Deservite Pagina de vBET!

[PabloAM]

Serverul meu a fost spart, deoarece am vBET.

ACESTA ESTE indiciu că ea confirmă:

rădăcină 27888 1 0 18:26? Ss 0:00 / usr / sbin / exim-Mc 1OSBjj-0007Cf-4S SERVER_SIGNATURE = <Adresa> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 mod_auth_passthrough/2.1 FrontPage/5.0.2.2635 Server la **** www com Port 80 </ adresa>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modificat) SERVER_PORT = 80 = HTTP_HOST www **** = com DOCUMENT_ROOT SCRIPT_FILENAME / home/w11s0s3r/public_html = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / Arhiva / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = Păstraţi-Alive REMOTE_PORT = 41741 PATH = / bin: / usr / bin PWD = / home/w11s0s3r/public_html SERVER_ADMIN = webmasteri **** com REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 SERVER_NAME = com www *** HTTP_PRAGMA = no-cache SERVER_SOFTWARE = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e -FIPS-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING SERVER_ADDR = = = 188.165.193.93 GATEWAY_INTERFACE CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html REQUEST_METHOD = HEAD _ = / usr / sbin / sendmail
w11s0s3r 27996 27888 1 18:26? D 0:00 / usr / sbin / exim-Mc 1OSBjj-0007Cf-4S SERVER_SIGNATURE = <Adresa> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 mod_auth_passthrough/2.1 FrontPage/5.0.2.2635 Server la www *** com Port 80 </ adresa>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modificat) SERVER_PORT = 80 = HTTP_HOST www **** = com DOCUMENT_ROOT SCRIPT_FILENAME / home/w11s0s3r/public_html = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C


I nu se poate dezinstala vBET!
Te rog ajută-mă serverul meu este de a trimite o mulţime de spam e-mail-uri!
Este în curs de cracare!

AJUTOR Michał Podbielski!

[vBET]

Sunt analiza mesajul tău în acest moment.

Între timp, vă rugăm să spuneţi de ce nu puteţi face vBET dissable / uninstal? Ce se întâmplă?

[vBET]

Puteţi să vă rugăm să explicaţi de ce te gândeşti că nu este vina vBET? Eu nu-l vezi.

De asemenea - ai gasit ceea ce cod este de a trimite aceste e-mailuri spam?

Eu nu pot vedea pe forum pentru dvs. - vbenterprisetranslator_seo.php a fost eliminat şi normele htacces sunt încă orientate acest fişier.. Admin CP este de lucru ca vad.

[PabloAM]

El se utilizează pentru a injecta vbenterprisetranslator_seo.php XSRIPT său la site-ul meu.

Când încerc să unistall produs, şi ştergerea vbenterprisetranslator_seo.php de pe serverul de web mele dont de lucru pentru că am nevoie "vbenterprisetranslator_seo.php" în FTP: S

Cum i se poate unistall "ALL" vBET??

Vă mulţumim pentru răspuns

UPDATE:
Am vBET eroare unistalling:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

[vBET]

Aşa cum am scris încă mai au norme htaccess ce indică spre vbenterprisetranslator_seo.php -. În comentariu doar cele.

De asemenea, nu trebuie să dezinstalaţi vBET - este suficient pentru a dezactiva doar ea. Mai ales că eu încă nu văd de ce credeţi că este problema vBET şi este posibil ca acesta nu este.

Vă rugăm să spuneţi cum mesajul tău primul determina ca cineva foloseste vbenterprisetranslator_seo.php pentru a insera XSCRIPTs care vă scriu despre. Vă rugăm să reţineţi faptul că vbenterprisetranslator_seo.php nu are nici o logică relevantă - este doar Controler de faţă. Toate cererile de pe forum pentru dvs. trec prin acest dosar şi că după vbseo.php este utilizat. Deci, dacă eliminaţi normele vBET, veţi vedea toate jurnalele, ce indică spre vbseo.php care nu va însemna că vbseo.php este responsabilă pentru atac.

