D
Duditas
Épsilon
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola, necesito vuestra ayuda.
Llevo varias semanas teniendo problemas con mi foro. La versión es vbforum_4_4-2-2
La primera vez que me lo hackeraron se podía entrar, pero al pinchar en todos y cada uno de los enlaces, pillaba una redirección a adfly.
Les avisé y suspendieron la cuenta asociada al número de la redirección, borré el código que me habían metido en el home y desde entonces esto es una pesadilla.
Después de haber tenido que resubir archivos y base de datos tres veces porque no se podía acceder a la web, a pesar de cambiar las tres veces la contraseña, han vuelto a entrar
He hecho un examen minucioso de todas las carpetas y me he encontrado estos dos archivos: injection.3.3.php y cpanel.php, donde pone: "Ftp Killer By QuantuM_QueeN & Mask_magicianZ (...)".
En el config.php siempre encuentro el código eval(base64_decode...
Después de haber resubido todos los archivos otra vez, cambiado de nuevo la contraseña y haber borrado los dos archivos del hackeo, mi duda es, ¿Qué puedo hacer para que esto no me vuelva a pasar más? ¿Por dónde entran? ¿Se sabe si hay algún nuevo agujero de seguridad?
Tengo muy pocos addons y los pocos que tengo los tengo actualizados a la última versión. El pobre dueño del hosting está harto ya de tener que reponerme las copias de seguridad y yo estoy harta de tener que pasar tantas horas delante del ordenador intentando arreglar estropicios 😡
¿Alguna sugerencia, por favor? Gracias
---------- Post agregado el 19-dic-2013 hora: 20:40 ----------
¡Me olvidaba!
La primera vez, el hacker se abrió una cuenta en mi foro con el nick de z0mb1e y otra con z0mb13. En el ftp encontré una carpeta con el mismo nombre. ¡Las dos veces se registró con la misma cuenta de correo!
No deja rastro de la ip, porque supongo que se mete con un proxy, pero ¿cómo pudo registrarse dos veces con diferente nick y el mismo email? :neglected:
PD: Estoy dando por supuesto que el primero es el mismo que ha seguido hackeandome el foro las demás veces, pero sólo es una suposición. Sea quien sea, me ha tomado cariño :fatigue:
Llevo varias semanas teniendo problemas con mi foro. La versión es vbforum_4_4-2-2
La primera vez que me lo hackeraron se podía entrar, pero al pinchar en todos y cada uno de los enlaces, pillaba una redirección a adfly.
Les avisé y suspendieron la cuenta asociada al número de la redirección, borré el código que me habían metido en el home y desde entonces esto es una pesadilla.
Después de haber tenido que resubir archivos y base de datos tres veces porque no se podía acceder a la web, a pesar de cambiar las tres veces la contraseña, han vuelto a entrar
He hecho un examen minucioso de todas las carpetas y me he encontrado estos dos archivos: injection.3.3.php y cpanel.php, donde pone: "Ftp Killer By QuantuM_QueeN & Mask_magicianZ (...)".
En el config.php siempre encuentro el código eval(base64_decode...
Después de haber resubido todos los archivos otra vez, cambiado de nuevo la contraseña y haber borrado los dos archivos del hackeo, mi duda es, ¿Qué puedo hacer para que esto no me vuelva a pasar más? ¿Por dónde entran? ¿Se sabe si hay algún nuevo agujero de seguridad?
Tengo muy pocos addons y los pocos que tengo los tengo actualizados a la última versión. El pobre dueño del hosting está harto ya de tener que reponerme las copias de seguridad y yo estoy harta de tener que pasar tantas horas delante del ordenador intentando arreglar estropicios 😡
¿Alguna sugerencia, por favor? Gracias
---------- Post agregado el 19-dic-2013 hora: 20:40 ----------
¡Me olvidaba!
La primera vez, el hacker se abrió una cuenta en mi foro con el nick de z0mb1e y otra con z0mb13. En el ftp encontré una carpeta con el mismo nombre. ¡Las dos veces se registró con la misma cuenta de correo!
No deja rastro de la ip, porque supongo que se mete con un proxy, pero ¿cómo pudo registrarse dos veces con diferente nick y el mismo email? :neglected:
PD: Estoy dando por supuesto que el primero es el mismo que ha seguido hackeandome el foro las demás veces, pero sólo es una suposición. Sea quien sea, me ha tomado cariño :fatigue: