BHF.IO INFO
970 members
2 photos
1 file
2 links
Download Telegram
to view and join the conversation
Channel created
Channel name was changed to «BHF.IO INFO»
В среду 9.09 вечером, мне написал гарант, что с форумом что-то, почти все на форуме - администраторы. mDr зафиксировал начало этого в 20:29. в 21:01 я был у пк, увидел что у большинства пользователей группа администратора и права модератора. Они имели возможность просматривать ип пользователей, которые писались до 25 мая месяца 2-3. (по причине поломке плагина, который давал функцию отключения логирования ип). плагин пофиксили, но про ипы забыли. в меню редактирования профиля через админ панель, где можно было увидеть почту пользователя секретный вопрос/ответ было недоступна для них, что радует. Пользователи с такими правами начали по фану творить беспредел. И около 21:10 я выключил сервер. Позже он был поднят через режим восстановления, смонтированы разделы и скачаны бекапы. Из грустного - самый свежий бекап от 6.09. 3 дня потеряно. Т.к 6 числа мы один бекап на сервере распаковали и для новых бекапов место на диске кончилось. Я привлек 2х сисадминов на помощь. Люди умные. Но один афк - офлайн занят, другой бухает. Другим не доверяю. Поэтому всё так долго. И назвать дату запуска не могу, потому что нужно найти причину этого происшествия и пофиксить ее. Нам всем нужно набраться терпения.

А пока этот канал - единственный первоисточник свежей инфы про бхф,
В DNS A - записи сменили ип на другой. чтобы исключить нагрузок при атаках. Поэтому там открывается левая виртуалка. Могу вообще ип гугла прописать.
Поставил пока редирект с доменов на этот канал, чтобы держать в курсе событий и лишить возможности хейтерам вбрасывать фейк инфу.
Форум поднят! BHF.IO BHF.BZ
После чека сисадмина стало ясно, что в index.php был залит кривой шелл. Поэтому почти все на форуме были админами. По логике права хотели выделить одному пользователю, а не всем. Была крашнута бд. Всё восстановлено и работает. К сожалению, как я и писал ранее - откат у нас с 6.09.
Естественно - остатки ип, которые оставались - мы удалили. Да и те что были - малоактуальны, с конца мая.
И наверное самое главное, что вам утверждали fakenews и ololousers - "СЛИЛИ БД!" Да, я в курсе про то что они пишут, со мной делились ссылками. Но к сожалению мы так и не нашли логического и технического объяснения этих утверждений. Окей - конечно вы мне можете не верить. В таком случае верьте фактам, а не словам незнакомых людей, которые не имеют никакого отношения в случившимся.
А пока, лично я вижу это как - ссаньё в уши и глаза. И мне искренне жаль тех, кто в это поверил.
Тех. работы. Сервер выключен на несколько часов. Не теряйте.
image_2021-02-09_02-41-09.png
131.1 KB
Возможно у кого-то форум не работает. Причина тому блокировка зеркала bhf.im РКН. Ограничение было наложено в связи с нарушением авторских прав. Возможно блокировку снимут в ближайшем будущем. В противном случае - поднимем новое зеркало.