Sobre Hackeo y demas "diversiones"

[PAPARAZZI]

Bueno, vy a exponer los "problemas" que tenemos en estos momentos.

1 - Alguien esta intentando hackear la web y "joder" el trabajo de mucho tiempo, el caso es que , desde el Nuke me envian alertas de seguridad a mi correo del estilo

Se ha producido un posible intento de hackeo desde la ip 88.11.6.114, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif

Se ha producido un posible intento de hackeo desde la ip 62.15.251.85, el codigo que causo problemas fue:
/modules.php?name=Forums&file=viewtopic&t=6763&highlight=tuner&sid=d9d5498deb4ffb70b7c4e5edd310b545http://es.yahoo.com/

Se ha producido un posible intento de hackeo desde la ip 62.15.41.50, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif


Como observais, vienen de diferentes IP, pueden ser intencionados o cosas raras del nuke (esto ultimo lo dudo), bueno ya se sabe que el que la sigue..... En fin que estare alerta, pero hasta cierto punto, yo tambien intento vivir fuera del foro y van 3 correos en menos de 24 horas

2 -Un hilo me ha abierto los ojos y me he dado cuenta, que cualquier usuario tras abrir un hilo, puede modificar el titulo del mismo e incluso borrar todos los post que ha puesto (esto sirve para todos los usuarios) con la consiguiente "putada" para el buen funcionamiento y entendimiento del foro y del hilo, bueno, el caso es que se puede deshabilitar (tengo que confirmarlo) la edicion de post tras la respuesta de algun forero, de talñ manera que todo aquel que postee y le contesten no podria editar ese post anterior. ¿QUe creeis vosotros que se debe hacer, dejarlo como esta hasta ahora o "recortar" esa posibilida? esto viene a cuento tras la edicion de un hilo en el que Gadir hizo una encuesta de la papelera y tras todo esto pasado ha editado el primer mensaje y ha quitado la encuesta; en este caso es una "tonteria", pero imaginaroslo en un hilo de los "serios", ¿que pasaria? se desbirtuaria todo el post

Hala, ahi dejo la pregunta.

PD:
Lo que me doy cuenta es que a la gente cuantas mas posibilidades les das de hacer y desacer, mas lio te creas, sino mirar como en mi@ no pasaba eso y nadie se quejaba..

[Ex-forero-32]

por alusiones,yo abrí el hilo de la encuesta en "off topic" en plan de coña,cuando vi que el hilo se estaba convirtiendo en otro hilo de movidas pedí que se cerrase,a lo que se me contestó "no se puede porque está en el purgatorio" (que debe de ser como el cubo de la basura del foro);a mi que leches me dices de que está en el purgatorio si yo no lo he abierto ahí.No veo bien que tome la decision de mover los hilos de forma unilateral por parte del staff,seria más elegante avisar antes al forero (por privados o de otro modo) de que se le va a mover el hilo y darle dos opciones:o aguantarse con que se lo muevan o permitir que se le cierre,en caso de no recibir respuesta pues entonces que el staff haga lo que crea oportuno.
Si alguien del staff toma la decisión de "no se cierra porque está en el purgatorio" entonces puede pasar que la persona que abrió el hilo tome la decisión (como he hecho yo) de "este hilo se cierra por O_O".
Respecto al tema del hackeo lamento no poder añadir nada ya que mis conocimientos informaticos no llegan ni para poder enviarle a Icaro unas fotos de su peque de forma que lleguen en condiciones.

[ICARO]

osti gadir, las fotos de mis churrys...

[Ex-forero-74]

Esto podria ser una pista ¿no?

Ademas se repite pero con diferente IP.

Se ha producido un posible intento de hackeo desde la ip 88.11.6.114, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif


Se ha producido un posible intento de hackeo desde la ip 62.15.41.50, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif



En cuanto a lo otro, yo he observado que tu puedes editar, eliminar por ejemplo un post siempre y cuando nadie haya posteado tras el, dporque de ser asi, al editar deja una marca/frase bajo el post diciendo que se ha editado y lo de eliminar creo que desaparece la posibilidad.

