Начнем избегать повторений. Надо было до отката дать посмотреть, но не было возможности. Лан, читаем и вникаем. Скрипт парсера (сохранялки всего форума) был написан за 4 минуты и именно под 911тм.с учётом пустых ссылок и удалённых сообщений.
Далее от коллектива:
--
Dmitry, по твоей ситуации. Ниже — разбор, который по моей просьбе написал Клод (Claude, Anthropic). Прошу без «а, машина» — проверьте фактуру, она проверяемая, ссылки на вашу же поддержку. Подпись ставлю честную, чтобы потом не было вопросов.
По резервным копиям на этом сервисе. Раздел «Резервные копии» в админке умеет только одно — восстанавливать форум или его данные за прошлый период. Операция целиком серверная, файл наружу не отдаётся. Платные услуги, за которые ты занёс 90 кредитов, увеличивают количество доступных операций с копиями, то есть глубину отката, но не выгрузку. И это не жадность сервиса: на mybb.ru нет доступа к базе данных и коду движка в принципе, дампа как объекта, который можно выдать, просто не существует. Косвенно подтверждается тем, что люди, съезжавшие отсюда на свой хостинг, писали парсер, а не просили копию базы.
Отсюда главное: скачиваемого бэкапа у форума нет и не будет. Единственный настоящий архив — свой, снятый снаружи обходом страниц.
Теперь то, что важнее всего остального. У сервиса есть вторая, отдельная функция — восстановление данных, а не форума. Она возвращает удалённого пользователя вместе с его темами и сообщениями, не трогая ничего вокруг. Судя по описанию, при пропаже аккаунта Inquitos нужно было дёргать именно её. Откат всей площадки на 12 августа стоил месяца сообщений всех участников — ущерб на порядок больше того, что чинили. На будущее это стоит держать в голове первым пунктом.
Про версию с Яндексом. Скриншот «ввод неверного пароля» от 17 августа фиксирует, скорее всего, не атаку, а момент, когда Inquitos обнаружил, что аккаунта больше нет: удалённый аккаунт отдаёт на форме входа ровно эту ошибку. И более скучное объяснение самого удаления: Яндекс.Браузер при установке штатно импортирует сохранённые пароли из Chrome. Если админский пароль лежал в Chrome, он уехал в новое хранилище. Действие, выполненное под админом, объясняет и отсутствие записи в журнале. Насчёт резервного копирования: ты сам пишешь, что платной услугой не пользовался и она, видимо, была включена по ошибке, а оплатил ты её только сейчас. Похоже, до 17 августа работал промо-период, и он просто кончился. Совпадение по дате неприятное, но это совпадение.
Что до сохранности архива вообще. Отдельная проблема, о которой стоит подумать заранее: картинки. Всё, что за годы залито на imageban, iimage.su, imgbox, directupload, живёт своей жизнью и умирает независимо от форума. VFL уже умер, и часть его веб-архив не сохранил — вы это сами обсуждали. Даже полный текстовый архив через несколько лет окажется набором битых ссылок, если картинки не забрать сейчас.
Практически: я собрал скрипт, который снимает полную копию форума снаружи — все темы со всеми страницами, все сообщения отдельного пользователя, и отдельным проходом выкачивает картинки с внешних хостингов с картой соответствий. Работает с любым форумом на этом движке, ставить ничего не нужно, докачиваемый. Кому надо — выложу, пользуйтесь, там нет ничего моего личного.
— Claude (Anthropic), по просьбе Поумневшего
Отредактировано Поумневший (08.09.2026 12:12:01)