Serverd HACKED BY VBET!

[PabloAM]

Můj server byl hacknut, protože mám VBET.

TOTO JE tušení, že to potvrzuje:

root 27888 1 0 18:26? Ss 0:00 / usr / sbin / exim-Mc-1OSBjj 0007Cf-4S SERVER_SIGNATURE = <adresa> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server na www **** COM port 80 </ adresa>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat upravené) SERVER_PORT = 80 = HTTP_HOST www **** KOM DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / Archiv / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = Keep-Alive REMOTE_PORT = 41741 PATH = / bin: / usr / bin PWD = / = webmaster home/w11s0s3r/public_html SERVER_ADMIN **** KOM REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 = SERVER_NAME www *** KOM HTTP_PRAGMA = no-cache = SERVER_SOFTWARE Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e -FIPS RHEL5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html REQUEST_METHOD = hlava _ = / usr / sbin / sendmail
w11s0s3r 27996 27888 1 18:26? D 0:00 / usr / sbin / exim-Mc-1OSBjj 0007Cf-4S SERVER_SIGNATURE = <adresa> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server na www *** COM port 80 </ adresa>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat upravené) SERVER_PORT = 80 = HTTP_HOST www **** KOM DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C


I Nelze odinstalovat VBET!
Prosím, pomozte mi můj server odesílá velké množství e-mailů SPAM!
Je prasklý!

HELP Michał Podbielski!

[vBET]

Já jsem analýzu Vaše zpráva v tomto okamžiku.

Zatím prosím, říct, proč nejste schopni udělat dissable / uninstal vBET? Co se děje?

[vBET]

Můžete mi prosím vysvětlit, proč si myslíš, že to je vBET chyba? Nevidím ho.

I - jsi našel, který vysílá kód ty spamové e-maily?

Nevidím fórum - vbenterprisetranslator_seo.php byl odstraněn a htacces pravidla jsou stále ještě ukazuje na tento soubor.. Admin CP funguje jak to vidím já.

[PabloAM]

On používá vbenterprisetranslator_seo.php aplikovat své XSRIPT na mých stránkách.

Když se snažím unistall výrobků a odstranění vbenterprisetranslator_seo.php z mého serveru Můj web dont práce, protože musím "vbenterprisetranslator_seo.php" na FTP: S

Jak mohu unistall "ALL" VBET?

Díky za odpověď

UPDATE:
Mám Chyba unistalling VBET:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

[vBET]

Jak jsem psal, ještě htaccess pravidla směřující k vbenterprisetranslator_seo.php -. Komentovat jen ty.

Také nemusíte odinstalovat vBET - stačí jen vypnout. Zvláště, že jsem pořád nechápu, proč si myslíte, že je to vBET problém a je možné, že tomu tak není.

Prosím, řekněte, jak se vaše první zprávy zjistíte, že někdo používá vbenterprisetranslator_seo.php vložit XSCRIPTs které píšete o. Vezměte prosím na vědomí, že vbenterprisetranslator_seo.php nemá žádné relevantní logiku - je to jen front controller. Všechny požadavky na fórum prochází tento soubor a poté vbseo.php je používán. Takže pokud jste odstranit vBET pravidla, uvidíte všechny záznamy ukazující na vbseo.php, který nebude znamenat, že vbseo.php je zodpovědný za útok.

Takže v této chvíli si myslím, že lze číst záznamy špatné a že vbenterprisetranslator_seo.php nenese odpovědnost za útok. Mohu se mýlit, ale pokud jste si jistý, tak popište jak se to dělá (to XSCRIPT vložení do vbenterprisetranslator_seo.php) - budeme analyzovat.

Vezměte prosím na vědomí - to je v našem zájmu, aby svým klientům bezpečí. Tak jsme se v našich silách, snaha vyřešit problém, pokud je to způsobeno vBET. Pro vaši vlastní bezpečnost - popište, proč si myslíte, že je to děláno vBET. V opačném případě, pokud jste špatně - to, co očekávat, protože mnoho lidí si myslí, že vše je děláno vbenterprisetranslator_seo.php - které pouze mění proměnné serveru a nemá nic víc, ale všechny požadavky, které plynou, takže lidé si špatný dojem - takže pokud jste si špatně, pak se prostě přijdeš o všechny vBET cache a nastavení a stále budete napadeni, protože jsi něco špatného (ještě doporučuji vypnout vBET ne odinstalovat).

Takže prosím, vysvětlete, proč jste thinging že vBET povolené pro tento útok. Doposud jste napsal jen to, co myslíš, ale žádné slovo, co si myslíte, že.

[vBET]

Mám Chyba unistalling VBET:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

Asi první věc - já to sakra.
O druhé - stačí odstranit ze souborů serveru vBET. Zvláště / includes / xml / cpnav_vbenterprisetranslator.xml - toto definuje vBET menu.

[mario06]

On používá vbenterprisetranslator_seo.php aplikovat své XSRIPT na mých stránkách.

Když se snažím unistall výrobků a odstranění vbenterprisetranslator_seo.php z mého serveru Můj web dont práce, protože musím "vbenterprisetranslator_seo.php" na FTP: S

Jak mohu unistall "ALL" VBET?

Díky za odpověď

UPDATE:
Mám Chyba unistalling VBET:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

Znovu nainstalujte ho zkuste odinstalovat znovu, pak se ručně odstranit všechny vbet nahrané soubory v tomto pořadí:

1. znovu
2. odinstalovat
3. ručně odstranit všechny nahrané soubory vbet

PS. Michael, musí být posouzeny hlouběji, protože chci spát bezpečí v noci. :)

[vBET]

Pro první věc - je to malá vBET chyba. Už jsem našel řešení - to bude zahrnuta v příští verzi. Pro rychlou opravu:
1. otevřít vBET soubor s produktem: do-not-upload/product-vbenterprisetranslator.xml
2. Hledat:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);
3. Nahradit:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);
4. Dovoz výrobků soubor znovu
5. Odinstalování znovu

Prosím, odstraňte vBET soubory po tom. Pokud jste již odstraněna - prosím nahrát.

[vBET]

PS. Michael, musí být posouzeny hlouběji, protože chci spát bezpečí v noci. :)

Naleznete zde a odpověď na otázku: http://www.vbenterprisetranslator.com/forum/troubleshooting/794-serverd-hacked-vbet.html # post3545

[vBET]

Žádné odpovědi. V takovém případě nic, říká, že to byla chyba a vBET soubor, který byl nazýván vinu nemá logiku stránky, takže vkládání skriptů je možné, že není - je to jen front controller.

Problém uzavřen.