HACKED BY SERVERD VBET!

[PabloAM]

เซิร์ฟเวอร์ของฉันถูกแฮ็กเพราะฉันมี VBET

THIS IS เงื่อนงำที่ยืนยัน :

ราก 27888 1 0 18:26? ss 0:00 / usr / sbin / exim - MC SERVER_SIGNATURE 1OSBjj - 0007Cf - 4S = <address> Apache/2.2.14 (Unix) mod_ssl/2.2.14 mod_auth_passthrough/2.1 mod_bwlimited/1.4 OpenSSL/0.9.8e-fips-rhel5 FrontPage/5.0.2.2635 Server ที่ www **** Com Port 80 </ ที่อยู่>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat แก้ไข) SERVER_PORT = 80 HTTP_HOST = www **** COM DOCUMENT_ROOT = SCRIPT_FILENAME home/w11s0s3r/public_html / = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / จัดเก็บ / index.php/f-23.html SCRIPT_NAME = / HTTP_CONNECTION vbenterprisetranslator_seo.php = keep - alive remote_port = 41741 PATH = / bin : / usr / bin pwd = home/w11s0s3r/public_html / SERVER_ADMIN = เว็บมาสเตอร์ **** REDIRECT_UNIQUE_ID ดอทคอม = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 Server_Name = www *** COM HTTP_PRAGMA = ไม่มีแคช SERVER_SOFTWARE = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e - FIPS - RHEL5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html หัว REQUEST_METHOD = _ = / usr / sbin / sendmail
w11s0s3r 27996 27888 1 18:26? D 0:00 / usr / sbin / exim - MC SERVER_SIGNATURE 1OSBjj - 0007Cf - 4S = <address> Apache/2.2.14 (Unix) mod_ssl/2.2.14 mod_auth_passthrough/2.1 mod_bwlimited/1.4 OpenSSL/0.9.8e-fips-rhel5 FrontPage/5.0.2.2635 Server ที่ www *** Com Port 80 </ ที่อยู่>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat แก้ไข) SERVER_PORT = 80 HTTP_HOST = www **** COM DOCUMENT_ROOT = SCRIPT_FILENAME home/w11s0s3r/public_html / = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C


ฉันไม่สามารถถอนการติด VBET!
โปรดช่วยฉันเซิร์ฟเวอร์ของฉันคือการส่งสแปมจำนวนมากของอีเมลได้
จะถูกแตก!

ช่วยเหลือ Michał Podbielski!

[vBET]

ฉันวิเคราะห์ข้อความของคุณได้ในขณะนี้

ในขณะที่โปรดบอกเหตุผลที่คุณจะไม่สามารถทำ vBET dissable / uninstal? จะเกิดอะไรขึ้น

[vBET]

คุณสามารถโปรดอธิบายว่าทำไมคุณคิดว่ามันเป็นความผิด vBET? ฉันไม่เห็นมัน

นอกจากนี้ -- คุณไม่พบที่รหัสจะส่งอีเมลขยะเหล่านั้นหรือไม่

ฉันไม่สามารถดูฟอรั่มของคุณ -- vbenterprisetranslator_seo.php ถูกลบออกและกฎระเบียบ htacces ยังคงชี้ไปที่ไฟล์นี้. CP เป็นผู้ดูแลระบบการทำงานที่ผมเห็น

[PabloAM]

เขาจะใช้การฉีด vbenterprisetranslator_seo.php XSRIPT ของเขาไปยังเว็บไซต์ของฉัน

เมื่อฉันพยายามที่จะ Unistall สินค้าและการลบ vbenterprisetranslator_seo.php จากเซิร์ฟเวอร์ของฉันเว็บของฉันไม่ทำงานเพราะผมต้อง"vbenterprisetranslator_seo.php"ใน FTP ที่ : S

ฉันสามารถ Unistall VBET"ALL"?

ขอบคุณสำหรับการตอบ

UPDATE :
ฉันมีข้อผิดพลาด VBET unistalling :
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

[vBET]

ที่ฉันเขียนคุณยังคงมีกฎระเบียบที่ htaccess ชี้ไปที่ vbenterprisetranslator_seo.php --. เพียงความคิดเห็นที่

นอกจากนี้คุณจะได้ไม่ต้องถอนการติดตั้ง vBET -- ก็พอที่จะเพียงแค่ปิดการใช้งาน โดยเฉพาะอย่างยิ่งว่าฉันยังคงไม่เห็นเหตุผลที่คุณคิดว่ามันเป็นปัญหา vBET และเป็นไปได้ว่ามันไม่

กรุณาบอกวิธีส่งข้อความครั้งแรกของคุณตรวจสอบว่าคนที่จะใช้ในการแทรก vbenterprisetranslator_seo.php XSCRIPTs ที่คุณกำลังเขียนเกี่ยวกับ โปรดทราบว่า vbenterprisetranslator_seo.php ไม่มีตรรกะใด ๆ ที่เกี่ยวข้อง -- มันเป็นเพียงการควบคุมหน้า ร้องขอทั้งหมดไปยังฟอรั่มของคุณจะผ่านไฟล์นี้และหลังจาก vbseo.php ที่ใช้ ดังนั้นถ้าคุณลบกฎ vBET คุณจะเห็นบันทึกทั้งหมดชี้ไปที่ vbseo.php ซึ่งจะไม่ได้หมายความว่า vbseo.php ที่มีหน้าที่รับผิดชอบสำหรับการโจมตี

