравятся
И да, задумайтесь, как мой сверхсекретный и полный каталог всех моих фоток(как кричалось) с моего компа может весить 320Мб?
У меня ща на айфоне гигов 30 только
Fail

Теперь про то, какой ВОР гуманный и не удалил все наши бэкапы!!!
Везде расписано, что он решил, да не, не надо, я же не такой, зачем мне это
Это говорит человек без каких либо моральных принципов!
Теперь еще раз прошу задуматься, если человек хочет поднять свой антисайт на нашей базе, нужны ли мы ему, которые все равно восстановятся?
Правильно - нет!
Второй Fail
Дырку он нашел на сервак, но уверовал что зарутился, вот только на виртуальный сервер
Но никак не на реальный, поэтому удалить просто физически не мог
И судя по всему он сам так этого до конца и не понял
Об этом позже отпишется технический специалист с какими то подробностями, я не очень тут технически подкован
Да... Выложил конфигурацию сервера типа глядите... Поглядели... Спасибо!
Она абсолютно другая!

Все действия сопровождались какими то обвинениями, что Игорь(т.е. Я) - хреновый админ!
Видимо очень хотелось меня очернить
Снимаем покровы с Пассат-В5 ру!!!
Да, я хреновый админ!!!
Мало того - я даже вообще не админ!!!
Я честно, даже понятия не имею, что такое, как поставить, и уж тем более настроить апач, мускуль и т.д.
Никогда в жизни этого не делал, только поверхностные знания!
Занимаются этим люди, технические специалисты из хостинговой компании
Я лишь настраиваю форум под какие то свои нужды и правила, модифицирую и обновляю

Теперь про очередной сон, что кто то там уже 99% паролей расхэшил из базы
Вернее перебрал...
Хотя мне кажется - потеребил
Друзья, почитайте про стойкость MD5...
Я думаю у ВОРа есть какие то пароли, которые смог подобрать по словарю
Но это пароли вида 111, 5555, фыва, 12345 и т.д.
Так что очередной раз не устану повторять - пароли должны быть сложные, не менее 7 знаков, типа Tr49ITfds81
И он будет теребить их даже не до второго, а до третьего пришествия Христа
Если совсем страшно, махните пароли на почту и на соц.сети

В общем как видите очень много понтов!
Не знаю болезнь это, и лечится ли

Теперь по форуму!
Уверен, что у ВОР-а есть какие то ломанные ящики от наших пользователей, на которые они смогут запросить смену пароля.
И ессно будут слать спам и пытаться здесь вставить свои ссылки!
Убедительная просьба - сразу нажимайте кнопку "Пожаловаться", просто забаним и удалим всю хрень!

Вверху висит объявление, там есть ссылка "Запросить пароль"
Если не приходит, внимательно смотрите в своем ящике папку "СПАМ"
Если совсем не приходит, пишите мне на passatb5ru(собака)mail.ru
НО!
Только с того ящика, через который регистрировались здесь!

Различные неродные моды - удалены!
Т.е. не будет точно медалек, нет спасибок и еще чего то
Прошу прощения за неудобства, но это дань безопасности

Думаю нас будут жестко ддосить, пытаться сломать и т.д.
Следим за этим, но если вдруг случится - один хрен восстанем как птица Феникс!
Назло всем блаженным и ущербным!

ВАЖНО!!!
Говорю сразу, кто хочет ковыряться в дерьме, идет на прямую в дерьмо, ссылки посмотрите в спаме!
Если здесь начнутся выкладываться какие то скрины, цитаты из личных сообщений пользователей - в бан без разговоров!

А в остальном все хорошо и жизнь прекрасна!!!
Пользуясь случаем хочу передать привет отличнейшим людям!!!
kwk, Ленок, Kimi, Жуля, Пупса, Бармалей, Димыч, Yaha, Sten, обоим Дохторам, voffko, Bond, СанСаныч, Арина, Дождь, Шарк, Skodnik, turbomotors... Короче хороших людях просто миллион!!!

P.S. Кто ходил по ссылкам, а тем более что то качал... Ну не знаю даже надо антивирус и наверное в КВЖД на обследование

--- Добавлено чуть позже ---

Апдейт вечерний!
Ребят, прошу понять и простить
Нашли тут интересные проблемы, разруливали и настраивали

Но блин я своими кривыми руками нечаянно кинул валенок на пульт
И похерил сегодняшние сообщения...
Хоть их и было совсем мало
Нафлудите плиз еще

По поводу недоступности сервера!
Прошу извинить, но первые дни будут примерно в таком режиме!
Постоянно что то меняется, настраивается и допиливается

Надеюсь на ваше понимание

----------------------
UPDATE!!!

Злоумышленники начали рассылать спам ТИПА с адреса admin@passatworld.ru!!!
Подделывая обратный адрес!
Внимательно смотрите заголовки письма!!!

Received: from anti-b5 by 151-248-122-121.ovz.vps.regruhosting.ru with local (Exim 4.72) (envelope-from ) id 1W7gQH-0006x8-Un for ********; Mon, 27 Jan 2014 10:15:58 +0300

----------------------
UPDATE!!!
04.02.2014г
Итак мы переехали!
Были недоступны ровно 2 недели
2 недели каникул

Хочу ответить на высеры
Тех пятерых "недовольных" юзеров
И еще 5-10 "жутко недовольных" которые пишут абсолютно стилистически идиентично, и даже ошибки делают в одних и тех же словах!
Отвечу ОДИН РАЗ!
Больше не вернусь к этой теме.
Еще раз напомню - кто хочет это обсуждать, идет в тот сортир и там все обсуждает!
Здесь будет жестко наказываться!

