برگزیده های پرشین تولز

فعاليت مجدد فروم ابزارهاي فارسي

knowhow

مدیران قدیمی
تاریخ عضویت
25 دسامبر 2002
نوشته‌ها
3,478
لایک‌ها
22
به علت مشكل امنيتي در سيستم فروم PHPBB و دسترسی به پسورد یکی از مدیران سایت ، کلیه پستها و مطالب فروم بی رحمانه (!) حذف شده است.
متاسفانه حجم دیتابیس قبلی سایت حدود 70 مگابایت بود که ما موفق به بازیابی حدود 50 مگابایت آن شدیم.
اطلاعات تمام اعضا تا آخرین لحظه (4020 عضو) محفوظ و قابل استفاده است ولی متاسفانه تعدادی از نوشته ها از دست رفته اند.
تلاش مدیران سایت بر این است که از این قبیل اتفاقات رخ ندهد.

امید است که کاربران با حمایت خود فروم ابزارهای فارسی را به روزهای اوج بازگردانند.

{Total Inactive Time = 58 Hours}
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
مشكل اصلي در بازيابي اطلاعات نسخه backup وجود يک سري از کاراکترهاي فارسي (يا نامشخص) در بعضي از نوشته ها بود که اطلاعات موجود در فايل BackUp به صورت کامل به ديتابيس منتقل نميشد.
نهايت تلاش من و محمدرضا بازگرداندن حدود 35هزار نوشته از حدود 47هزار نوشته قبلي بود.
اطلاعات فروم به طور کامل بازيابي شده اند ولي متاسفانه بازيابي مابقي اطلاعات (پستها و تاپيکها) به هيچ وجه ممکن نبود. :(

مخلصيم! ;)

تکمیل:
من به نتایج زیر در مورد چگونگی نفوذ به اینجا رسیدم:
http://forum.persiantools.com/viewtopic.php?p=36132#36132
 

amir_

کاربر قدیمی پرشین تولز
تاریخ عضویت
19 دسامبر 2002
نوشته‌ها
922
لایک‌ها
42
محل سکونت
Dubai-Qom
محمد رضا جان خيلي خوشحالم كه فروم دوباره شروع به فعاليت كرد.
فكر مي كنم هموم وقت كه داشته حذف مي كرده من در فروم بودم.چون وقتي از يك بخش مي اومدم بيرون مي ديدم تعداد انجمنها داره كم مي شه و فكر مي كردم اشكال از من هست.
اطمينان دارم دوستان دوباره در اينجا شروع به فعاليت خواهند كرد.
 

....P30....

کاربر تازه وارد
تاریخ عضویت
27 جولای 2003
نوشته‌ها
1,161
لایک‌ها
8
محل سکونت
World Wide Web 8-)
سلام
خدا رو شكر كه درست شد منكه مردم از نگراني
به هر حال باز هم دستت درد نكنه احسان جان ;)
 

iranvig

کاربر تازه وارد
تاریخ عضویت
22 می 2003
نوشته‌ها
433
لایک‌ها
6
سن
55
اي بابا ، زحمت كشيديد بلاخره سايت بالا آمد واقعا دستتون درد نكنه ، در ضمن اميدوارم ديگه از اينجور مشكلات واسه هيچ كس پيش نياد چون واقعا دردناكه .
ولي اين اشكال چي بود چون منم از اين برنامه استفاده ميكنم نكنه يوقت .... جناب احسان خان اگه مشكل رو ميشناسي بگو ماهم رفعش كنيم.
ممنون ميشم.
 

knowhow

مدیران قدیمی
تاریخ عضویت
25 دسامبر 2002
نوشته‌ها
3,478
لایک‌ها
22
پيشنهاد ما اينه كه حتما سايت PHPBB رو مرتب چك كنيد. چون هر از گاهي يك سري Fixing ارائه مي دهند واسه اين ضعف هاي امنيتي.
ولي ما هنوز مطئمن نيستيم كه اين كار فقط پيدا كردن پسورد بوده و يا اينكه يك كدي رو استفاده كردند كه PHPBB رو حك كرده. فقط مطمئن هستيم كه پسورد يكي از مديران رو ريست كردند و توسط اون تاپيك ها رو حذف كردند.
 

tishtar

کاربر تازه وارد
تاریخ عضویت
16 ژانویه 2003
نوشته‌ها
41
لایک‌ها
0
محل سکونت
Iran
فعاليت مجدد - ابزارهاي فارسي - رو اول به صاحاب هاي سايت تبريك ميگم بعدش به همه بروبچه هاي سايت و بعدش به خودمون.
از مديران هم براي زحمتي كه جهت بازيابي اين منبع بزرگ اطلاعاتي كشيدند صميمانه تشكر ميكنم . ( اگه اين كار رو نميكرديد بايد كلي سوال رو دوباره جواب ميداديد ;) )
ممنون
:)
 

shaar

Registered User
تاریخ عضویت
21 آپریل 2003
نوشته‌ها
765
لایک‌ها
57
سن
61
محل سکونت
Iran

shaar

Registered User
تاریخ عضویت
21 آپریل 2003
نوشته‌ها
765
لایک‌ها
57
سن
61
محل سکونت
Iran
ناراحت شدم!!!!( كه رفت)
خوشحالم!!!!!(كه اومد)
بزنين زنگ جشن تولد رو!
 

