SERVERD VBET द्वारा hacked!!

[PabloAM]

क्योंकि मैं VBET है मेरे सर्वर काट दिया था.

यह संकेत है कि यह पुष्टि:

27888 0 18:26 1 रूट? एस एस 00:00 / usr / sbin / एक्जिम-Mc 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <address> (यूनिक्स) Apache/2.2.14 mod_auth_passthrough/2.1 mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 www में FrontPage/5.0.2.2635 सर्वर **** कॉम पोर्ट 80 <पते />? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat संशोधित) = SERVER_PORT 80 HTTP_HOST = www **** कॉम DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / संग्रह / index.php/f-23.html SCRIPT_NAME = / HTTP_CONNECTION vbenterprisetranslator_seo.php = REMOTE_PORT रखें जिंदा = 41741 पथ = / बिन: / usr / बिन पीडब्ल्यूडी SERVER_ADMIN = home/w11s0s3r/public_html / = वेबमास्टर **** कॉम REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * = REMOTE_ADDR 72.55.191.104 SHLVL = 1 SERVER_NAME = www *** कॉम HTTP_PRAGMA = SERVER_SOFTWARE no-cache = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e FIPS-mod_auth_passthrough/2.1 rhel5 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = archive/index.php/f-23.html / REQUEST_METHOD सिर = _ = usr / / sbin / Sendmail
w11s0s3r 27,996 एक 18:26 27,888? डी 0:00 / usr / sbin / एक्जिम-Mc 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <address> (यूनिक्स) Apache/2.2.14 mod_auth_passthrough/2.1 mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 www *** कॉम पोर्ट 80 <पते /> पर सर्वर FrontPage/5.0.2.2635? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (रेड हट संशोधित) = SERVER_PORT 80 HTTP_HOST = www **** कॉम DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = home/w11s0s3r/public_html/vbenterprisetranslato / ^ सी

मैं VBET रद्द नहीं कर सकता!!
कृपया मेरी मदद मेरे सर्वर स्पैम - ई मेल के एक बहुत भेज रहा है!
है टूट किया जा रहा है!

मीकल Podbielski मदद!

[vBET]

मैं इस पल में अपने संदेश का विश्लेषण कर रहा हूँ.

इस बीच कृपया बताओ तुम क्यों करने में सक्षम नहीं हैं dissable / uninstal vBET करते हैं? क्या होता है?

[vBET]

आप कृपया समझा तुम क्यों सोच रहे हैं कि यह vBET गलती है? मैं इसे देख नहीं है.

- इसके अलावा आप पाया था कोड है जो उन स्पैम ईमेल भेजने?

मैं अपने मंच नहीं देख सकते हैं - vbenterprisetranslator_seo.php हटा दिया था और htacces नियमों अभी भी इस फ़ाइल में इशारा कर रहे हैं. व्यवस्थापक सीपी के रूप में मैं देख रहा हूँ काम कर रहा है.

[PabloAM]

उन्होंने vbenterprisetranslator_seo.php का उपयोग कर रहे हैं मेरी वेबसाइट के लिए अपनी XSRIPT इंजेक्षन.

एस: जब मैं उत्पाद unistall करने की कोशिश, और अपने सर्वर से हटाने vbenterprisetranslator_seo.php मेरा वेब क्योंकि मैं एफ़टीपी में "vbenterprisetranslator_seo.php" की जरूरत है न काम

मैं "सभी" VBET कैसे unistall कर सकते हैं?

उत्तर के लिए धन्यवाद

अद्यतन:
मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

[vBET]

जैसा कि मैंने लिखा था कि आप अभी भी है. Htaccess की ओर इशारा करते नियम vbenterprisetranslator_seo.php - सिर्फ उन टिप्पणी.

इसके अलावा, आप vBET स्थापना रद्द करने के लिए नहीं है - यह बस इसे अक्षम करने के लिए पर्याप्त है. खासकर कि मैं अभी भी देखने के लिए तुम क्यों लगता है कि यह vBET मुद्दा है और नहीं है कि यह संभव है कि यह नहीं है.

कृपया बताओ कैसे अपना पहला संदेश तय है कि किसी का उपयोग कर रहा है vbenterprisetranslator_seo.php XSCRIPTs है जो आप के बारे में लिख रहे हैं डालने. कृपया ध्यान दें कि vbenterprisetranslator_seo.php कोई किसी भी प्रासंगिक तर्क - है इसे सिर्फ सामने नियंत्रक है। अपने मंच के लिए सभी अनुरोधों इस फ़ाइल के माध्यम से और उस vbseo.php प्रयोग किया जाता है के बाद जा रहे हैं। तो अगर तुम vBET नियम निकालें, आप सभी लॉग करने के लिए vbseo.php ओर इशारा करते हुए देखेंगे जो उस vbseo.php का मतलब नहीं हमले के लिए जिम्मेदार है।

तो मैं इस पल में लगता है कि आप अपने लॉग्स और गलत है कि पढ़ने के vbenterprisetranslator_seo.php हमले के लिए ज़िम्मेदार नहीं है. मैं गलत हो सकता है, लेकिन अगर तुम इतना यकीन कर रहे हैं, तो कृपया वर्णन है कि यह कैसे किया जाता है (के द्वारा इस XSCRIPT प्रविष्टि vbenterprisetranslator_seo.php) - हम इसे का विश्लेषण करेगा.