[PAPARAZZI]

por alusiones,yo abrí el hilo de la encuesta en "off topic" en plan de coña,cuando vi que el hilo se estaba convirtiendo en otro hilo de movidas pedí que se cerrase,a lo que se me contestó "no se puede porque está en el purgatorio" (que debe de ser como el cubo de la basura del foro);a mi que leches me dices de que está en el purgatorio si yo no lo he abierto ahí.No veo bien que tome la decision de mover los hilos de forma unilateral por parte del staff,seria más elegante avisar antes al forero (por privados o de otro modo) de que se le va a mover el hilo y darle dos opciones:o aguantarse con que se lo muevan o permitir que se le cierre,en caso de no recibir respuesta pues entonces que el staff haga lo que crea oportuno.
Si alguien del staff toma la decisión de "no se cierra porque está en el purgatorio" entonces puede pasar que la persona que abrió el hilo tome la decisión (como he hecho yo) de "este hilo se cierra por O_O".

Puedes tener razon, pero tambien tienes que entender quebastantes horas nos tiramos "defendiendo" esto que es de todos, como para tener que estar mandando privados a diestro y siniestro sobre un hilo y otras cosas, pero insisto que puedes tener razon.

Tambien te digo que lo he personalizado, no por nada, simplemente porque ha sido el hilo que me ha abierto los ojos y no porque hayas sido tu, hubiese hecho lo mismo si lo hubiese heco alguien del Staff, entonces hubiese sido el el que me hubiese abierto los ojos

Disculpame si te he molestado por mencionarte explicitamente

[Ex-forero-100]

Gadir, no te puedo negar que tienes razon en lo que has comentado, pero piensa que el staff no puede mandar privados a todos los usuarios cuando se modifica el titulo del hilo, se mueve el mismo, se edita un mensaje, etc, etc. Alguna vez lo he intentado pero el volumen de trabajo creeme que es muy elevado.

En cualquier caso, creeme que entiendo tu postura.

Evidentemente posturas como la de este hilo se cierra por OO u otras posturas mucho mas agresivas que otros han adoptado (ya que la tuya no la considero agresiva sino puñetera ) son las que estos dias han dañado nuestro foro.

En ningun caso debes tomarte como este hilo como personal hacia ti, pues como ha dicho paparazzi, este hilo ha abierto los ojos en ese sentido.

Aparte, el tema de la edicion es bastante bueno para el tema de que alguien, malintencionadamente quiera meter un codigo dañino en el foro, puesto que rastrear un nuevo post es mas sencillo que rastrear un post antiguo y modificado a posteriori (os lo puedo asegurar, si alguien quiere mas aclaraciones que no dude pedirmelas) y este punto en el tema de los posibles ataques o codigos malintencionados que podamos estar recibiendo puede ayudar.

Esta en manos de todos que el foro continue, tanto en conocimiento, relaciones personales, como en supervivencia fisica del foro en servidor. El staff no os va a engañar, no somos una institucion que dedique recursos a establecer medidas de profunda proteccion, pero si dedicamos tiempo a actualizar el nuke, hacer backups y alguna otra cosilla mas que redunda en que el foro pueda ser estable y seguro, siempre en un orden de cosas. Con esto os digo que no somos expertos antihackers ni mucho menos pero intentamos defender lo nuestro como podemos. Eso si, personalmente no dudo que si un hacker se pone, puede destrozar el foro. Intentaremos que no sea asi, pero estos "avisos" que estamos teniendo deben hacernos estar alerta.

Veo muy bien que paparazzi publique las IP de los posibles ataques que estamos teniendo, e intentaremos localizar las distintas fuentes de los mismos. Ni que decir tiene que si alguien puede echarnos un cable en este tema del hackeo, toda ayuda sera bien recibida para poder echar esto adelante.

Sin mas, apremio a la sabiduria de todos en general para que esto, que un dia empezo siendo un pequeño foro, siga siendo lo que es, por lo menos para algunos: Una familia.

