SERVERD اخترق BY VBET!

[PabloAM]

تم اختراق خدمة بلدي لأنني VBET.

وهذا هو دليل على أن تؤكد ذلك :

الجذر 27888 1 0 18:26؟ SS 00:00 / البيرة الملف / sbin / إكسيم MC - 1OSBjj - 0007Cf - 4S SERVER_SIGNATURE = <address>Apache/2.2.14 (يونيكس Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server في شبكة الاتصالات العالمية **** COM المنفذ 80 </ عنوان>؟ UNIQUE_ID = = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT Wget/1.10.2 (ريد هات معدلة) SERVER_PORT = 80 = HTTP_HOST كوم على شبكة الاتصالات العالمية **** DOCUMENT_ROOT = SCRIPT_FILENAME / home/w11s0s3r/public_html = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / ارشيف / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = المحافظة على الحياة REMOTE_PORT = 41741 PATH = / بن : / البيرة / بن PWD = / = home/w11s0s3r/public_html SERVER_ADMIN مشرفي المواقع **** كوم REDIRECT_UNIQUE_ID = = 200 TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 = SERVER_NAME كوم على شبكة الاتصالات العالمية *** HTTP_PRAGMA عدم التخزين المؤقت = = SERVER_SOFTWARE Apache/2.2.14 (يونيكس Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e - FIPS - rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = = 188.165.193.93 SERVER_ADDR GATEWAY_INTERFACE = = CGI/1.1 SERVER_PROTOCOL HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html REQUEST_METHOD = HEAD _ = / البيرة الملف / sbin / تنسخ
w11s0s3r 27996 27888 1 18:26؟ مد 00:00 / البيرة الملف / sbin / إكسيم MC - 1OSBjj - 0007Cf - 4S SERVER_SIGNATURE = <address>Apache/2.2.14 (يونيكس Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server في شبكة الاتصالات العالمية </ عنوان> *** منفذ COM 80؟ UNIQUE_ID = = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT Wget/1.10.2 (ريد هات معدلة) SERVER_PORT = 80 = HTTP_HOST كوم على شبكة الاتصالات العالمية **** DOCUMENT_ROOT = SCRIPT_FILENAME / home/w11s0s3r/public_html = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C

لا يمكنني إلغاء تثبيت VBET!
الرجاء مساعدتي في خدمة بلدي ويرسل الكثير من رسائل البريد الإلكتروني الاقتحامية!
ويجري متصدع!

HELP ميشال Podbielski!

[vBET]

ابن تحليل رسالتك في هذه اللحظة.

يرجى غضون ذلك اقول لماذا لا يستطيع القيام vBET dissable / UNINSTAL؟ ماذا يحدث؟

[vBET]

يمكنك يرجى توضيح لماذا كنت أفكر أنه من الخطأ vBET؟ لا أرى ذلك.

أيضا -- وجدت والتي لم يتم إرسال رمز هذه الرسائل الاقتحامية؟

لا يمكنني رؤية منتداك -- vbenterprisetranslator_seo.php وتمت إزالة. htacces القواعد مشيرا يزال في هذا الملف. مشرف CP تعمل كما أرى.

[PabloAM]

انه vbenterprisetranslator_seo.php تستخدم لحقن XSRIPT له في موقعي.

عندما أحاول unistall المنتج ، وحذفها من خادم vbenterprisetranslator_seo.php بلدي لا الويب عملي لأنني بحاجة "vbenterprisetranslator_seo.php" في FTP : S

كيف يمكنني unistall "ALL" VBET؟

شكرا على الرد

UPDATE :
لقد VBET unistalling الخطأ :
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

[vBET]

كما كتبت لا يزال لديك. هتكس مشيرا إلى قواعد vbenterprisetranslator_seo.php -- تعليق فقط تلك.

كما لم يكن لديك لإلغاء vBET -- يكفي لتعطيل فقط. خصوصا أن ما زلت لا أرى لماذا تعتقد أنها هي قضية vBET وأنه من الممكن أن لا يكون.

من فضلك قل كيفية تحديد الرسالة الأولى أن شخصا ما يستخدم vbenterprisetranslator_seo.php لإدراج XSCRIPTs التي كنت تكتب عنها. يرجى ملاحظة أن vbenterprisetranslator_seo.php وقد لا يوجد أي منطق ذات الصلة--أنها مجرد "تحكم الجبهة". ستكون جميع الطلبات إلى المنتدى الخاص بك عن طريق هذا الملف، وبعد ذلك vbseo.php يستخدم. حتى إذا قمت بإزالة القواعد إحصائيات، ستشاهد كافة السجلات مشيراً إلى vbseo.php الذي لن يعني أن vbseo.php المسؤولة عن الهجوم.

