[Вопрос] !C99madShell v. 2.0 Или "Форум взломали"(

[arrian]

Добрый день. Беда пришла в наш "дом", взломали форум. vBulletin 4.2.1.
При чем когда находишься на главной странице и в разделах - все норм, как только заходишь в тему видно это... Почему это случилось и как исправить?
Изображение кинуть не могу, но вылазиает !C99madShell v. 2.0

[Sven]

Так ссылку на пациента дайте

[arrian]

http://arcanumdnd.ru/

[Sven]

http://arcanumdnd.ru/install/install.php
Вы еще спрашиваете КАК вас взломали?
Удаляйте папку install СРАЗУ после установки форума.

Админка - Продукты и модули - Управлением модулями - сделайте скриншот верхушки списка

[arrian]

Папки не было, она появилась только что, потому-что хотел посмотреть пятую версию.
http://petromi. com/get/ae5809babc.png

[Sven]

Скиньте в ЛС весь код ПЕРВОГО модуля, который на init_startup висит

[arrian]

Отправил гуглдоком, т.к. слишком много букв.

[Sven]

так, удаляем этот модуль, удаляем файл ad.php
Меняем пароли на ФТП, БД и все админские акки.
Проверяем скриптом http://revisium.com/ai/ и ищем "левые файлы"

[Serberg]

Оффтоп

Папки не было, она появилась только что, потому-что хотел посмотреть пятую версию.

Смешно. Ты наверно один из тех кто не слушает что ему советуют другие. Кругом написано было что vb4 убогое гомно, так же как и vb5. Недавно ломанули крупный форум на vb4 http://vbsupport.org/forum/showthread.php?t=48722. Да и вообще чтобы страшно стало читайте вот это http://vbsupport.org/forum/showpost....84&postcount=4 и вот это: )

[arrian]

Оффтоп

Смешно. Ты наверно один из тех кто не слушает что ему советуют другие. Кругом написано было что vb4 убогое гомно, так же как и vb5. Недавно ломанули крупный форум на vb4 http://vbsupport.org/forum/showthread.php?t=48722. Да и вообще чтобы страшно стало читайте вот это http://vbsupport.org/forum/showpost....84&postcount=4 и вот это: )

Да скорее всего буду переносить вообще на другой движок. Но не знаю можно ли если этот взломан.

[Sven]

Если есть бэкапы - все можно.
Вечером буду смотреть, сейчас нет времени

[Splesh]

А как на счет отката с 4.1.9 на 3.8.7 ? Много данных потеряется?
Просто я один раз делал, так лучше бы не делал)) Или скорей всего сделал как то не верно

[Serberg]

А как на счет отката с 4.1.9 на 3.8.7 ? Много данных потеряется?
Просто я один раз делал, так лучше бы не делал)) Или скорей всего сделал как то не верно

Смотря какие хаки стоят и что было в CMS и блоге. В целом с этим вопросом лучше обратиться к знатокам http://vbsupport.org/forum/showthread.php?t=48784

[Splesh]

Смотря какие хаки стоят и что было в CMS и блоге. В целом с этим вопросом лучше обратиться к знатокам http://vbsupport.org/forum/showthread.php?t=48784

Да по сути мне хаки и т.д. не надо, основное это пользователи, темы и посты. А остальное и сам поставлю как надо)
За ссылку спс ознакомлюсь.

Последний вопрос: читал тему отката с 4.0.x до 3.8.x, разница отката с 4.1.х есть?
http://www.bormotuhi.net/showthread.php?t=16369
http://www.bormotuhi.net/showthread.php?t=7620

[Sven]

Нет. Сделайте бэкап и тренируйтесь сколько угодно, данные не потеряются