ดังนั้นในขณะนี้ผมคิดว่าคุณอ่านบันทึกของคุณไม่ถูกต้องและ vbenterprisetranslator_seo.php ที่จะไม่รับผิดชอบสำหรับการโจมตี ฉันสามารถจะผิด แต่ถ้าคุณแน่ใจว่าเป็นเช่นนั้นแล้วโปรดอธิบายวิธีการที่จะทำ (นี้แทรก XSCRIPT โดย vbenterprisetranslator_seo.php) -- เราจะวิเคราะห์มัน

โปรดทราบ -- มันอยู่ในความสนใจที่ดีที่สุดของเราที่จะให้ลูกค้าของเราปลอดภัย ดังนั้นเราจะพยายามทำดีที่สุดของเราในการแก้ปัญหาถ้ามันเกิดจาก vBET เพื่อความปลอดภัยของท่านเอง -- โปรดอธิบายว่าทำไมคุณคิดว่ามันจะทำโดย vBET มิฉะนั้นถ้าคุณจะผิด -- สิ่งที่ผมคาดว่าเพราะหลายคนคิดว่าทุกอย่างจะกระทำโดยการ vbenterprisetranslator_seo.php -- ซึ่งเป็นเพียงการเปลี่ยนแปลงตัวแปรของเซิร์ฟเวอร์และไม่ได้ทำอะไรมากขึ้น แต่การร้องขอทั้งหมดไปโดยมันดังนั้นคนที่ได้รับความประทับใจผิด -- ดังนั้นถ้าคุณเป็น ผิดแล้วคุณก็จะหลวมทั้งหมดแคช vBET และการตั้งค่าของคุณและคุณจะยังคงถูกโจมตีเพราะคุณไม่สิ่งที่ผิด (ยังคงแนะนำให้ปิดการใช้งานไม่ได้ถอนการติดตั้ง vBET)

ดังนั้นโปรดอธิบายว่าทำไมคุณ thinging vBET อนุญาตสำหรับการโจมตีครั้งนี้ว่า จนถึงขณะนี้ที่คุณเขียนเฉพาะสิ่งที่คุณคิด แต่คำว่าสิ่งที่ทำให้คุณคิดว่าไม่มี

[vBET]

ฉันมีข้อผิดพลาด VBET unistalling :
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

เกี่ยวกับสิ่งแรกที่ -- ฉันมันจะห่า
เกี่ยวกับ 2 -- คุณเพียงแค่ต้องเอาออกจากไฟล์เซิร์ฟเวอร์ vBET โดยเฉพาะอย่างยิ่ง / includes / XML / cpnav_vbenterprisetranslator.xml -- หนึ่งนี้กำหนดเมนู vBET

[mario06]

เขาจะใช้การฉีด vbenterprisetranslator_seo.php XSRIPT ของเขาไปยังเว็บไซต์ของฉัน

เมื่อฉันพยายามที่จะ Unistall สินค้าและการลบ vbenterprisetranslator_seo.php จากเซิร์ฟเวอร์ของฉันเว็บของฉันไม่ทำงานเพราะผมต้อง"vbenterprisetranslator_seo.php"ใน FTP ที่ : S

ฉันสามารถ Unistall VBET"ALL"?

ขอบคุณสำหรับการตอบ

UPDATE :
ฉันมีข้อผิดพลาด VBET unistalling :
http://img822.imageshack.us/img822/273/errorunistalling.jpg
http://img337.imageshack.us/img337/4927/errorunistalling2.jpg

ติดตั้งแล้วลองถอนการติดตั้งอีกครั้งแล้วด้วยตนเองลบไฟล์ที่อัพโหลดทั้งหมด vbet ในลำดับนี้ :

1 การติดตั้ง
2 ถอนการติดตั้ง
3 ด้วยตนเองลบทุกไฟล์ที่อัปโหลด vbet

PS ไมเคิลนี้จะต้องมองเข้าไปลึกมากขึ้นเพราะต้องการที่จะนอนหลับที่ปลอดภัยในเวลากลางคืน :)

[vBET]

สำหรับสิ่งแรกที่ -- มันเป็นข้อผิดพลาด vBET ขนาดเล็ก ฉันได้พบโซลูชัน -- มันจะรวมอยู่ในรุ่นถัดไป สำหรับการแก้ไขอย่างรวดเร็ว :
1 เปิดแฟ้มผลิตภัณฑ์ vBET : do-not-upload/product-vbenterprisetranslator.xml
2 ค้นหา :

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);
3 แทนที่ด้วย :

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);
4 สินค้านำเข้าแฟ้มอีกครั้ง
5 ถอนการติดตั้งอีกครั้ง

กรุณาลบไฟล์ vBET หลังจากที่ ถ้าคุณเอามันแล้ว -- กรุณาอัพโหลด

[vBET]

PS ไมเคิลนี้จะต้องมองเข้าไปลึกมากขึ้นเพราะต้องการที่จะนอนหลับที่ปลอดภัยในเวลากลางคืน :)

โปรดดูที่นี่และคำตอบสำหรับคำถาม : http://www.vbenterprisetranslator.com/forum/troubleshooting/794-serverd-hacked-vbet.html # post3545

[vBET]

ไม่มีคำตอบ ในกรณีเช่นนี้ไม่มีอะไรบอกว่ามันเป็นความผิด vBET และแฟ้มที่ถูกเรียกว่ามีความผิดตรรกะสำหรับรุ่นหน้าไม่ดังนั้นการแทรกสคริปมันไม่ได้มี -- มันเป็นเพียงตัวควบคุมด้านหน้า

ปัญหาปิด