SERVERD nulaužė VBET!!

[PabloAM]

Mano serveris buvo įsilaužta, nes i VBET.

TAI clue, kad tai patvirtina:

27.888 šaknies 1 0 18:26? Ss 0:00 / usr / sbin / EXIM-MC 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <adres> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server adresu www **** COM Port 80 </ adresas>? Unique_id = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 ("Red Hat", modifikuotas) SERVER_PORT = 80 HTTP_HOST = www **** lt document_root = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / archyvas / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = Keep-Alive REMOTE_PORT = 41.741 PATH = / bin: / usr / bin pwd = / home/w11s0s3r/public_html SERVER_ADMIN = administratorius **** lt REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 server_name = www *** COM HTTP_PRAGMA = "no-cache SERVER_SOFTWARE = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e -FIPS-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html REQUEST_METHOD = HEAD _ = / usr / sbin / sendmail
w11s0s3r 27.996 27.888 1 18:26? D 0:00 / usr / sbin / EXIM-MC 1OSBjj 0007Cf-4S SERVER_SIGNATURE = <adres> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 serverio www *** COM Port 80 </ adresas>? Unique_id = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 ("Red Hat" modifikuotas) SERVER_PORT = 80 HTTP_HOST = www **** lt document_root = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C

Negaliu pašalinti VBET!!
Prašome padėti man, mano serveris siunčia daug šlamštas el-paštu!
Krekingo!

Pagalba Michał Podbielski!

[vBET]

Aš šiuo metu analizuoti savo pranešimą.

Šiuo metu prašome pasakyti, kodėl jūs negalite padaryti dissable / uninstal vBET? Kas atsitinka?

[vBET]

Ar galėtumėte paaiškinti, kodėl tu galvoji, kad ji yra vBET kaltės? Aš nematau.

Taip pat - Ar radote kodas siunčiant tas šlamštas?

Nematau jūsų forumą vbenterprisetranslator_seo.php buvo pašalintas. htacces taisyklės vis dar rodo šį failą. Admin CP dirba kaip matau.

[PabloAM]

Jis yra vbenterprisetranslator_seo.php jo XSRIPT švirkšti į mano svetainę.

Kai bandau unistall produktas, ir išbraukti vbenterprisetranslator_seo.php iš mano tarnybinės stoties My Web nedirbkite, nes man reikia "vbenterprisetranslator_seo.php" FTP: S

Kaip aš galiu unistall "visi" VBET??

Ačiū atsakymo

Atnaujinti:
Turiu klaidos unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

[vBET]

Kaip rašiau jums vis dar Htaccess taisyklės nukreipta į vbenterprisetranslator_seo.php - Tiesiog pakomentuoti tie.

Taip pat jums nereikia pašalinti vBET - pakanka jį tiesiog išjungti. Ypač, kad aš vis dar nematote kodėl manote, kad tai vBET klausimas ir tai yra įmanoma, kad ji nėra.

Prašome pasakyti, kaip savo pirmą žinutę nustatyti, kad kas nors naudoja vbenterprisetranslator_seo.php įterpti XSCRIPTs, kurie rašote apie. Atkreipkite dėmesį, kad vbenterprisetranslator_seo.php neturi jokių atitinkamų logika - tai tik Priekiniai Valdytojas. Visus prašymus, kad jūsų forumas, kuriame vyksta per šį failą ir po to vbseo.php yra naudojami. Todėl, jei jūs pašalinti vBET taisykles, jūs pamatysite visus žurnalus, nukreipta į vbseo.php kuris bus nereiškia, kad vbseo.php yra atsakingas už išpuolį.

Taigi šiuo metu aš manau, kad jums skaityti savo rąstų neteisinga ir kad vbenterprisetranslator_seo.php neatsako už ataka. Aš gali būti klaidinga, bet jei esate tikras, aprašykite, kaip tai daroma (šio XSCRIPT įterpimo vbenterprisetranslator_seo.php) - Mes analizuoti.

Prašome atkreipti dėmesį, - tai yra mūsų geriausias suinteresuota išlaikyti mūsų klientams saugus. Taigi, mes padarysime viską bandyti išspręsti problemą, JEI ji sukelia vBET. Dėl savo paties saugumo - aprašykite tiksliai, kodėl manote, kad tai daroma vBET. Priešingu atveju, jei jums yra negerai - tai, ką aš tikiuosi, nes daugelis žmonių galvoja, kad viskas yra daroma vbenterprisetranslator_seo.php - kuris tik keičia serverio kintamieji ir nieko daugiau, tačiau visi prašymai eiti, todėl žmonės gauna klaidingą įspūdį - taigi, jei jūs esate neteisus, tada jums bus tiesiog prarasti visus savo vBET talpyklą ir parametrai, ir jums bus vis dar būti užpulti, nes tu blogas dalykas (dar pataria išjungti vBET negali pašalinti).

Taigi, paaiškinkite, kodėl jūs thinging, kad šios atakos leido vBET. Iki šiol rašė tik tai, ką tu dabar galvoji, bet nė žodžio, ką jūs manote, kad.

[vBET]

Turiu klaidos unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Apie pirmas dalykas - aš gi tai.
Apie 2 - oji- jums tiesiog reikia pašalinti iš serverio vBET failus. Ypač / Includes / XML / cpnav_vbenterprisetranslator.xml - tai vienas apibrėžia vBET meniu.

[mario06]

Jis yra vbenterprisetranslator_seo.php jo XSRIPT švirkšti į mano svetainę.

Kai bandau unistall produktas, ir išbraukti vbenterprisetranslator_seo.php iš mano tarnybinės stoties My Web nedirbkite, nes man reikia "vbenterprisetranslator_seo.php" FTP: S

Kaip aš galiu unistall "visi" VBET??

Ačiū atsakymo

Atnaujinti:
Turiu klaidos unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Jį įdiegti iš naujo, tada pabandykite pašalinti jį iš naujo, tada rankiniu būdu ištrinti visus vbet įkeltus failus tokia tvarka:

1. iš naujo įdiegti
2. pašalinti
3. rankiniu būdu ištrinti visus uploaded vbet failai

PS. Mykolas, tai turi būti žiūrima į giliau, nes noriu miego saugūs naktį.

[vBET]

Pirmas dalykas - tai mažas vBET klaidą. Aš jau rado sprendimą - ji bus įtraukta į kitą spaudai. Greitai nustatyti:
1. atidaryti vBET produkto failą: do-not-upload/product-vbenterprisetranslator.xml
2. Ieškoti:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);

3. Pakeisti:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);

4. Importuoti produkto failą dar kartą
5. Pašalinti vėl

Prašome pašalinti vBET failus po to. Jei pašalinti tai jau - prašome įkelkite jį.

[vBET]

PS. Mykolas, tai turi būti žiūrima į giliau, nes noriu miego saugūs naktį.

Skaitykite čia ir atsakyti už klausimą: http://www.vbenterprisetranslator.co....html # post3545

[vBET]

Nė vienas neatsakė. Tokiu atveju nieko pasakoja, kad ji buvo vBET kaltės ir failą, kuris buvo vadinamas kaltas neturi puslapis kartos logika taip įterpimo scenarijų neįmanoma - tai tik priekinio valdiklio.

Klausimas uždarytas.