कृपया ध्यान दें - यह हमारे ग्राहकों को सुरक्षित रखने के लिए हमारे सर्वोत्तम हित में है। तो हम अगर यह vBET द्वारा के कारण होता है समस्या को हल करने के लिए हमारे सर्वोत्तम प्रयास करना होगा। अपनी खुद की सुरक्षा के लिए - कृपया बिल्कुल क्यों तुम्हें क्या लगता है कि यह अनुवाद vBET द्वारा किया जाता है का वर्णन। अन्यथा यदि आप गलत - कर रहे हैं मैं क्या उम्मीद, क्योंकि कई लोगों को लगता है कि सब कुछ किया है vbenterprisetranslator_seo.php -जो केवल सर्वर चर परिवर्तन और कुछ भी नहीं और अधिक है, लेकिन सभी अनुरोधों जाना इसके द्वारा, ताकि लोगों को गलत धारणा मिलता है - तो अगर तुम गलत है, कर रहे हैं, तो आप बस अपने सभी vBET कैश ढीली करेंगे और सेटिंग्स और आप अभी भी हमला किया जाएगा, क्योंकि आपको बात गलत किया (vBET को अक्षम करने के लिए अभी भी सलाह नहीं की स्थापना रद्द करें)।

तो कृपया समझाने क्यों आपको लगता है कि इस हमले के लिए अनुमति vBET thinging हैं. अब तक आप केवल लिखा आप क्या सोच रहे हैं, लेकिन क्या कोई शब्द नहीं करता है आपको लगता है कि लगता है.

[vBET]

मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

पहली बात के बारे में - मैं यह बिल्ली.
2. के बारे में - तुम बस सर्वर vBET फ़ाइलों से निकालने के लिए की जरूरत है। विशेष रूप से / / Xml / cpnav_vbenterprisetranslator.xml शामिल -यह एक vBET मेनू को परिभाषित करता है।

[mario06]

उन्होंने vbenterprisetranslator_seo.php का उपयोग कर रहे हैं मेरी वेबसाइट के लिए अपनी XSRIPT इंजेक्षन.

एस: जब मैं उत्पाद unistall करने की कोशिश, और अपने सर्वर से हटाने vbenterprisetranslator_seo.php मेरा वेब क्योंकि मैं एफ़टीपी में "vbenterprisetranslator_seo.php" की जरूरत है न काम

मैं "सभी" VBET कैसे unistall कर सकते हैं?

उत्तर के लिए धन्यवाद

अद्यतन:
मैं त्रुटि unistalling VBET है:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

यह तो यह फिर अप्रतिष्ठापित कोशिश पुनर्स्थापित करें, तो मैन्युअल रूप से इस क्रम में सभी vbet अपलोड फ़ाइलों को हटा दें:

1. को पुनर्स्थापित करने
2. स्थापना रद्द
3. मैन्युअल हटाने के सभी अपलोड vbet फाइलें

पुनश्च. माइकल, इस में देखा जाना चाहिए और अधिक गहरा क्योंकि मैं रात में सुरक्षित सोना चाहता हूँ.

[vBET]

पहली बात के लिए - यह छोटे vBET बग है. मैं पहले से ही हल मिल गया - यह अगली रिलीज में शामिल किया जाएगा. जल्दी ठीक कर के लिए:
1. अनुवाद vBET उत्पाद फ़ाइल खोलें: do-not-upload/product-vbenterprisetranslator.xml
2. खोजें:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);

3. बदलें:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);

4. आयात उत्पाद फिर से फाइल
5. फिर से स्थापना रद्द करें

कि बाद vBET फ़ाइलें हटा दें. यदि आप पहले से ही हटा दिया - कृपया इसे अपलोड करें.

[vBET]

पुनश्च. माइकल, इस में देखा जाना चाहिए और अधिक गहरा क्योंकि मैं रात में सुरक्षित सोना चाहता हूँ.

कृपया यहाँ देख सकते हैं और सवाल के लिए जवाब: post3545 # http://www.vbenterprisetranslator.co....html

[vBET]

कोई जवाब. ऐसे मामले में कुछ भी नहीं बताता है कि यह vBET गलती और फ़ाइल जो दोषी बुलाया गया था पृष्ठ पीढ़ी के लिए कोई तर्क है लिपियों के सम्मिलन यह संभव नहीं है वहाँ तो यह सिर्फ सामने नियंत्रक है.

जारी करना बंद कर दिया.