Sicherheitsproblem: Umleitung auf file2store.info

Mein Forum wurde auch erneut gehackt. Es Handelt sich dieses mal um myfilestore(dot)com. Das Problem liegt eindeutig bei vBSEO.
Ich habe mein Admin Bereich sogar extra Passwortgeschützt.
Ich kann auch sagen, dass die Umeitungen nicht regelmäßig erfolgen. Nur ab und zu.

was muss ich nun tun? Wurde etwas generell verändert? Hab vBSEO deaktiviert und wieder aktiviert. Mal sehen, ob das was gebracht hat.
Damals hatte ich nur das PlugIn neu aufgespielt.. das half schon.

Originally Posted by Philipp Herbers

Hey,

es scheint das gleiche Problem zu sein, ja.

Wir haben einen Fix dafür. Ich möchte diesen jedoch nicht posten.

Bitte sendet mir Tickets mit euren FTP Daten. Dann ändere ich euren Quelltext entsprechend ab

gilt das fixangebot immer noch ? das war doch schon in der 3.2 er version.

ich hab die 3.5.1. und außerdem wird mir hier versichert, dass es nicht an vbseo liegt.

ich hab das problem seit wenigen tagen wieder. plugin deaktiviert und aktiviert. weg. stunden spaeter der erneute hack. frustrierend.

Leute, das geht so nicht weiter. Durch das Sicherheitsproblem mit vBSEO geht mir masssig Einnahmen flöten. Das Problem besteht bei div. Admins nun seit über 6 Monate (viele von denen wissen davon gar nichts) und bisher wurde anscheinend nichts unternommen.. oder gibt es etwas?

Need help.

Wie geschrieben. vBSEO die XML neu installiert, deaktiviert und aktiviert und alles ist wieder gut... für eine Zeit.

Was für ein Webspace hast du?
Rootserver?

Es liegt nicht an vBSEO, es liegt daran, dass du irgend eine Scheiße bei dir laufen hast, die dann immer wieder als Angriff benutzt wird.
Also was für ein Webspace, wo, hast du?
Zur Info: vBSEO schreibt letztendlich nur schon vorhandene URLs um. Deine Sicherheitslücke liegt also definitiv eine Ebene tiefer.

Bin bei All-inkl.
Und ja, ich verstehe es ja auch nicht. Und wie bereits beschrieben, bin ich nicht der Einzige. Alle nutzen vBSEO und alle müssen vB SEO neu installieren, damit das verschwindet. Bei manchen reicht eine kurzfristige Deaktivierung aus.

Was könnte es sonst sein?

Eine "kurzfristige" Deaktivierung reicht ja eben nicht, sagt eigentlich schon alles.

Du hast ein anderes Problem, haste schon mal deine Log Dateien durchgeschaut, als der Angriff passierte? Schon klar, dass sind fast unendliche Zeilen.
Ich bin in 9 Jahren auch einmal dran gewesen und habe aber nach bestimmt 20 Stunden Log Datei Analyse letztendlich raus bekommen, wie sie es geschafft haben.

Also, hast du bei All-inkl. ein "Rootserver"?

Ziehe dir eine Kopie aller Dateien, schau nach ab welchen Datum etwas geändert wurde, zieh dir ein Datenbank Backup. Danach lässt Du dir deinen Webserver/Webspace neu initialisieren (also formatieren) und spielst danach alles wieder zurück.
So lange du das nicht genau so machst, wird dein Forum in regelmäßigen Abständen gehackt werden.