Откат форума с 09 ноября 2026 в сентябрь 2025 (42 онлайн)

Krapan

Administrator
Команда форума
17 Дек 2007
2.370
1.906
113
44
Вкратце обьясню что произошло, 7 числа через определенную уязвимость взломали сервер базы данных форума и удалили его, также вскрыв админку установленную на сервере определили куда уходят бэкапы по фтп и вычистили там тоже все, так как особой нужды не было в бэкапах на другие площадки, последний мой локальный бэкап от 06 сентября 2025 года, его восстановили за основу. Также удалось вытянуть из физических оставшихся файлов баз данные еще некоторые темы, посты, пользователи

Но к сожалению очень много постов мы потеряли и они теперь от 6 сентября 2025 года, увы в мире это новая реальность

Что удалось сделать, полностью пересобрать сервер, закрыв уязвимость через которую влезли, полностью перенастроить бэкапы, сделали двойное масштабирование включая бэкапы на мой личный nas домой, после того как они попадают по фтп, их тут же синхронизация переносит в обособленное локальное хранилище в raid1 откуда его невозможно удалить

ЗЫ Сервер с физическими файлами и исполнительными файлами никак не пострадал, пострадала только база

Поэтому просьба если ваша тема была популярной и была с большим откликом - создать ее заново, будем потихоньку восстанавливаться.
 
Печаль, однако. Правила по информационной безопасности написаны "кровью". Но как говорится: "Пока гром не грянет..."
 
Безотносительно крайнего взлома, предлагаю максимально ужесточить регистрацию новых пользователей!
 
  • Like
Реакции: Zvuk-Ach и NotResponse
Интересно зачем это делают. Тут ведь просто поломали/нагадили? Ничего приносящего денег тут нет?
 
  • Like
Реакции: Sharu
Безотносительно крайнего взлома, предлагаю максимально ужесточить регистрацию новых пользователей!
Это уже сделано, регистрация строго через номер телефона
 
По-любому старые обитатели. Обидчики хреновы. У меня в личке ни одного сообщения. Крысы, даже в личку залезли. Теперь этому сайту доверия 0
 

Вложения

  • Снимок экрана 2026-11-10 в 02.39.07.png
    Снимок экрана 2026-11-10 в 02.39.07.png
    160,8 KB · Просмотры: 33
По-любому старые обитатели. Обидчики хреновы. У меня в личке ни одного сообщения. Крысы, даже в личку залезли. Теперь этому сайту доверия 0
Вы читали первый пост? база была полностью уничтожена, личные сообщения никто не восстанавливал, последние личные сообщения сейчас с 06.09.25. Возможно если будет время и ресурсы сервера то часть каких то личных сообщений вернем
 
Вы читали первый пост? база была полностью уничтожена, личные сообщения никто не восстанавливал, последние личные сообщения сейчас с 06.09.25. Возможно если будет время и ресурсы сервера то часть каких то личных сообщений вернем
Здравствуйте! Куда делись все файлы созданные мной? А файлы например вот этого пользователя https://rmmedia.ru/threads/156181/post-2991341 никуда не исчезли. Очень странно. Личные сообщения все пропали. Какая то странная у вас администрация.
 
Какой то не понятный спитч. Если бы "обидчик херов" каким то образом, через уязвимость движка получил доступ к БД и к Админ панели - зачем удалять базу? В чем смысл?
Ну сидел бы и не отсвечивал, использовал бы полученные данные "втихую", можно было найти им другое применение.
А так детсад какой-то. Нагадил, уязвимость потерял - все?
 
Здравствуйте! Куда делись все файлы созданные мной? А файлы например вот этого пользователя https://rmmedia.ru/threads/156181/post-2991341 никуда не исчезли. Очень странно. Личные сообщения все пропали. Какая то странная у вас администрация.
ну я думаю стараются, в меру сил и возможностей... ИИ нынче не только плагины пилят а совсем недавно пол интернета положили...
и как говорил один из людей нашедших уязвимость - без ИИ это было бы невозможно...
ИИ удивительная штука, когда на твоей стороне

Какой то не понятный спитч. Если бы "обидчик херов" каким то образом, через уязвимость движка получил доступ к БД и к Админ панели - зачем удалять базу? В чем смысл?
Ну сидел бы и не отсвечивал, использовал бы полученные данные "втихую", можно было найти им другое применение.
А так детсад какой-то. Нагадил, уязвимость потерял - все?
а тут есть прям какие-то сильно важные данные, кроме содержимого этой самой БД (по тематике форума)?
вполне вероятно - точил зуб и насрал, когда смог... а может и вовсе залетный... тут кракен этот сколько пиарили, а их все удаляли
ну а от админов вы что хотите, делают как могут, ресурс же не платный... да и не ждешь такого
единственное теперь - бэкапить надо чаще)
 