Deci, în acest moment cred că aţi citit jurnalele dvs. greşit şi că vbenterprisetranslator_seo.php nu este responsabil pentru atac. Pot fi greşit, dar dacă eşti atât de sigur, atunci vă rugăm să descrieţi cum se face (această inserţie XSCRIPT prin vbenterprisetranslator_seo.php) - vom analiza.

Vă rugăm să reţineţi - este în interesul nostru de a păstra clienţii noştri în condiţii de siguranţă. Deci, vom face toate eforturile noastre de a rezolva problema dacă aceasta este cauzată de vBET. Pentru siguranţa dumneavoastră - vă rugăm să descrieţi exact de ce credeţi că acestea sunt realizate de vBET. În caz contrar, dacă sunt greşit - ceea ce am aştepta, pentru că mulţi oameni cred că totul se face prin vbenterprisetranslator_seo.php - care se schimbă numai variabilele de server şi nu face nimic mai mult, dar toate cererile du-te de ea, asa ca oamenii se impresie gresita - aşa că, dacă sunt greşit, atunci vei pierde doar toate cache-vBET şi setările şi veţi fi în continuare atacat, pentru că aţi făcut ceva greşit (încă recomandat să dezactivaţi vBET nu dezinstalarea).

Deci, vă rugăm să explicaţi de ce sunteţi thinging că vBET permis pentru acest atac. Până acum ai scris numai ceea ce te gândeşti, dar nici un cuvânt ceea ce te face să crezi că.

[vBET]

Am vBET eroare unistalling:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

Despre primul lucru pe care - voi l dracu.
Despre doilea - trebuie doar să eliminaţi din fişierele vBET server. Mai ales / include / XML / cpnav_vbenterprisetranslator.xml - aceasta defineste meniu vBET.

[mario06]

El se utilizează pentru a injecta vbenterprisetranslator_seo.php XSRIPT său la site-ul meu.

Când încerc să unistall produs, şi ştergerea vbenterprisetranslator_seo.php de pe serverul de web mele dont de lucru pentru că am nevoie "vbenterprisetranslator_seo.php" în FTP: S

Cum i se poate unistall "ALL" vBET??

Vă mulţumim pentru răspuns

UPDATE:
Am vBET eroare unistalling:
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

Reinstalaţi-l apoi să încercaţi să dezinstalaţi-l din nou, apoi ştergeţi manual toate fişierele vBET încărcat în această ordine:

1. reinstala
2. dezinstalare
3. ştergeţi manual toate fişierele încărcate vBET

PS. Mihai, aceasta trebuie să fie analizat în mai profund pentru că vreau să dorm în condiţii de siguranţă pe timp de noapte. :)

[vBET]

Pentru primul lucru - este bug vBET mic. Am găsit deja soluţia - se va fi inclus în următoarea lansare. Soluţie rapidă pentru:
1. deschide vBET fişier produs: do-not-upload/product-vbenterprisetranslator.xml
2. Căutare:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);
3. Înlocuit cu:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);
4. Produs de import fişier din nou
5. Uninstall din nou

Vă rugăm să eliminaţi fişierele vBET după aceea. Dacă aţi scos-o deja - vă rugăm să încărcaţi-l.

[vBET]

PS. Mihai, aceasta trebuie să fie analizat în mai profund pentru că vreau să dorm în condiţii de siguranţă pe timp de noapte. :)

Vă rugăm să consultaţi aici si raspunsul la intrebarea: http://www.vbenterprisetranslator.com/forum/troubleshooting/794-serverd-hacked-vbet.html # post3545

[vBET]

Nr răspunsuri. În acest caz, nimic nu spune că a fost vina vBET şi fişier care a fost numit vinovat nu are nici o logica pentru generarea de pagină, astfel inserarea de script-uri nu este posibil există - este doar controler faţă.

Eliberarea închis.