Как предотвратить слив БД сайта?

Dusty 18.09.2017 dump, hash Все вопросы » Ламерские вопросы 1014

вопрос

Не так давно какой-то тип написал мне через обратную связь сообщение, мол "я слил базу твоего сайта, если не ответишь мне в на имейл, солью ее в сеть"
Тогда я его разумеется проигнорировал и забыл.
Сейчас загуглил домен своего сайта и нашел какие то несколько зарубежных форумов и один на русском языке, и там созданы темы:
HASH мойдомен
в ней файл под хайдом и подписан кусок с базы login:hash

на забугорном так:
Dump мойдомен

Подскажите на сколько это страшно? что злоумышленники могут там увидеть и как предотвратить подобные сливы бд?

Ответа пока нет

5 комментариев

Юзер

Dusty - 2017-05-0718 сентября 2017 00:47 - #65452

сайт работает на dle 11.0

Юзер

697

maks - 2017-05-0718 сентября 2017 10:35 - #65454

Это наверное кто нибудь с хостинга промышляет или развод.

Юзер

Dusty - 2017-05-0718 сентября 2017 19:10 - #65460

Незнаю, больше не писали мне, а на форумах тех, есть комментарии в этих темах с моим сайтом. кто-то пишет что там нужен имейл а не логин, другие просят поделиться в лс из за нехватки сообщений для хайда и тд.

Дампы в папке backup я не хранил и сама папка переименована в другую. ftp был доступен только для моего ip с помощью .ftpaccess с содержимым
<Limit ALL>
Allow from 9мой ип.85.53.03
Deny from all
</Limit>

Пароль к админке сразу изменен как только я заметил это вчера, включена расширенная авторизация в админпанели.
До этого в сайт никто не влазил, и ни каких пакостных действий не было в админке.

Юзер

temporary - 2017-05-0719 сентября 2017 13:21 - #65470

что злоумышленники могут там увидеть

Если только базу, то весь размещаемый материал на сайте + регистрационные данные пользователей

Подскажите на сколько это страшно?

Если не подпадаете под ФЗ-152, то думаю - лёгкий шок, не более.

Юзер

Dusty - 2017-05-0719 сентября 2017 19:56 - #65472

регистрационные данные, это только имейл и пароль, но пароли зашифрованные, их реально расшифровать?

derebas | Нужо доработать плагин связанных новосте ... ²

derebas
Нужо доработать плагин связанных новостей
23-12-2024, 22:42

1. --
2. Не будет работать с добавлением новостей, т.к. ID еще не существует, только переработка принципа самого доп. поля. Что касается существующего состояния, просто добавьте один query запрос при нажатии на + который и будет добавлять параметр в sql
3. стрипслэш
4. Скачал, попробывал, не заметил такой проблемы, возможно нужно в ajax уточнить параметр
5. Просмотрев модуль, изначально алерт идет об однократных связях, как туда может попасть "лишняя" новость не совсем понятно.

В любом случае обратитесь к teraMoune как к специалисту
TeraMoune | Нужо доработать плагин связанных новосте ... ²

TeraMoune
Нужо доработать плагин связанных новостей
23-12-2024, 13:40

Пишите в телеграм посмотрим
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
23-12-2024, 08:43

Проверил также количество страниц в поиске BING
site:adressayta.com

в поиске всего 3 страницы
Sitemap как ни пытался скормить - не выходит. выдает ошибку
Неприемлемая карта сайта
Невозможно получить URL-адреса с карты сайта

Мне кажется что причина в файле .httaccess
тк при попытке скармливания постранично - выдает ошибку перенаправления
URL перенаправления цели:https://........ ./index.php?do=static&page=406.&seourl=406.
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
22-12-2024, 20:44

Ошибка, если посмотреть есть ли страничка в индексе
Но версия DLE у меня старая, сомневаюсь, что дело в версии
Sud3n | Как решить проблему индексации DLE в пои ... ⁴

Sud3n
Как решить проблему индексации DLE в поиске Bing?
22-12-2024, 20:42

У меня почему-то Bing вообще не индексирует сайт после добавления в Вебмастер
non-stop | Как решить проблему индексации DLE в пои ... ⁴

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess