Openfire. Случайные новые пользователи.

Тебя поломали боты, вестимо.

Собственно, это понятно. Я ждал, что откроются возможные объяснения. Может кто уже столкнулся с этой уязвимостью и вариантами решения, заплатки.

Версия Openfire какая?

4.0.2 и 4.1.2

Я ждал, что откроются возможные объяснения.

«Тебя поломали боты, вестимо.» Этого не достаточно?

4.0.2

Mar 21, 2016

4.1.2

Feb 18, 2017
моя посмотрела на календарь...

Боты-шмоты… Это объяснение причины? Это инструмент. Ломается из-за наличие уязвимости.

Коллективный разум данного форума предлагает обновиться.

Не исключено, что получен доступ к твоей учётке подбором пароля и посредством неё изначально создавались новые аккаунты. Поэтому свой пароль перед удалением посторонних аккаунтов тоже неплохо поменять.

Это если сам сервер не хакнули и не получили доступ к системе вообще. Выяснение через что именно это произошло отдельная задача. Уязвимость может быть где угодно. Желающие просматривать release notes к openfire за 6 лет, и искать их, вряд ли появятся.

понимаешь, читающий мысли коллективного разума (такой, вроде, у муравьёв), смысл писать, что и муравьям понятно?! Понятно, что пользователи не сами вылупляются и созревают в таблице базы. Конкретно нечего сказать, - не напрягайся. «отдельная задача»… в этом вопрос.

Ломается из-за наличие уязвимости.

Которая возможно уже 6-7 лет как закрыта, но ты же новую версию не поставил и об этом не знаешь...

Принцип «работает - не трогай!» в отношении софта, торчащего голой жопой в Интернет надо применять разумно. А не просто цементированием версии и боязнью даже вздохнуть - авось что-нибудь поломается.

Update: беглый гуглинг выдает вот такое

This permitted an unauthenticated user ... to access restricted pages in the Openfire Admin Console reserved for administrative users The problem has been patched in Openfire release 4.7.5 and 4.6.8,

случайные новые пользователи

Они не случайные! 😊

ТС даже погуглить лень про уязвимости, а ты ему сразу готовый результат на блюдечке...

Обнови весь софт и поменяй все пароли.

понимаешь, читающий мысли коллективного разума (такой, вроде, у муравьёв), смысл писать, что и муравьям понятно?!

Вот тут мой парсер сломался.

Игнорировать очевидное смысла нет. Я не запрещаю вам это делать, но вам же хуже от этого.