Hacker invadiu o forum?

[Olenix]

Bem, não tenho muito a dizer, so isso:
http://www.terramaldita.com/t719p15-18-a-foto-do-garoto-pf-nao-olhe-se-for-sensivel
isso apareceu do nada, alguma ideia de como posso eliminar esse problema?

(belo sistema de segurança)

---

Fórum: http://www.terramaldita.com (phpBB 2)

[Tiffye]

Buenos Dias!

Queira checar:

https://ajuda.forumeiros.com/t52762-tutorial-bloquear-css-nas-mensagens

Agora para não ter o perigo de ownarem seu chatbox também, você pode adicionar um código que impedirá isto.

Aceda a "Gestão dos códigos JavaScript":

Painel de Controle >> Módulos >> HTML e JavaScript >> Gestão dos Códigos JavaScript

Clique em "()Criar um novo JavaScript".
Em Investimento : Marque todas as paginas.
Código JS:

Código:

jQuery(document).ready(function(){jQuery('.chatbox table,div.sig-content table').css('position','').css('display','').css('z-index','999').css('min-width','1px').css('min-height','1px').css('max-height','50px').css('max-width','50px').css('cursor','')});

Ou fazer este procedimento.
Aceda à:

Painel Avançado >> Censura >> Censura das Palavras >>

Aquela mensagem que eles põem como por exemplo "ownado" "hackeado" e afins ou mesmo uma parte da tabela (palavra por exemplo).

Sendo assim, os seguintes procedimentos devem ser aplicados:

Se for a mensagem que aparece passando na tela (geralmente preta) adicione da seguinte maneira:

*palavra ou *palavra* assim, bloqueando o resto do código. A substituição deve ser &nbsp ; (com o ponto e virgula junto ao restante da palavra)

Se for uma parte da tabela, tome cuidado para não afetar o seu fórum, mas no mais, utilize:

palavra (que provavelmente já desconfigurará o resto da tabela) *palavra ou *palavra* assim, bloqueando o resto do código. A substituição deve ser &nbsp ; (com o ponto e virgula junto ao restante da palavra)

Nota especial: Lembre-se de 'Habilitar o gerenciamento dos códigos JavaScript - Ao selecionar a opção sim, estará ativando a função páginas Javascript no seu fórum. Se selecionar não, as páginas serão desabilitadas no fórum.'

Touks!

[Olenix]

Buenos Dias!

Queira checar:

https://ajuda.forumeiros.com/t52762-tutorial-bloquear-css-nas-mensagens

Agora para não ter o perigo de ownarem seu chatbox também, você pode adicionar um código que impedirá isto.

Aceda a "Gestão dos códigos JavaScript":

Painel de Controle >> Módulos >> HTML e JavaScript >> Gestão dos Códigos JavaScript

Clique em "()Criar um novo JavaScript".
Em Investimento : Marque todas as paginas.
Código JS:

Código:

jQuery(document).ready(function(){jQuery('.chatbox table,div.sig-content table').css('position','').css('display','').css('z-index','999').css('min-width','1px').css('min-height','1px').css('max-height','50px').css('max-width','50px').css('cursor','')});

Ou fazer este procedimento.
Aceda à:

Painel Avançado >> Censura >> Censura das Palavras >>

Aquela mensagem que eles põem como por exemplo "ownado" "hackeado" e afins ou mesmo uma parte da tabela (palavra por exemplo).

Sendo assim, os seguintes procedimentos devem ser aplicados:

Se for a mensagem que aparece passando na tela (geralmente preta) adicione da seguinte maneira:

*palavra ou *palavra* assim, bloqueando o resto do código. A substituição deve ser &nbsp ; (com o ponto e virgula junto ao restante da palavra)

Se for uma parte da tabela, tome cuidado para não afetar o seu fórum, mas no mais, utilize:

palavra (que provavelmente já desconfigurará o resto da tabela) *palavra ou *palavra* assim, bloqueando o resto do código. A substituição deve ser &nbsp ; (com o ponto e virgula junto ao restante da palavra)

Nota especial: Lembre-se de 'Habilitar o gerenciamento dos códigos JavaScript - Ao selecionar a opção sim, estará ativando a função páginas Javascript no seu fórum. Se selecionar não, as páginas serão desabilitadas no fórum.'

Touks!

Nossa, muito obrigado pela reposta, não esperava algo tão completo ^^ (geralmente passam apenas links)

Bem, eu tentei TUDO o que você passou, e a pagina continua intacta, com a mensagem hackeada.

Eu ja usei o cod. java para bloquear css, mas isso afeta as paginas JA modificadas com o recurso?

@edit

Consegui resolver. Pra quem ta procurando a solução:

Usem os codigos acima, e depois va na pagina onde teoricamente o """"""hacker""""" agiu.

(Fiz no google chrome) Clique com o direito na area preta, e logo depois em "inspecionar elemento" Ele vai abrir algo como o codigo fonte da pagina, ele vai selecionar o trecho do código que seria a areá em preto (que tampa o resto da pagina) você aperta delete, essa area vai sumir, agora procure por um post vazio, sem mensagem nenhuma, de ban no user e delete a o post. Funcinou comigo

[FreakMeat]

Tenta desativar os Htmls e BBCODE do forum ! dai vc vai no topico e exclui

[Convidado]

Olá!

senhor "desabilita o Html".

Painel de Controle Geral Mensagens e e-mails Configuração

procure por Permitir HTML : marque não,
e salve.
Depois vá até o tópico hackeado e exclua a mensagem, depois faça o mesmo procedimento acima só que ativa o html.

Até Mais.

[Olenix]

Bom, eu consegui deletar as mensagens, mas ele ainda consegue usar o codigo.

O codigo é esse:

Código:

[table style="position: fixed; top: 0px; left: 0px; background-color: black; border: 0px solid black;color: white; displat:block!important; cursor:wait!important; width:1500px; height:1200px; z-index:2!important; -moz-user-select: none;-moz-user-focus:ignore; -moz-user-input isabled; tex-shadow: 1px 1px 1px #000, -1px -1px 1px #FFF;"][tr][td]
[size=24]
[scroll][left]ATAQUES EFETUADOS[/left]
By: H4CK3RF0RY0U
[/size]  [/scroll][/td][/tr][/table]

[Tiffye]

Olá!

Siga:
Painel Geral Mensagens e e-mails Configuração

E procure: Permitir BBCode e parte esta opção como: não

Perfil ->> Preferências
Desativar a opção de BBcode "não"

Em ambos locais, desative também os BBcode. Assim você poderá deletar a mensagem do hacker.

Até mais!

[GuiGuih]

Olá Olenix,pode me passar o topico que ele hackou?

[Olenix]

Consegui resolver o problema. So uma ultima coisa Naoko , se eu desativar o bbcode, todos os códigos de cor, imagens sumiram do meu forum?

[Convidado]

Olá!

é só reativar o BBcode.

Até Mais.

[Tiffye]

Buenos!

Geralmente para retirar os tópicos ownados, nós desativamos os bbcode e html, e assim que deletamos a mensagem owner, voltamos à re-ativar os componentes.

Até mais!