Fragelcin

[Ex-forero-32]

no hay ningun problema ,lo que si quiero dejar claro es que del tema hackeo no tengo nada que ver,creo que teneis acceso a la IP'S y podras hacer las comprobaciones que quieras sobre la mia;lo digo porque al mezclar el tema de mi hilo y este alguien puede pensar lo que no es.Se admiten tus disculpas pero no hacia falta,lamento haberme tomado la justicia por mi mano en el famoso hilo,pero vi que era la unica solución para que se cerrase. (desconocia que la movida que hubo en mi hilo pudiese servir para dar pistas a los hacker)

[Ex-forero-100]

Publicamente lo confirmo, Gadir, no te preocupes que no tienes nada que ver con este intento de hackeo

[ICARO]

gadir, mamón confiesa ya.... sabemos que has introducido el virus "melba.32.worm" en el server del foro, el mensaje del log.txt es claro:

"---logger forosceni2.com
[an] success on 82.115.32.80 user "gadir"
[an] melbaenlata=malicious string
[o] mojamasesina=noquedaaguacabronazos "



Bueno, nada que aportar en el tema salvo que como ha dicho Fragel, si hay algún antihacker en la sala que por favor se levante

[Alexpeichs]

Dos apuntes:

Para Gadir:
Gadir, como te acaban de decir, hay hilos con más calma y sin intencionalidades en los cuales suelo avisar por privado al forero de un cambio de ubicación, y en caso de error por nuestra parte siempre el cambio es reversible. En este caso, dada la velocidad de respuesta del philo no me ha quedado más remedio que cambiarlo de ubicación sin avisarte por privado.
Una vez cambiado, y en el hilo en cuestión, te avisé lo suficiente para que te dieras cuenta. Te borré un post que no contenía nada pero que descuadraba y dificultaba la carga de dicho hilo, luego otro y luego otro, si no te has dado por aludido con todo eso, no lo entiendo.
Finalmente lo he cerrado, no porque lo hallas pedido, sino porque estabas Jodiendo la marrana.......

Para el Administrador:

A pesar de que el autor de un hilo pueda borrar/editar sul mensaje original y los siguientes, siempre se sabrá quien a sido, por lo que se pueden tomar medidas contra ese forero si incurriera en alguna actuación malintencionada.

También creo recordar que anteriormente, una vez de que el mensaje se conteste por otro forero la posibidad de eliminar dicho post quedaba inhabilitada, cosa que creo que sería lo más correcto.

[Ex-forero-100]

Icaro, please, no nos vayamos del tema (lo digo por todos entre ellos por mi mismo )

[scenic]

El mundo del hackeo en realidad es muy simple. La gran mayoría de hacker son simples parásitos de las paginas oficiales de hackers. En estas paginas muestran la forma de reventar la seguridad de webs y servidores mediante por ejemplo el envío de correos masivos para saturar servidores. Oh, en el caso de pagina basadas en lenguaje PHP como es el caso de esta mediante TAGS o colando código HTML en mensajes que la pagina al leerlos desde la base de datos como un simple texto en realidad está cargando un código en la mayoría de los casos destructivos. Yo en una de mis paginas ya hace unos años me volví loco hasta que encontré donde me habían colado un código que redireccionaba la pagina hacia la propia web del hacker, imaginaros los mensajes que dejaban los afectados en el libro de visitas que este con descaro tenia en la su propia web.

De todas formas es bueno pasarse por estas paginas de vez en cuando para ver por donde están dando por c..lo y de esta forma evitarlo antes de que un aficionado a hacker se pase por nuestra web y experimente con un código que previamente a copiado y pega solo para ver como jo.de el trabajo de meses de otros.

De todas formas los mas dañinos con diferencia son los que consiguen colarse en la base de datos. Contra estos la unica solución es mantener un sistema de backup riguroso, pues la perdida de datos es irrecuperable y destructiva totalmente. te puedes encontrar la pagina mas limpia que el culo de un niño.

[PAPARAZZI]

No podras borrar el hilo pero si editarlo y dejarlo en blanco

[ICARO]

También creo recordar que anteriormente, una vez de que el mensaje se conteste por otro forero la posibidad de eliminar dicho post quedaba inhabilitada, cosa que creo que sería lo más correcto.

Para Alex.- efectivamente, una vez postean detrás no se puede borrar ese post, sólo se puede editar.

