Вопрос !C99madShell v. 2.0 Или "Форум взломали"(

arrian · 20.11.2013, 23:05 **Вверх**

Добрый день. Беда пришла в наш "дом", взломали форум. vBulletin 4.2.1.
При чем когда находишься на главной странице и в разделах - все норм, как только заходишь в тему видно это... Почему это случилось и как исправить?
Изображение кинуть не могу, но вылазиает !C99madShell v. 2.0

Sven · 20.11.2013, 23:24 **Вверх**

Так ссылку на пациента дайте

arrian · 20.11.2013, 23:42 **Вверх**

http://arcanumdnd.ru/

Sven · 20.11.2013, 23:51 **Вверх**

http://arcanumdnd.ru/install/install.php
Вы еще спрашиваете КАК вас взломали?
Удаляйте папку install СРАЗУ после установки форума.

Админка - Продукты и модули - Управлением модулями - сделайте скриншот верхушки списка

arrian · 20.11.2013, 23:58 **Вверх**

Папки не было, она появилась только что, потому-что хотел посмотреть пятую версию.
http://petromi. com/get/ae5809babc.png

Sven · 21.11.2013, 00:00 **Вверх**

Скиньте в ЛС весь код ПЕРВОГО модуля, который на init_startup висит

arrian · 21.11.2013, 00:04 **Вверх**

Отправил гуглдоком, т.к. слишком много букв.

Sven · 21.11.2013, 00:22 **Вверх**

так, удаляем этот модуль, удаляем файл ad.php
Меняем пароли на ФТП, БД и все админские акки.
Проверяем скриптом http://revisium.com/ai/ и ищем "левые файлы"

Serberg · 21.11.2013, 06:01 **Вверх**

Оффтоп

arrian · 21.11.2013, 06:14 **Вверх**

Сообщение от Serberg

Оффтоп

Да скорее всего буду переносить вообще на другой движок. Но не знаю можно ли если этот взломан.

Sven · 21.11.2013, 12:27 **Вверх**

Если есть бэкапы - все можно.
Вечером буду смотреть, сейчас нет времени

Splesh · 24.11.2013, 13:28 **Вверх**

А как на счет отката с 4.1.9 на 3.8.7 ? Много данных потеряется?
Просто я один раз делал, так лучше бы не делал)) Или скорей всего сделал как то не верно

Serberg · 24.11.2013, 15:04 **Вверх**

Сообщение от Splesh

А как на счет отката с 4.1.9 на 3.8.7 ? Много данных потеряется?
Просто я один раз делал, так лучше бы не делал)) Или скорей всего сделал как то не верно

Смотря какие хаки стоят и что было в CMS и блоге. В целом с этим вопросом лучше обратиться к знатокам http://vbsupport.org/forum/showthread.php?t=48784

Splesh · 24.11.2013, 15:19 **Вверх**

Сообщение от Serberg

Смотря какие хаки стоят и что было в CMS и блоге. В целом с этим вопросом лучше обратиться к знатокам http://vbsupport.org/forum/showthread.php?t=48784

Да по сути мне хаки и т.д. не надо, основное это пользователи, темы и посты. А остальное и сам поставлю как надо)
За ссылку спс ознакомлюсь.

Последний вопрос: читал тему отката с 4.0.x до 3.8.x, разница отката с 4.1.х есть?
http://www.bormotuhi.net/showthread.php?t=16369
http://www.bormotuhi.net/showthread.php?t=7620

Sven · 24.11.2013, 16:04 **Вверх**

Нет. Сделайте бэкап и тренируйтесь сколько угодно, данные не потеряются