SERVERD VBET द्वारा hacked!!

[PabloAM]

क्योंकि मैं VBET है मेरे सर्वर काट दिया था.

यह संकेत है कि यह पुष्टि:

27888 0 18:26 1 रूट? एस एस 00:00 / usr / sbin / एक्जिम-Mc 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <address> (यूनिक्स) Apache/2.2.14 mod_auth_passthrough/2.1 mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 www में FrontPage/5.0.2.2635 सर्वर **** कॉम पोर्ट 80 <पते />? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat संशोधित) = SERVER_PORT 80 HTTP_HOST = www **** कॉम DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / संग्रह / index.php/f-23.html SCRIPT_NAME = / HTTP_CONNECTION vbenterprisetranslator_seo.php = REMOTE_PORT रखें जिंदा = 41741 पथ = / बिन: / usr / बिन पीडब्ल्यूडी SERVER_ADMIN = home/w11s0s3r/public_html / = वेबमास्टर **** कॉम REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * = REMOTE_ADDR 72.55.191.104 SHLVL = 1 SERVER_NAME = www *** कॉम HTTP_PRAGMA = SERVER_SOFTWARE no-cache = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e FIPS-mod_auth_passthrough/2.1 rhel5 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = archive/index.php/f-23.html / REQUEST_METHOD सिर = _ = usr / / sbin / Sendmail
w11s0s3r 27,996 एक 18:26 27,888? डी 0:00 / usr / sbin / एक्जिम-Mc 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <address> (यूनिक्स) Apache/2.2.14 mod_auth_passthrough/2.1 mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 www *** कॉम पोर्ट 80 <पते /> पर सर्वर FrontPage/5.0.2.2635? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (रेड हट संशोधित) = SERVER_PORT 80 HTTP_HOST = www **** कॉम DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = home/w11s0s3r/public_html/vbenterprisetranslato / ^ सी


मैं VBET रद्द नहीं कर सकता!!
कृपया मेरी मदद मेरे सर्वर स्पैम - ई मेल के एक बहुत भेज रहा है!
है टूट किया जा रहा है!

मीकल Podbielski मदद!

[vBET]

मैं इस पल में अपने संदेश का विश्लेषण कर रहा हूँ.

इस बीच कृपया बताओ तुम क्यों करने में सक्षम नहीं हैं dissable / uninstal vBET करते हैं? क्या होता है?

[vBET]

आप कृपया समझा तुम क्यों सोच रहे हैं कि यह vBET गलती है? मैं इसे देख नहीं है.

- इसके अलावा आप पाया था कोड है जो उन स्पैम ईमेल भेजने?

मैं अपने मंच नहीं देख सकते हैं - vbenterprisetranslator_seo.php हटा दिया था और htacces नियम अभी भी इस फ़ाइल में इशारा कर रहे हैं.. व्यवस्थापक सीपी के रूप में मैं देख रहा हूँ काम कर रहा है.

[PabloAM]

उन्होंने vbenterprisetranslator_seo.php का उपयोग कर रहे हैं मेरी वेबसाइट के लिए अपनी XSRIPT इंजेक्षन.

एस: जब मैं उत्पाद unistall करने की कोशिश, और अपने सर्वर से हटाने vbenterprisetranslator_seo.php मेरा वेब क्योंकि मैं एफ़टीपी में "vbenterprisetranslator_seo.php" की जरूरत है न काम

मैं "सभी" VBET कैसे unistall कर सकते हैं?

उत्तर के लिए धन्यवाद

अद्यतन:
मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

[vBET]

जैसा कि मैंने लिखा है आप अभी भी vbenterprisetranslator_seo.php के लिए इशारा करते हुए. Htaccess नियमों - सिर्फ उन टिप्पणी.

इसके अलावा, आप vBET स्थापना रद्द करने के लिए नहीं है - यह बस इसे अक्षम करने के लिए पर्याप्त है. खासकर कि मैं अभी भी देखने के लिए तुम क्यों लगता है कि यह vBET मुद्दा है और नहीं है कि यह संभव है कि यह नहीं है.

बताओ कैसे अपना पहला संदेश निर्धारित किसी vbenterprisetranslator_seo.php XSCRIPTs है जो आप के बारे में लिख रहे हैं डालने के लिए उपयोग कर रहा है कि कृपया. यह सिर्फ फ्रंट नियंत्रक है - ध्यान दें कि vbenterprisetranslator_seo.php कोई किसी भी प्रासंगिक तर्क है. अपने मंच के लिए सभी अनुरोधों इस फाइल के माध्यम से जा रहे हैं और के बाद कि vbseo.php प्रयोग किया जाता है. तो अगर आप vBET नियमों को निकालने के लिए, आप सभी vbseo.php जो मतलब नहीं है कि vbseo.php हमले के लिए जिम्मेदार है की ओर इशारा करते लॉग देखेंगे.