  • Like
Реакции: fitch
Здравствуйте! Куда делись все файлы созданные мной? А файлы например вот этого пользователя https://rmmedia.ru/threads/156181/post-2991341 никуда не исчезли. Очень странно. Личные сообщения все пропали. Какая то странная у вас администрация.
Вам еще раз разжевать ? Определенные сообщения удалось спасти после 06 сентября 2025, рандомные которые были в памяти , если в сообщении был файл он виден в посте, ваше сообщение скорее всего не восстановилось , поэтому нет ни сообщения ни файла приложенного к этому посту
 
ну я думаю стараются, в меру сил и возможностей... ИИ нынче не только плагины пилят а совсем недавно пол интернета положили...
и как говорил один из людей нашедших уязвимость - без ИИ это было бы невозможно...
ИИ удивительная штука, когда на твоей стороне


а тут есть прям какие-то сильно важные данные, кроме содержимого этой самой БД (по тематике форума)?
вполне вероятно - точил зуб и насрал, когда смог... а может и вовсе залетный... тут кракен этот сколько пиарили, а их все удаляли
ну а от админов вы что хотите, делают как могут, ресурс же не платный... да и не ждешь такого
единственное теперь - бэкапить надо чаще)
Бэкапилось каждый день, но как видите это не панацея, тут вообще всю технологию бэкапов и их хранения надо менять
 
  • Like
Реакции: deplexer
Бэкапилось каждый день, но как видите это не панацея, тут вообще всю технологию бэкапов и их хранения надо менять
Думаю как-то наладится... а до этого предпоследний "лег" с чем связан был?
 
Извините за оффтоп, но вся эта повальная цифровизация всего и вся до добра не доведёт. Вопрос времени. Это я не о форуме, а в глобальной перспективе
да ну... просто переломный момент, когда то так и про компьютеры говорил, и про рок-н-ролл)
теперь против человека с ИИ должен стоять человек с ИИ, а он сделал скачек и нашел дыры которым лет 15 (я про php)...
тут скорее скорость пугает того как это движется, а мы, в нашем возрасте))) не успеваем
ну не будем же все снова на дисках покупать и мп3 по часу на плохом диалапе
 
Извините за оффтоп, но вся эта повальная цифровизация всего и вся до добра не доведёт. Вопрос времени. Это я не о форуме, а в глобальной перспективе
Уже были случаи взлома, сбежавшими ИИ агентами.
 
Наверно кибер безопасность будет темой номер 1 ближайшие пять лет.
Ибо php сломали, теперь вот linux CVE-2026-98432. А это они еще не начинали особо сильно ломать что-то.
Хорошо что удалось восстановить, этож теперь мониторить надо будет на предмет новых сломов.

Unbuntu только текущую ветку пофиксили, жесть конечно...

1794257577189.png
 
Последнее редактирование:
  • Sad
Реакции: Mikeleon
На рбк вон реклама на пол-экрана бэкапы на оптических носителях, вернулись к тому с чего начинали, dvd/blueray опять начнут производить , им не страшен взлом и дроны, надо физически царапать)) исполнители опять начали на cd дисках и виниле продукцию выпускать чтобы обойти Роскомнадзор ) что-то модно что-то то вечно
 
Мало того, что мы уже давно и абсолютно привязаны к электрической розетке. Теперь ещё и глобальная цифровизация поверх этого. Всё это безусловно удобно и комфортно, но риски нужно осознавать. Просто пока ещё не было серьёзного шухера
 
пока ещё не было серьёзного шухера
Да было уже. По мне, так пол инета уже сломали (для меня), и это даже не взлом ;) Готовится надо уже давно. За банки страшно...
 
  • Like
Реакции: deplexer
На рбк вон реклама на пол-экрана бэкапы на оптических носителях, вернулись к тому с чего начинали, dvd/blueray опять начнут производить
Ну у Сони будет еще одна скачуха))
До этого говорили, что диски уже и не купить для физических копий, мол почти не производят их
А теперь - что оптические диски дороже чипов памяти и днем с огнем - очередь)
 
Залезть в архив КГБ и вывернуть наизнанку все военные тайны точно такие же риски. И шухеры были и всяко разно.
Утечки они не зависят от перфокарт или манускриптов.
 
Наверно кибер безопасность будет темой номер 1 ближайшие пять лет.
Ибо php сломали, теперь вот linux CVE-2026-98432. А это они еще не начинали особо сильно ломать что-то.
Хорошо что удалось восстановить, этож теперь мониторить надо будет на предмет новых сломов.
Ага я больше провайдерам не доверяю, помимо них теперь synology 225+ и 2 жестких по 12тб серверных и raid1 , бэкапы в один изолированный контейнер , с него сразу через rsync в другой контейнер забирает все что есть на первом и хранит там куда невозможно извне зайти и удалить, дорого но зато надежно. Теперь какое администрирование уровня maniac начинается, и опять же без ai это нереально делать, у человека нет столько знаний
 
  • Like
Реакции: deplexer

Сейчас просматривают