aaber_piade

Registered User
تاریخ عضویت
19 دسامبر 2002
نوشته‌ها
1,660
لایک‌ها
25
سن
40
محل سکونت
Tehran
خب خدا رو شكر .. موفق باشين ;)
 

ROZEGAR

کاربر تازه وارد
تاریخ عضویت
4 فوریه 2003
نوشته‌ها
138
لایک‌ها
13
خيلي حال كردم ! از تينكه ميبينمتون باز خوش :D حالم!
 

sefrvayek

Registered User
تاریخ عضویت
23 ژانویه 2003
نوشته‌ها
559
لایک‌ها
5
سن
43
محل سکونت
Iran
تاپیک جام تخته نرد کو؟ :oops: :( :(
 

ei_baba_bi_khial

Registered User
تاریخ عضویت
25 اکتبر 2003
نوشته‌ها
702
لایک‌ها
20
محل سکونت
Esfahan
اتفاق درد ناكي بود ولي بازم به خير گذشت.تاپيك اعتراف بهار كو؟ هوتوتو؟ ;)

اميدوارم كه ديگه اينجوريا نشه.اي بابا بي خيال.

افراد به جاي خود. همه سر پستاشون باشن. ;)

برو بريم :D
 

rammstein_persia

کاربر تازه وارد
تاریخ عضویت
23 می 2003
نوشته‌ها
1,094
لایک‌ها
19
خيلي حيف شد.الان كه نگاه كردم ديدم خيلي از پستهاي اخير ديگه وجود ندارن (قسمت بازيها رو من چك كردم فعلا) :(
اما بهرحال خوشحالم كه تا همين حد هم برگشت ;)
 

black_jack_of_black_city

Registered User
تاریخ عضویت
19 سپتامبر 2003
نوشته‌ها
1,506
لایک‌ها
73
سن
44
محل سکونت
با قلبی شکسته در انتظار مرگ گوشه ای نشستم . به آرز
آقا من خيلي خوشحال شدم

ولي فكر كنم كار بهار بوده ولي بايد احسان مواظب باشه ديگه دست از پا خطا نكنه
 

b_amighi

کاربر تازه وارد
تاریخ عضویت
15 نوامبر 2003
نوشته‌ها
145
لایک‌ها
0
دست شما درد نكنه. از فعاليت مجدد سايت خوشحال شدم. تو اين چند روز مرتب به سايت سرزدم تا بالاخره الآن ديدم كه دوباره راه افتاده. درمورد مطالب از دست رفته هم مشكلي نيست. تا موقعي كه اعضا باشند سايت هم كاملاً فعاله و دوباره به شرايط آرماني ميرسه.
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
چه اتفاقی افتاد!؟

من امشب يه كم به كمك گوگل چرخيدم و خلاصه فهميدم (به احتمال 90 درصد) كه اينجا چه جوري هك شد.
سايت phpBB حدود چهار روز پیش یا یه کم اینورتر ، خبر از یه سوراخ امنیتی توی قسمت جستجوی سایت میده که به کمک اون میشه کلمه عبور هرکسی رو به صورت MD5 Hash پیدا کرد. بعد با استفاده از اون میتونی کوکی بسازی (فکر میکنم) و خلاصه خودت رو به عنوان Admin سایت جا بزنی.
اطلاعات بیشتر رو اینجا ببینید:
http://www.securityfocus.com/archive/1/346008/2003-11-28/2003-12-04/2

همچنین راه حلش هم اینجاست:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=153818

اگر از فروم phpBB استفاده میکنید حتما اصلاحات لازم رو انجام بدین تا به سرنوشت اینجا دچار نشید. من چند تا فروم رو تست کردم و آسیب پذیر بودن.

متاسفانه این لینک رو من شب قبل از هک شدن دیدم و تصمیم گرفتم که فردا بعد از امتحان اونو اصلاح کنم ولی افسوس که یه کم دیر جنبیدم!

البته من 90 احتمال میدم راه حل استفاده شده برای بهم ریختن اینجا این بوده! شاید چیزی غیر از این بوده که خب اینو فقط خود اون بابا میدونه!
 

black_jack_of_black_city

Registered User
تاریخ عضویت
19 سپتامبر 2003
نوشته‌ها
1,506
لایک‌ها
73
سن
44
محل سکونت
با قلبی شکسته در انتظار مرگ گوشه ای نشستم . به آرز
منم يه برنامه دارم كه ميشه صفحاتي رو كه با پي اچ پي نوشته شده رو هك كرد حالا نمي دونم اين جريانش چيه؟

راستي احسان من ميخوام ازت خريد كنم بايد كجا رو كليك كنم
ببينم چيكار ميكني؟
 
بالا