Fora zhakowane? Co Wy o tym myślicie?

[Kratos]

Witajcie Zastanawia Was, czym ludzie się kierują, żeby zhakować forum PBF, które nie przynosi nawet drobnych zysków? Co im to daje? Wejdą w admina i ustawią sobie jakieś dodatki dla swojej postaci? Ale to już tak pół żartem. Na takie ataki warto się zabezpieczać. Nie wiem jakie zabezpieczenia posiada phpbb, ale dla przykładu wiem, że na mybb istnieją specjalne dodatki zabezpieczające dodatkowo forum przed wszelkimi atakami. Warto także robić backup bazy danych.
Ciekawi mnie też, dlaczego ludzie korzystają z for, najbardziej podatnych na ataki hakerów. Strach przed innymi hostingami?

Jakie jest Wasze stanowisko w tej sprawie?

[Mortarion]

Czym się kierują? Zwykłą zawiścią. Trollingiem. Głupotą. Zazdrością. Chcą pokazać, że są tacy fajni i padli ofiarą hakerów. Wildfox będzie mogła się tutaj dokładniej wypowiedzieć, bo ona wie na ten temat więcej niż my - sama w ogóle nas poinformowała o tym.

[Wildfox]

Wrzucam tutaj wypowiedź z SB.
Schemat działania jest zawsze taki sam, chociaż czasami hackują forum w nocy mimo, że nie jest ono w żaden sposób chwilowo wyłączane itp. Zazwyczaj hackują gdy forum jest przymknięte na zmianę wyglądu, remont itp. Zmieniają hasła na wszystkich kontach z dostępem do PA, czasami usuwają coś z forum i zostawiają je tak zamknięte. Jeśli napisze się maila do władz webplus da się wszystko odzyskać, łącznie z kopią z poprzedniego dnia (ja osobiście miałam kopię sprzed kilku dni, podobno teraz co noc kopiują bazę danych). Czasami usuwają też logi z panelu, działają przez bramkę proxy.

Większość (o ile nie wszyscy) podejrzewają o to kogoś ze światka PBF, bo zazwyczaj ofiarami padają aktywne i spore fora, bez względu na swój staż w internecie (NYNS z przerwami miał 3 lata, inne - stały tylko 2-3 miesiące). A skąd ktoś nie znający jak funkcjonuje ten świat wiedziałby jak to zgrabnie zrobić by nikt nie widział i przede wszystkim - w które fora uderzyć? Dla mnie to jawny przejaw zazdrości i cichego wyniszczania konkurencji.

Co do hostingu - ludzie siedzą na webplusie bo jest zwyczajnie prosty - nie trzeba się bawić w bazy danych, połowa robi się z automatu, wystarczy mieć ogólne pojęcie o htmlu i wiedzieć gdzie wklejać kody. Dużo osób boi się forumpl ze względu na większe zaawansowanie hostinga - ja sama bedąc na Panemie czasami się nie łapię co i jak, ale dla mnie tutaj serwer na którym stoi forum jest sprawą drugorzędową. + wielu ludzi tam nie chce założyć własnego forum bo a) nie znają się aż tak b) drażni ich mieszanka polskiego i angielskiego.

[Mortarion]

Wydaje mi się, że winę ponoszą też admini, skoro zostawiają furtki w postaci kont partnera mających nieraz ogromne uprawnienia (jakieś potterowe forum w zeszłym roku chyba miało taki problem, tzn. w 2012).

A skąd ktoś nie znający jak funkcjonuje ten świat wiedziałby jak to zgrabnie zrobić by nikt nie widział i przede wszystkim - w które fora uderzyć?

Ale skoro ofiarami padają fora tak różne jak kilkuletnie staruszki i młodziki mające po parę miesięcy to ciężko powiedzieć, by to była zorganizowana akcja. No i ktoś naprawdę musi się znać na swojej robocie - ja tworząc grupy rozwaliłem sobie początkową wersję Zewu i cudem udało mi się wszystko naprawić

Dla mnie to jawny przejaw zazdrości i cichego wyniszczania konkurencji.

Otóż to. Zazdrość, bo "komuś wyszło, a mnie nie, zniszczę go". Ewentualnie wyjątkowo perfidna trollerka.