Личные сообщения... Ааааа... Администрация сделала специальную таблицу и там все хранила!!! Аааа...Помогите, спасите... Они все гады!
Проанализировал все таблицы и нашел где и что хранилось.
На форуме установлен мод phinx-based search, внизу каждой страницы есть ссылка на него.
Это обычный поиск, т.к. стандартный поиск безумно неповоротливый и нагружающий систему, был куплен и установлен данный мод!
В нем есть поиск по личным сообщениям, и видимо для удобства и быстроты поиска, хранит все искомые данные в своих таблицах.
Я не программист, не могу точно все это сформулировать.
Но это всего лишь удобство, которое обернулось злой шуткой
И если уж я так ЖАЖДАЛ, как пишут, хранить всю личку чужую, так почему же свою не удалял и как они называют "приближенной свиты"?
Где логика?

Аааа... Теперь Директору надо пускать с молотка Мерседес! Заработал нечестно! Мы, честные пользователи против!!! Против чего - не уточнено, видимо просто против!
Спасибо поржал!
Так и не понял зачем Мерседес с молотка пускать?
Мало того я еще второй куплю, вернее уже третий
Да, и мне вот интересно, ВОР прекрасно знает расценки в инете на хостинг, продвижение сайта, сколько это хотя бы примерно стоит в месяц
Я безумно рад, что сайт сам себя окупает!!!
И я даже немного зарабатываю!!!
За год могу позволить себе накопить на комплект колес на Мерседес свой!
Правда 16-ые, и скорее всего реплика
Но это же не важно, правда?
Главное до поноса кричать, что Директор тут мульоны выращивает
И да, специально для ВОР-а - я еще работаю на настоящей работе
Иначе на В5 до сих пор бы ездил

В общем больше ничего говорить по этому поводу не буду, да и не для кого
Люди сами всё прекрасно видят!

Нас обещано ДДоС-ить с утра до ночи!!!
Ломать, крушить, не знаю еще что может прийти в маниакальный разум!
Не исключаю такой возможности, что даже будет успешно.
Чтож пускай, как говорил один известный персонаж "Что нас не убивает - делает нас сильней!"

[Гурофф]

Главное что восстановили все!!!! Спасибо!!!

[bde]

Ништяк.

[Vasilich]

Axl, Игорь, спасибо за проделанную работу Пусть ущербные давятся слюной

[FerrumB5]

Спасибо!
Чисто из спортивного интереса. К ВОРу какие-либо санкции будут применены?

[aolise]

добро всегда побеждает зло))))
Игорь, начальник-терпения, терпения и еще раз терпения!!!

[Vasilich]

Спасибо!
Чисто из спортивного интереса. К ВОРу какие-либо санкции будут применены?

+1... Тоже интересует этот вопрос.

[aolise]

Чисто из спортивного интереса. К ВОРу какие-либо санкции будут применены?

на кол!!!! и чтоб все знали-кто такой и за что!!!
и всяких янусов двуличных ...... которые и тут все такие типа хорошие и там лижут анусы аж за ушами трещит-ссаными тряпками вон из клуба!!!

[floyd]

Молодцы, что всё восстановили .

[SashaChe]

Всю неделю был на больничном с ветрянкой, а форум не работал

[Roki71]

Спасибо!
Чисто из спортивного интереса. К ВОРу какие-либо санкции будут применены?

А также к его поджопникам... Ведь среди них есть очень-очень уважаемые ранее здесь люди, которые, наверное, будут оправдываться, мол, мою личку тоже выставили на показ.

[Sten]

Игорь спасибо что все восстановили! Очень ждал этого, рад что форум живее всех живых.

[floyd]

Всю неделю был на больничном с ветрянкой, а форум не работал

Ты в 28 лет ветрянку подхватил? Хотя я тоже ей в 16 переболел.

[ИгорехаROLF]

Фу ты нуты!! Надеюсь больше траблов не будет с форумом, а то потрещать то виртуально даже нескем )))

[Axl]

Ребят, давайте без обсуждений, кто плохой, кто хороший плиз!!!
Все хорошие!
И главное, что все живы и здоровы!

Вы молодцы!
Даже Лексус aolise-а мне теперь нравится!

[Seregas]

Ну отлично! Начата новая жизнь старого форума

Зачем на кол? В места не столь отдаленные на пару лет.

К сожалению, законодательство, в данном случае, редко работает для простого жителя страны.
Вот если бы форумом владел внебрачный кум спикера госдумы , то виновных нашли бы в течении суток. И так лет на 5-7 лес валить и думать о бессмысленности бытия

[FerrumB5]

Ребят, давайте без обсуждений, кто плохой, кто хороший плиз!!!

Добро

[w00doo]

Ну наконец-то уже, а!

[=B O N D=]

Игорь! Привет! Спасибо! За восстановленый сайт, за добрые слова. Ущерб идет лесом и сидит в норе, куда ему на...ли взрослые дяди)))))))

--- Добавлено чуть позже ---

И привет всем!

[muhomor1]

К ВОРу какие-либо санкции будут применены?

тоже интересует.

а по теме, верил что все будет ок, жаль не знаю телефона твой Игорь, 10 раз хотелось позвонить узнать что да как и предложить свою помощь, я конечно не бог ИТ, но чем смог попытался бы помочь

P.S. как ж мы без мядалек то))