حتى في هذه اللحظة اعتقد أن تقرأ سجلات الخاص خاطئ وأنه vbenterprisetranslator_seo.php ليست مسؤولة عن الهجوم. يمكن أن أكون مخطئا ، ولكن إذا كنت متأكدا من ذلك ، ثم الرجاء تصف كيف يتم ذلك (وهذا الإدراج من قبل XSCRIPT vbenterprisetranslator_seo.php) -- سوف نقوم بتحليله.

يرجى ملاحظة--أنها في مصلحتنا لإبقاء عملائنا آمنة. لذا سوف نبذل قصارى جهدنا لحل المشكلة إذا كان ذلك بسبب إحصائيات. السلامة الخاصة بك--يرجى وصف بالضبط لماذا تعتقد أن يتم ذلك من قبل. إلا إذا كنت مخطئا-ما أتوقع، لأن الكثير من الناس يعتقدون أن كل ما يقوم به vbenterprisetranslator_seo.php -الذي يؤدي إلى تغيير متغيرات الملقم فقط ولا شيء أكثر، ولكن جميع الطلبات الذهاب به، حتى يحصل الناس على انطباع خاطئ-حتى لو كنت مخطئا، ثم فقط سوف تفقد كافة ذاكرة التخزين المؤقت إحصائيات والإعدادات ويمكنك سوف لا تزال تتعرض لهجوم، لأن كنت فعلته خطأ الشيء (لا يزال إسداء المشورة إلى تعطيل إحصائيات لا إلغاء تثبيت).

لذا يرجى توضيح لماذا أنت thinging vBET أن يسمح لهذا الهجوم. وحتى الآن كتب لك فقط ما كنت أفكر ، ولكن لا كلمة ما يجعلك تعتقد ذلك.

[vBET]

لقد VBET unistalling الخطأ :
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

عن أول شيء -- وأنا هيك عليه.
حول 2nd--تحتاج فقط إلى إزالة من ملفات إحصائيات الملقم. خاصة / وتشمل / XML / cpnav_vbenterprisetranslator.xml -هذا أحد يعرف قائمة إحصائيات.

[mario06]

انه vbenterprisetranslator_seo.php تستخدم لحقن XSRIPT له في موقعي.

عندما أحاول unistall المنتج ، وحذفها من خادم vbenterprisetranslator_seo.php بلدي لا الويب عملي لأنني بحاجة "vbenterprisetranslator_seo.php" في FTP : S

كيف يمكنني unistall "ALL" VBET؟

شكرا على الرد

UPDATE :
لقد VBET unistalling الخطأ :
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

تثبيته ثم حاول إلغاء تثبيت مرة أخرى ، ثم حذف كافة الملفات يدويا vbet تم الرفع بهذا الترتيب :

1. تثبيت
2. إلغاء
3. يدويا حذف كافة الملفات المحملة vbet

PS. مايكل ، يجب أن ينظر إلى هذا بشكل أكثر عمقا لأنني أريد أن ينام آمنا في الليل.

[vBET]

لأول شيء -- هو الشوائب الصغيرة vBET. لقد وجدت بالفعل حلا -- سيتم تضمينه في الإصدار التالي. لإصلاح سريع :
1-فتح ملف المنتج إحصائيات: do-not-upload/product-vbenterprisetranslator.xml
2. العثور على :

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);

3. REPLACE من قبل :

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);

4. المنتج استيراد الملف مرة أخرى
5. مرة أخرى إلغاء

الرجاء إزالة الملفات vBET بعد ذلك. إذا كنت بالفعل إزالته -- يرجى تحميله.

[vBET]

PS. مايكل ، يجب أن ينظر إلى هذا بشكل أكثر عمقا لأنني أريد أن ينام آمنا في الليل.

الرجاء راجع هنا والإجابة عن السؤال التالي : http://www.vbenterprisetranslator.co....html # post3545

[vBET]

لا أجوبة. في مثل هذه الحالة لا شيء يروي أنه كان خطأ vBET والملف الذي كان يسمى مذنب لا يوجد لديه منطق لتوليد الصفحة بحيث ادراج نصوص يكن من الممكن وجود -- هو مجرد تحكم الجبهة.

أغلقت القضية.