Witam,
Vbulletin 3.8.5 nie upgrejduje do 4.0

Dzis zatakowalo mnie to cudo
http://stopmalvertising.com/malware-...frame-exploits

kod z w/w linku byl umieszczony w szablonie na dole pod kodem analytics, czy ktos ma pojecie jak to sie tam w ogole dostalo i czy skrypt moze byc dziurawy? :O

Przez to moja strona jest zablokowana i nie wysietla sie, musze pisac raz jeszcze do google, aby sprawdzili ze juz nie ma nic tam co zagraza uzytkownikom strony, poniewaz googlebot umiejsowiony w fodlerze vbotpimise zostal wywalony juz i mam nadzieje, ze do jutra strona zostanie odblokowana.

Zamieszczone przez hash_

Witam,

kod z w/w linku byl umieszczony w szablonie na dole pod kodem analytics, czy ktos ma pojecie jak to sie tam w ogole dostalo i czy skrypt moze byc dziurawy? :O

Nie ma skryptu który nie ma dziur.
Czy to skrypt
Czy program, system, gra za programowana.
Wszystko ma bugi.
Które cały czas producenci likwidują.
I Nie ma nigdy nic na 100% dobrego.
Oraz sam skrypt nie uchroni nas przed włamaniem, jest jeszcze kwestia bezpieczeństwa serwera i nie chodzi tu o mocne dobre hasła.

Poza tym

http://vbhelp.pl/webmaster-29/trojan...bulletin-3432/

Mozliwe ze to przez wtyczke vboptimise? Bo mialem ja wgrane i rzekomo ten exploit wlasnie siedzial w folderze vboptimise, a jak pokazywalem na w/w linku on wlasnie w tym folderze sie zagniezdza.

PS: ile sie czeka na odblokowanie strony w google?

Takie są skutki pobierania wtyczek z innego źródła niż vbulletin.org

To jak masz takie skutki to fajnie, nie odzywaj sie pierniku jak nie masz pojecia skad jest co pobierane u kogos, wszystko co pobieram/lem jest z vb.org wiec zostaw swoje teksciki kolezce z piaskownicy.

Jest kilka możliwych opcji.
Ktoś znał hasło, ktoś mógł dostać się przez lukę we wtyczce.
Trzeba by dogłębnie przeanalizować logi, wtedy może doszło by się prawdy.

Vanad, Twoja wypowiedź jest w ogóle nie na miejscu.
Uważasz ze rzeczy z vBulletin.org nie mają prawa mieć luk ?