И нас взломали через vbSEO

Wmboard

Нус, дамы и господа, и нас взломали через vbSEO

Форум вылечен как бы, но насчет надежности что-то уже сомнения... Непонятно как взломали. Последняя версия с заплаткой у нас уже была установлена. Взлом точно через vbSEO, все симптомы что описаны абсолютно аналогичны данному взлому. Вообщем очень странно. Взял еще одну пофиксенную заплатку с Саппорта, перезалил к нам. Все ссылки в темах обновил. Будем наблюдать

Ночная странница

Ничего себе. А не могло быть, что взломали ещё ДО заплатки? Как это вообще определается? (никогда не сталкивалась)

Veter:
Все ссылки в темах обновил

Это значит, что vbSEO лучше переустановить? Или проверить шаблоны как пишут на саппорте, изменив "вручную"?

Wmboard

Fiesta:
А не могло быть, что взломали ещё ДО заплатки?

Чутье подсказывает, что сперва воруют пароль от БД. Так что могли.

На данном форуме vbSEO не переустанавливалось, а просто обновлялось.

Естественно пароли к БД и на хостинг не менялись. Точно сказать не могу и никто наверное не может.

Есть один пациент, где менялись все пароли после лечения.

Пока цел, так что будем наблюдать.

Fiesta:
Это значит, что vbSEO лучше переустановить?

Ну у вас старой версии без заплатки не было. Так что на ваше усмотрение. Я бы на всякий случай все удалил, переустановил и поменял пароли.

Fiesta:
Или проверить шаблоны как пишут на саппорте, изменив "вручную"?

При данном взломе ничего нет в шаблонах

Все чисто. На саппорте парень статью наваял, смешал все в кучу и взлом для мобильных, и vbSEO, только в заблуждение вводит

Ночная странница

Поняла, спасибо. Сейчас полазила по страницам и заметила, что пропал тот файл, который мне форум всё время предлагал загрузить или сохранить при заходе на любую страницу (я отказывалась, думала какой-то глюк). Это имело отношение к взлому? На будущее о таких вещах предупреждать?

Wmboard

Fiesta:
Сейчас полазила по страницам и заметила, что пропал тот файл, который мне форум всё время предлагал загрузить или сохранить при заходе на любую страницу (я отказывалась, думала какой-то глюк).

Вот как? Ничего такого не наблюдал... причем никогда. Ни на одном форуме. А что за файл? Скриншотов не осталось?

И что у вас за браузер? Я пользуюсь 50 на 50 фоксом и оперой.

Fiesta:
Это имело отношение к взлому? На будущее о таких вещах предупреждать?

Думаю как то было связано... Само собой предупреждайте. А давно этот файл просился загрузиться?

Ночная странница

Veter:
А что за файл?

не знаю, я как-то не вчитывалась - но мне кажется, что там упоминался google или что-то созвучное (goog и т.п.)

у меня опера для серфинга (для админки и настроек хостинга и сайта - тоже лиса) настроена на блокирование всего на свете, поэтому я часто уведомления получаю, привыкла просто жать отмену и не обращать внимания.

Veter:
Само собой предупреждайте.

Хорошо - если еще когда-нибудь вылезет - пришлю скрин

Veter:
А давно этот файл просился загрузиться?

Да последнюю неделю точно, чаще всего при заходе на сайт при новой сессии.

Wmboard

Fiesta:
чаще всего при заходе на сайт при новой сессии.

Значит скорее всего оно... У меня тоже все блокируется в браузерах

Люди до того привыкли ко всяким кликандерам, что даже не говорят что фигня какая то на сайте или форуме

Если увидите сигнализируйте. Здесь ничего не может быть ни попандеров, ни кликандеров, ни грузиться всякая ерунда

Ночная странница

Veter:
Люди до того привыкли ко всяким кликандерам, что даже не говорят что фигня какая то на сайте или форуме

Увы, но это правда. Всё поняла, на будущее учту. Еще раз спасибо за предупреждение про vbSEO и пароли.

Ночная странница

Вот, собственно и он - опять этот файл... Но с виду это что-то безобидное, кажется. Может, не оно? Но появляется только на этом сайте.