Para Fragel.- Usted perdone, es que como hoy casi todos los hilos se han abierto o han terminado en El Purgatorio me he despistao

[maseco]

Parece ser que han utilizado la imagen de un avatar para intentar entrar...

¿No podría tratarse de un caso de esteganografía???

Os pongo un enlace relacionado... ESTEGANOGRAFIA

Dentro de una imagen se pueden ocultar mensajes de texto o incluso virus...

[Ex-forero-32]

Dos apuntes:

Para Gadir:
Gadir, como te acaban de decir, hay hilos con más calma y sin intencionalidades en los cuales suelo avisar por privado al forero de un cambio de ubicación, y en caso de error por nuestra parte siempre el cambio es reversible. En este caso, dada la velocidad de respuesta del philo no me ha quedado más remedio que cambiarlo de ubicación sin avisarte por privado.
Una vez cambiado, y en el hilo en cuestión, te avisé lo suficiente para que te dieras cuenta. Te borré un post que no contenía nada pero que descuadraba y dificultaba la carga de dicho hilo, luego otro y luego otro, si no te has dado por aludido con todo eso, no lo entiendo.
Finalmente lo he cerrado, no porque lo hallas pedido, sino porque estabas Jodiendo la marrana.......

Para el Administrador:

A pesar de que el autor de un hilo pueda borrar/editar sul mensaje original y los siguientes, siempre se sabrá quien a sido, por lo que se pueden tomar medidas contra ese forero si incurriera en alguna actuación malintencionada.

También creo recordar que anteriormente, una vez de que el mensaje se conteste por otro forero la posibidad de eliminar dicho post quedaba inhabilitada, cosa que creo que sería lo más correcto.

el hilo si fue pedido que se cerrase,en concreto se lo pedí a fragel,quizá la velocidad con que mueves,borras,editas...no te haya dejado ver el post,lo de joder la marrana lo estaba haciendo aposta para conseguir que se cerrase;si hubieses leido mi primer post en este hilo en que doy explicaciones de mi comportamiento te hubieses dado cuenta,ya que segun entiendo de lo que has escrito no lo has hecho,en este ENLACE aparece mi peticion a fragel para que lo cerrase,a pesar de haber borrado el post aparece en la respuesta de fragel al citarlo

[Ex-forero-33]

por alusiones, ¿importa algo? ¿a alguien?, ...que mas da...

[JmGarcia]

...el caso es que se puede deshabilitar (tengo que confirmarlo) la edicion de post tras la respuesta de algun forero, de talñ manera que todo aquel que postee y le contesten no podria editar ese post anterior. ¿QUe creeis vosotros que se debe hacer, dejarlo como esta hasta ahora o "recortar" esa posibilida?

Si tu mensaje es el último del tema pues si puedes "borrarlo", si alguien a escrito por debajo de ti, ese mensaje solo se puede citar o editar.
Amen de que si abres un tema ese primer mensaje no lo podrás borrar aunque solo este ese. Es decir un tema abierto no se puede borrar.
Todo esto dicho desde el lado del forero.

[Ex-forero-74]

Esto podria ser una pista ¿no?

Ademas se repite pero con diferente IP.

Se ha producido un posible intento de hackeo desde la ip 88.11.6.114, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif


Se ha producido un posible intento de hackeo desde la ip 62.15.41.50, el codigo que causo problemas fue:
/modules.php?name=Your_Account&file=avatar&op=salvar&tipo=2&avatar=Auto_Union_08.gif



En cuanto a lo otro, yo he observado que tu puedes editar, eliminar por ejemplo un post siempre y cuando nadie haya posteado tras el, dporque de ser asi, al editar deja una marca/frase bajo el post diciendo que se ha editado y lo de eliminar creo que desaparece la posibilidad.

[JmGarcia]

...al editar deja una marca/frase bajo el post diciendo que se ha editado...

Excepto que el mensaje que edites (siendo tuyo claro) sea el último del tema.
Si es el último podrás editarlo cuantas veces quieras que no saldrá ningún mensaje de "editado n veces", salvo un cierto tiempo después que estoy estudiando por métodos empíricos, o que el administrador me lo diga.