[Kratos]

Pragnę przeprosić za dobitność tego co zaraz napiszę, ale taka zazdrość i posuwanie się do hakowania jest przejawem wyjątkowego skurwysyństwa. Ktoś zapracował na to swoim wkładem, poświęcił wiele czasu na poprawy, dopieszczanie itd zrobił coś dla innych, a im się to podoba. Przyjdzie zazdrosny pacan z kompleksami, poczeka na moment i zniszczy wszystko do czego dążyła jakaś osoba. W imię jakich praw, ktoś włamuje się na cudzą ziemię i pali cały dobytek. Tacy ludzie powinni otrzymywać w prezencie Trojana na życie.

[Vasemir]

Nie przesadzałbym z tymi teoriami spiskowymi. Osobiście świadkiem hakowania forum byłem świadkiem wyłącznie wtedy, gdy administracja lub społeczność wyjątkowo dopiekła użytkownikowi, który jako-tako znał się na rzeczy i postanowił się odwdzięczyć w taki sposób, w jaki potrafił.

Poza tym myślę, że wiele takich zniszczeń jest dokonywanych... dla sportu. Mogę, więc robię. No bo co łatwiej zhakować niż takie małe forum? Nie znam się - może jakiegoś bloga, może jakąś malutką stronę... Ale takie forum to chyba zabawniej, by zobaczyć, jak ludzie się będą później o to pluć.

[Otorek]

Moim zdanie nie zawsze warto się dopatrywać spisku zaraz w innych PBF-ach czy nieżyczliwych. Często fora są "hackowane" masowo na podstawie wyszukanego exploitu i nie ważne czy są PBFem czy forum poświęconym odżywkom dla Pudzianopodobnych. Łamanie nie jest proste i wymaga dużej wiedzy, przynajmniej jeśli chodzi o open sourcowe dobrze znane i stale rozwijane skrypty. Te starsze lub nie aktualizowane są o niebo bardziej wrażliwe, gdyż, ktoś znający się jedynie trochę, jest w stanie znaleźć opracowany i udostępniony exploit.
Jednak dla mnie udział osób trzecich nam nieprzychylnych czy konkurencji to przypadki marginalne.

[Yatsu]

Primo, to ataki wymierzone w dany hosting, a nie w forum Zbysia i Krysi. Jeśli ktoś nie chce iść w ślady Zbysia, niech sam zainstaluje forum i je uaktualnia do najnowszej wersji, a nie korzysta z hostingu, który udostępnia skrypt sprzed kilku lat. Do tego skrypt pełen znanych i nie załatanych w danej wersji dziur. Wystarczy jeden exploit i wszystkie fora na danym serwisie padają... Na swoim możesz skasować dokumentację wersji, aktualizować i korzystać z najnowszych skryptów oraz możesz sobie zapewnić automatyczny backup forum wykonywany nawet co minutę.

[Tau]

Osobiście świadkiem hakowania forum byłem świadkiem wyłącznie wtedy, gdy administracja lub społeczność wyjątkowo dopiekła użytkownikowi, który jako-tako znał się na rzeczy i postanowił się odwdzięczyć w taki sposób, w jaki potrafił

Ja podobnie. Żeby było zabawniej, zwykle to user miał rację, a admini byli idiotami

A tak swoją drogą: jaki cel ma hakowanie forum z pobudek innych niż zemsta albo fun? Dane użytkowników, adresy mailowe pod listy mailingowe? Zrobienie z wypozycjonowanego forum zaplecza dla sklepu/strony? Czy przejęcie forum może dawać jakiekolwiek wymierne korzyści? Mowa tu o forach ogólnie, nie tylko o PBFach. Ja ich nie widzę, może ktoś lepiej zorientowany byłby w stanie je wskazać. Czysta ciekawość.

[Morion]

Kij wie, czy jakieś hakowanie było w ogóle potrzebne... Ostatnio miałem nieprzyjemności z dawnym forum, gdzie adminowałem. Po paru latach wreszcie zmienili ostatnie hasło admina jakie używać mi się zdarzało Z takim refleksem ludzi na forach nic dziwnego, że zdarza się ktoś wredny, co chce forum popsuć.