Опять идет спам SMF1.1.10 Через языковые файлы?

ilya_shalnov · 08 ноября 2009, 10:27:03

Идет спам на форуме.
Версия форума 1.1.10

Вчера переустановил форум:

Скачал с сайта Large upgrade.
Скачал языковые файлы.
Распаковал языковые файлы. Это папка Themes. Там больше ничего нет. Перезаписал файлы папки Themes из Large upgrade файлами Themes.
Установил форум через Large upgrade.

Что вижу сейчас:

SMF файл   Ваша версия   Последняя версия

SMF пакет   SMF 1.1.10   SMF 1.1.10
Sources   1.1.9   1.1.9
Языковые файлы   1.1   1.1.9

Спам продолжается. Почему языковые файлы 1.1 а не 1.1.9? Кто виноват и что делать?

Mavn · 08 ноября 2009, 10:54:42

и где здесь спам?
на вопрос почему отличаются версии языковыз файлов я уже писал, так что поиском воспользуйтесь!

Roman_Grishin · 08 ноября 2009, 11:10:34

у него по ходу кто-то спамит, а он думает что бэкдор в языковых файлах...

ilya_shalnov · 08 ноября 2009, 11:22:29

Цитата: Mavn и где здесь спам?

Спам я удаляю вручную, а рассылается он ботом. Сегодня утром удалил очередную порно-рекламу. Приходит по нескольку сообщений в день.

Цитата: Mavn на вопрос почему отличаются версии языковыз файлов я уже писал, так что поиском воспользуйтесь!

Я искал ответ и не нашел его, потому задал вопрос на форуме. Возможно, вы имеете в виду этот ваш ответ: http://www.simplemachines.ru/index.php?topic=6125.0

Мне же не понятно, почему после обновления он пишет, что установленная версия не соответствует последней. Вообще-то без разницы, "почему". Вопрос, дыра это или нет. И, если дыра, то как её заделать.

Цитата: Roman_Grishin у него по ходу кто-то спамит, а он думает что бэкдор в языковых файлах...

А где искать бэкдор, если только языковые файлы не соответствуют по версиям?

BIOHAZARD · 08 ноября 2009, 11:38:45

спаму не нужны бэкдоры, ему достаточно существования вашего форума

Mavn · 08 ноября 2009, 12:24:30

1. Тему переношу в мусорку ибо не соотвествует разделу безопасность и уж тем более название темы никак не связано с самим вопросом.
2. Логику включать нужно. Если файлы в данном случае языковые более старой версии значит в них изменения не производились, а следовательно и менять версию самих файлов нет необходимости. Если на офф сайте лежат языковые файл, то новее чем там нигде не найдете. Даже если версия языковых файлов будет 1.0 бета 1 хоть чего с ними делай бэкдор из них не получишь. В языковых файлах лежат только языковые переменные и каких либо уязвимости просто физически не могут содержать ибо кроме текста там ничего нет!!
3. По поводу защиты от спама много раз поднимался вопрос и решений и рекомендаций давалось предостаточно, так что поиск в помощь, тем более что встроены три поисковых двига в форму поиска!

ПС читайте мат часть чтобы хотя бы понимать что такое бэкдор и как он работает!!

digger® · 08 ноября 2009, 14:14:59

Цитата: Mavn от 08 ноября 2009, 12:24:30
В языковых файлах лежат только языковые переменные и каких либо уязвимости просто физически не могут содержать ибо кроме текста там ничего нет!!

Я бы таким категоричным не был

Это такие же php файлы как и остальные и при желании в них тоже можно вставить какой-нибудь зловредный код.

Mavn · 08 ноября 2009, 15:01:55

Цитата: digger от 08 ноября 2009, 14:14:59
Я бы таким категоричным не был
Это такие же php файлы как и остальные и при желании в них тоже можно вставить какой-нибудь зловредный код.

вставить то можно, только ты мне покажи по умолчанию хоть что-то в языковых файлах что может содержать зловредный код!
изначально уязвимость в языковом файле не найдешь. или я ошибаюсь?

Солярис · 08 ноября 2009, 15:53:34

ilya_shalnov, мод рекаптчи ставьте и будет Вам счастье.