SERVERD hackad av VBET!

[PabloAM]

Servern var hackad eftersom jag har VBET.

DETTA ÄR ledtråd som bekräftar den:

roten 27.888 1 0 18:26? Ss 0:00 / usr / sbin / exim-Mc 1OSBjj-0007Cf-4S SERVER_SIGNATURE = <adress> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server på www **** Com Port 80 </ adress>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modifierad) SERVER_PORT = 80 HTTP_HOST = www **** com DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI = / Arkiv / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = Keep-Alive REMOTE_PORT = 41.741 PATH = / bin: / usr / bin utstationeringsdirektivet = / home/w11s0s3r/public_html SERVER_ADMIN = webmaster **** com REDIRECT_UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS = 200 HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 SERVER_NAME = www *** com HTTP_PRAGMA = no-cache SERVER_SOFTWARE = Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e -FIPS-RHEL5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / archive/index.php/f-23.html REQUEST_METHOD = HEAD _ = / usr / sbin / sendmail
w11s0s3r 27996 27888 1 18:26? D 0:00 / usr / sbin / exim-Mc 1OSBjj-0007Cf-4S SERVER_SIGNATURE = <adress> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server på www *** Com Port 80 </ adress>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modifierad) SERVER_PORT = 80 HTTP_HOST = www **** com DOCUMENT_ROOT = / home/w11s0s3r/public_html SCRIPT_FILENAME = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C

Jag kan inte avinstallera VBET!
Snälla hjälp mig min server skickar en massa skräppost!
Är knäckt!

HJÄLP Michał Podbielski!

[vBET]

Jag analyserar ditt meddelande i denna stund.

Under tiden du tala om varför du inte kan göra dissable / uninstal vBET? Vad händer?

[vBET]

Kan du förklara varför tänker du att det är vBET fel? Jag kan inte se det.

Dessutom - har du hittat vilken kod som skickar de spam-mail?

Jag kan inte se ditt forum - vbenterprisetranslator_seo.php togs bort och. htacces reglerna fortfarande pekar på denna fil. Admin CP arbetar som jag ser.

[PabloAM]

Han använder vbenterprisetranslator_seo.php att injicera sin XSRIPT till min hemsida.

När jag försöker avinstallera produkten, och ta bort vbenterprisetranslator_seo.php från min server Mina webben dont work eftersom jag behöver "vbenterprisetranslator_seo.php" i FTP: S

Hur kan jag avinstallera "ALL" VBET?

Tack för svar

UPPDATERING:
Jag har felmeddelande unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

[vBET]

Som jag skrev har du fortfarande. Htaccess regler som pekar på vbenterprisetranslator_seo.php - Bara kommentera dem.

Dessutom behöver du inte avinstallera vBET - det räcker med att bara stänga av den. Speciellt att jag fortfarande inte förstå varför tror du att det är vBET fråga och det är möjligt att det inte är.

Tala om hur ditt första meddelande avgöra att någon använder vbenterprisetranslator_seo.php att infoga XSCRIPTs som du skriver om. Notera att vbenterprisetranslator_seo.php har inte någon relevant logik - det är bara Front Controller. Alla förfrågningar till ditt forum är att gå igenom den här filen efter att vbseo.php används. Så om du tar bort vBET regler, kommer du att se alla loggar som pekar till vbseo.php som inte kommer att innebära att vbseo.php är ansvarig för attacken.

Så i detta ögonblick tror jag att du läser dina loggar fel och att vbenterprisetranslator_seo.php ansvarar inte för angrepp. Jag kan ha fel, men om du är så säker, så beskriv hur det görs (detta XSCRIPT insättning av vbenterprisetranslator_seo.php) - Kommer vi att analysera den.

Observera - det ligger i vårt intresse att hålla våra kunder säkra. Så vi kommer att göra vårt bästa för att lösa frågan OM den orsakas av vBET. För din egen säkerhet - beskriv exakt varför tror du att det är gjort av vBET. Annars om du har fel - vad jag förväntar mig, eftersom många människor tror att allt är gjort av vbenterprisetranslator_seo.php - som endast förändringar server variabler och gör ingenting mer, men alla ansökningar går med det, så att folk får fel intryck - så om du har fel, då kommer du bara att förlora all din vBET cache och inställningar och du kommer fortfarande att bli attackerad, för att du gjorde fel sak (som fortfarande råder att inaktivera vBET inte avinstallera).

Så snälla förklara varför du thinging att vBET tillåtet för den här attacken. Hittills du skrev bara vad tänker du, men inte ett ord vad gör du tror det.

[vBET]

Jag har felmeddelande unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Om första - jag kommer fan det.
Om 2: a - du behöver bara ta bort från servern vBET filer. Särskilt / Includes / xml / cpnav_vbenterprisetranslator.xml - den här definierar vBET menyn.

[mario06]

Han använder vbenterprisetranslator_seo.php att injicera sin XSRIPT till min hemsida.

När jag försöker avinstallera produkten, och ta bort vbenterprisetranslator_seo.php från min server Mina webben dont work eftersom jag behöver "vbenterprisetranslator_seo.php" i FTP: S

Hur kan jag avinstallera "ALL" VBET?

Tack för svar

UPPDATERING:
Jag har felmeddelande unistalling VBET:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Installera det sedan försöka att avinstallera det igen, sedan manuellt ta bort alla vbet uppladdade filer i denna ordning:

1. installera om
2. avinstallera
3. manuellt radera alla uppladdade vbet filer

PS. Michael, måste detta utredas djupare för att jag vill sova tryggt på natten.

[vBET]

För det första - det är små vBET bugg. Jag hittade redan lösning - det kommer att inkluderas i nästa utgåva. För snabb lösning:
1. öppna vBET produkt fil: do-not-upload/product-vbenterprisetranslator.xml
2. Sök:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);

3. Ersätt med:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);

4. Importera produkt filen igen
5. Avinstallera igen

Ta bort vBET filer efter det. Om du tog bort det redan - vänligen ladda upp den.

[vBET]

PS. Michael, måste detta utredas djupare för att jag vill sova tryggt på natten.

Se här och svar på frågan: http://www.vbenterprisetranslator.co....html # post3545

[vBET]

Inga svar. I sådana fall ingenting berättar att det var vBET fel och fil som hette skyldig har ingen logik för sida generation så införandet av skript man inte där - det är bara fronten controller.

Problem stängd.