kiểm tra shell có trên database của vbulletin

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

kiểm tra shell có trên database của vbulletin

[Question] kiểm tra shell có trên database của vbulletin	11/11/2009 21:24:39 (+0700) \| #1 \| 198052

mr.tee
Member

Joined: 20/10/2009 01:18:07
Messages: 58
Offline

Em đang sử dụng forum mã nguồn vbulletin, trước đây sử dụng share hosting, từng bị local attack.Attacker chèn vào database thêm 2table để alert. Lúc này em đã remove toàn bộ plugin, product & style Sau này có chuyển sang 1 VPS mới, mã nguồn chuẩn, không có shell. VPS chỉ có 1 mình em sử dụng. Ngày hôm qua, khi kiểm tra định kì lại mã nguồn, em phát hiện ra 2 con shell.Em đã delete và thay source. Mong mọi người đưa ra ý kiến về phương pháp của attacker và cách khắc phục triệt để , vì em có đọc trên mạng và xem 1 video clip, trong đó chỉ ra shell có thể chèn trực tiếp qua database, không chỉ qua 2 con đường là plugin và style. Loại mã nguồn em sử dụng là vbb và tuyệt đối an toàn smilie

Après la pluie, le beau temps

Go to:

Users currently in here
1 Anonymous