Wmboard

Да нет... скорее всего оно. Обновление не помогло. В середине дня опять появился редирект. Нужно искать причину...

Ночная странница

Понятно. Неприятная ситуация. Если чем-то могу помочь, кроме "не мешать" - с удовольствием помогу. И желаю удачи.

Boss3

Фигасе дела тут творятся

Стоило мне не появицца пару дней

Veter:
Обновление не помогло. В середине дня опять появился редирект. Нужно искать причину...

Погоди. Помнишь на форуме налоговой какой то со спамом боролись. Так боты после вопросов еще сутки регились

Сейчас часок поковыряю. У меня тут тоже пачку сайтигов ломанули

Wmboard

Ну вроде бы проблема решена. Ключик найден

Несколько дней понаблюдаю, затем опубликую мануальчик.

Ночная странница

Veter, у меня внизу фрейм какой-то временами появляется и надпись: Ошибка при загрузке с адреса: opera10beta-turbo.opera-mini.net: Истекло время ожидания ответа от сервера Это реклама не догрузилась или.

Просто что-то читала про эту самую оперу-мини.

не самое хорошее. /смущенно/ Это я на всякий случай уточняю, всвязи с последними событиями.

если что - извиняюсь за ложную тревогу)

Wmboard

А вы с турбо оперы? Сейчас форум чистый. Если с турбо, то скорее всего это глюки турбо. Такое часто бывает.

Ночная странница

Veter:
Если с турбо, то скорее всего это глюки турбо. Такое часто бывает

Да, турбо. Перед очередным платежом скорость резко падает всегда, у меня и так инет не слишком быстрый, а тут вообще черепаха стал. Спасибо.

Ночная странница

Файл тот же самый ads опять просится на загрузку. раз вы говорите, что форум чистый, значит, это не "оно"

Ночная странница

Не знаю. Скрин выше, а открывать и сохранять не пробовала. Может быть. Странно, что вылезает он только тут, больше нигде не попадался, а адсенс у многих стоит. Если все в порядке, то отнесусь, как к очередному глюку))

Wmboard

У меня вообще такого никогда не было

Пока с форумом проблем нет. Будем иметь в виду что что-то всплывает. Понаблюдаем

Ночная странница

По привычке опять сюда положу скрин. Теперь другой файл упорно "напрашивается на загрузку", при этом ТОЧНО только на wmboard. Я могу поставить в браузер запоминание, что подобное грузить не надо или пусть всё же будут сигнализировать о попытках что-то загрузить?

Boss3

Пусть сигналит

Хоть проверять будем

Это по ходу кнопка google+

Wmboard

Да. Похоже на гугл плюс... Может быть у Юли такие загрузки непонятные образуются из-за специфики интернета... Юль, вы говорите если будут какие то необычные вещи на форуме

Будем проверять.

Ночная странница

Veter:
Юль, вы говорите если будут какие то необычные вещи на форуме

Хорошо. Пока ничего нового больше не было.

Похожие темы	Дата
Найдена уязвимость vbSEO	19.10.2024, 18:10
Как защитить форум на vBulletin	19.10.2024, 18:10
Хак правил форума Cyb - Advanced Forum Rules	19.10.2024, 18:10
Уязвимость в хаке Easy Page	19.10.2024, 18:10
Патч vBulletin 3.8.7 PL3	19.10.2024, 18:10
Уязвимость в хаке Yet Another Awards System	19.10.2024, 18:10
Простой способ взлома vBulletin 3.8.6	19.10.2024, 18:10
Брут админских аккаунтов на vBulletin	19.10.2024, 18:10
Взлом vBulletin через htaccess	19.10.2024, 18:10
Анализ java скриптов при заражении vBulletin	19.10.2024, 18:10

И нас взломали через vbSEO

Wmboard

Ночная странница

Wmboard

Ночная странница

Wmboard

Ночная странница

Wmboard

Ночная странница

Ночная странница

Wmboard

Ночная странница

Boss3

Wmboard

Ночная странница

Wmboard

Ночная странница

Ночная странница

Ночная странница

Wmboard

Ночная странница

Boss3

Wmboard

Ночная странница

I AM

Интересно