Witam, niedawno miałem zainfekowane forum, po czym odnalazłem zlosliwy kod iframe w stylu forum "footer" z obrazem url do strony xxx .ru. Wszystko zostalo usuniete i zabezpieczone poprzez zmiane danych do PA ftp, nowo wgrane wszystkie pliki forum itp Modyfikacje zostaly wgrane na nowo, a niepewne wyłaczone.

Jednak nadal forum zostaje atakowane, tym razem w formie automatycznego tworzenia nieznanych mi kont z rangą administratora (konta nie posiadaja ip ), po czasie jak je usunę pojawiają się po kilku godzinach kolejne itp..

Za radę , pomoc z góry dzięki
Mariusz Leszczynski

Czy usunąłeś z serwera katalog /install?

Nie tylko ty masz z tym problem. Artykuł na ten temat (tylko inny nick bota) http://krebsonsecurity.com/2013/10/t...bulletin-hole/


Tamat na vbulletin.com 3 Bots have registered as Admins...? - vBulletin Community Forum


Wpisz w Google "vel222" vbulletin administrator view profile