तो मैं इस पल में लगता है कि आप अपनी लॉग गलत पढ़ा है और है कि vbenterprisetranslator_seo.php हमले के लिए ज़िम्मेदार नहीं है. मैं गलत हो सकता है, कर सकते हैं, लेकिन अगर तुम इतना यकीन कर रहे हैं, तो कृपया वर्णन कैसे यह किया जाता है (vbenterprisetranslator_seo.php द्वारा इस XSCRIPT प्रविष्टि) - हम यह विश्लेषण करेंगे.

कृपया ध्यान दें - यह हमारी सबसे अच्छा करने के लिए हमारे ग्राहकों को सुरक्षित रखने के हित में है. तो हम अपने मुद्दे को हल यदि यह vBET की वजह से है का सबसे अच्छा प्रयास करना होगा. अपनी खुद की सुरक्षा के लिए कृपया बिल्कुल का वर्णन तुम क्यों लगता है कि यह vBET द्वारा किया जाता है. वरना अगर तुम गलत कर रहे हैं - मैं क्या उम्मीद है, क्योंकि कई लोगों को लगता है कि सब कुछ vbenterprisetranslator_seo.php द्वारा किया जाता है - जो केवल सर्वर चर परिवर्तन और इससे अधिक कुछ नहीं करता, लेकिन सभी अनुरोधों से जाना है, ताकि लोगों को गलत धारणा मिलता है - इसलिए यदि आप कर रहे हैं गलत है, तो तुम सिर्फ अपने सभी vBET कैश और सेटिंग्स खो जाएगा और तुम अब भी हमला किया जाएगा क्योंकि तुम गलत बात है (अभी भी अक्षम करने के लिए स्थापना रद्द नहीं vBET सलाह) किया.

तो कृपया समझाने क्यों आपको लगता है कि इस हमले के लिए अनुमति vBET thinging हैं. अब तक आप केवल लिखा आप क्या सोच रहे हैं, लेकिन क्या कोई शब्द नहीं करता है आपको लगता है कि लगता है.

[vBET]

मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

पहली बात के बारे में - मैं यह बिल्ली.
2 के बारे में - तुम सिर्फ सर्वर vBET फ़ाइलों से हटाने की जरूरत है. खासकर / / xml / cpnav_vbenterprisetranslator.xml शामिल हैं - यह एक vBET मेनू परिभाषित करता है.

[mario06]

उन्होंने vbenterprisetranslator_seo.php का उपयोग कर रहे हैं मेरी वेबसाइट के लिए अपनी XSRIPT इंजेक्षन.

एस: जब मैं उत्पाद unistall करने की कोशिश, और अपने सर्वर से हटाने vbenterprisetranslator_seo.php मेरा वेब क्योंकि मैं एफ़टीपी में "vbenterprisetranslator_seo.php" की जरूरत है न काम

मैं "सभी" VBET कैसे unistall कर सकते हैं?

उत्तर के लिए धन्यवाद

अद्यतन:
मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

यह तो यह फिर अप्रतिष्ठापित कोशिश पुनर्स्थापित करें, तो मैन्युअल रूप से इस क्रम में सभी vbet अपलोड फ़ाइलों को हटा दें:

1. को पुनर्स्थापित करने
2. स्थापना रद्द
3. मैन्युअल हटाने के सभी अपलोड vbet फाइलें

पुनश्च. माइकल, इस में देखा जाना चाहिए और अधिक गहरा क्योंकि मैं रात में सुरक्षित सोना चाहता हूँ. :)

[vBET]

पहली बात के लिए - यह छोटे vBET बग है. मैं पहले से ही हल मिल गया - यह अगली रिलीज में शामिल किया जाएगा. जल्दी ठीक कर के लिए:
1. खुला vBET उत्पाद फ़ाइल: do-not-upload/product-vbenterprisetranslator.xml
2. खोजें:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);
3. बदलें:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);
4. आयात उत्पाद फिर से फाइल
5. फिर से स्थापना रद्द करें

कि बाद vBET फ़ाइलें हटा दें. यदि आप पहले से ही हटा दिया - कृपया इसे अपलोड करें.

[vBET]

पुनश्च. माइकल, इस में देखा जाना चाहिए और अधिक गहरा क्योंकि मैं रात में सुरक्षित सोना चाहता हूँ. :)

कृपया यहाँ देख सकते हैं और सवाल के लिए जवाब: # http://www.vbenterprisetranslator.com/forum/troubleshooting/794-serverd-hacked-vbet.html post3545

[vBET]

कोई जवाब. ऐसे मामले में कुछ भी नहीं बताता है कि यह vBET गलती और फ़ाइल जो दोषी बुलाया गया था पृष्ठ पीढ़ी के लिए कोई तर्क है लिपियों के सम्मिलन यह संभव नहीं है वहाँ तो यह सिर्फ सामने नियंत्रक है.

जारी करना बंद कर दिया.