هک شدن انجمن ویبولتین

[مهدی بهرامی]

با سلام
دیشب یهو دیدم صفحه اول انجمن یه صفحه سیاه امده , بله متاسفانه انجمنم هک شده .
حالا میخواستم ببینم راه حلی هست که بتونم اطلاعاتم رو زنده کنم :

این هم متنی که صفحه اصلی میاد :


*** STOP: 0x0000000c (0x00000000, 0xEB71092F, 0x00000008, 0xC0000000)
BAD_WEB_ADDRESS_NOT_HANDLED *** Address EB662040 at EB660000 Date Stamp 36B075CE - Internet.sys

We Are:Net.Edit0r ~ DarkC0der


Dll Base DateStmp - Name
Dll Base DateStmp - Name 80100000 336546bf - ntoskrnl.exe
80010000 33247f88 - hal.dll 80000100 334d3a53 - atapi.sys
80007000 33248043 - SCSIPORT.SYS 802aa000 33013e6b - epst.mpd
800b5000 336016a2 - Disk.sys 802b9000 336015af - CLASS2.SYS
8038c000 33d84553 - Ntfs.sys 802bd000 33d844be - ihtilal.sys
803e4000 33d84553 - Ntice.sys f9318000 31ec6c8d - Floppy.SYS
f95c9000 31ec6c99 - Null.SYS f9468000 31ed868b - KSecDD.SYS
f95ca000 335e60cf - Beep.SYS f9358000 335bc82a - i8042prt.sys
f9474000 3324806f - mousclass.sys f947c000 31ec6c94 - kbdclass.sys
f95cb000 3373c39d - ctrl2cap.SYS f9370000 33248011 - VIDEOPORT.SYS
fe9d7000 3370e7b9 - ati.sys f9490000 31ec6c6d - vga.sys
f93b0000 332480dd - Msfs.SYS f90f0000 332480d0 - Npfs.SYS
fe957000 3356da41 - NDIS.SYS a0000000 335157ac - win32k.sys
fe914000 334ea144 - ati.dll fe0c9000 335bd30e - Fastfat.SYS
fe110000 31ec7c9b - Parport.SYS fe108000 31ec6c9b - Parallel.SYS
f95b4000 31ec6c9d - ParVdm.SYS f9050000 332480ab - Serial.SYS





Restart and set the recovery options in the system control panel or the /CRASHDEBUG system start option. If this message reappears, contact your system administrator or technical support guru.

منتظر جوابتون هستم

نکته :
همه فایلها رو عوض کردم , دیتابیس هم پاک نشده اما هنوز همون صفحه نمایان میشه ؟؟؟
کجای دیتابیس باید دنبال این صفحه بگردم ؟؟

[sazsaz]

اگر دیتابیس حذف نشده می توانم براتون سایت را به حالت اول برگردونم

[abolfazl201358]

با سلام
دیشب یهو دیدم صفحه اول انجمن یه صفحه سیاه امده , بله متاسفانه انجمنم هک شده .
حالا میخواستم ببینم راه حلی هست که بتونم اطلاعاتم رو زنده کنم :

این هم متنی که صفحه اصلی میاد :


*** STOP: 0x0000000c (0x00000000, 0xEB71092F, 0x00000008, 0xC0000000)
BAD_WEB_ADDRESS_NOT_HANDLED *** Address EB662040 at EB660000 Date Stamp 36B075CE - Internet.sys

We Are:Net.Edit0r ~ DarkC0der


Dll Base DateStmp - Name
Dll Base DateStmp - Name 80100000 336546bf - ntoskrnl.exe
80010000 33247f88 - hal.dll 80000100 334d3a53 - atapi.sys
80007000 33248043 - SCSIPORT.SYS 802aa000 33013e6b - epst.mpd
800b5000 336016a2 - Disk.sys 802b9000 336015af - CLASS2.SYS
8038c000 33d84553 - Ntfs.sys 802bd000 33d844be - ihtilal.sys
803e4000 33d84553 - Ntice.sys f9318000 31ec6c8d - Floppy.SYS
f95c9000 31ec6c99 - Null.SYS f9468000 31ed868b - KSecDD.SYS
f95ca000 335e60cf - Beep.SYS f9358000 335bc82a - i8042prt.sys
f9474000 3324806f - mousclass.sys f947c000 31ec6c94 - kbdclass.sys
f95cb000 3373c39d - ctrl2cap.SYS f9370000 33248011 - VIDEOPORT.SYS
fe9d7000 3370e7b9 - ati.sys f9490000 31ec6c6d - vga.sys
f93b0000 332480dd - Msfs.SYS f90f0000 332480d0 - Npfs.SYS
fe957000 3356da41 - NDIS.SYS a0000000 335157ac - win32k.sys
fe914000 334ea144 - ati.dll fe0c9000 335bd30e - Fastfat.SYS
fe110000 31ec7c9b - Parport.SYS fe108000 31ec6c9b - Parallel.SYS
f95b4000 31ec6c9d - ParVdm.SYS f9050000 332480ab - Serial.SYS





Restart and set the recovery options in the system control panel or the /CRASHDEBUG system start option. If this message reappears, contact your system administrator or technical support guru.

منتظر جوابتون هستم

نکته :
همه فایلها رو عوض کردم , دیتابیس هم پاک نشده اما هنوز همون صفحه نمایان میشه ؟؟؟
کجای دیتابیس باید دنبال این صفحه بگردم ؟؟


وارد دیتابیس بشید
کد های زیر را در sql دیتابیس بزنید



delete from template where template like '%base64%';
delete from template where template like '%hacked%';


بعد زدن این دستور وی بی رو یکبار ابدیت کنید
تمام

[kevin_n]

فراموش نکن که شل رو حتما del کنی که دوباره هک نشی‌

---------- Post added at 08:56 AM ---------- Previous post was at 08:48 AM ----------

[afdownload]

سلام
به مدیر سرورتون بگید تا بک هاستتون رو براتون برگردونه !!!

با تشکر

[مهدی بهرامی]

وارد دیتابیس بشید
کد های زیر را در sql دیتابیس بزنید



delete from template where template like '%base64%';
delete from template where template like '%hacked%';


بعد زدن این دستور وی بی رو یکبار ابدیت کنید
تمام

با سلام و تشکر از شما
این کد رو تو اسکیول وارد کردم , خوشبختانه اون صفحه ایندکس هم از بین رفت .
اما متاسفانه بعد از آپگرید انجمن قالب ها بدون سی اس اس میان بالا ؟؟
حالا باید با این مشکل چه کنم , جفت استایل هام بالا نمیان !!

[مهدی بهرامی]

با سلام

بنده چند قالب هم رو انجمن نصب کردم , اما متاسفانه هیچکدم نمیان بالا .
مثل اینکه کلا css نداره , حالا میگید چه کنم !!؟؟

[CmanDesign]

لینک سایتت رو بده حداقل مهدی جان :d ، شما همون مهدی بهرامی اصفهان هستی دیگه ؟ :d

[abolfazl201358]

با سلام

بنده چند قالب هم رو انجمن نصب کردم , اما متاسفانه هیچکدم نمیان بالا .
مثل اینکه کلا css نداره , حالا میگید چه کنم !!؟؟


شما یک بار تابل های دیتا بیس رو اوبتیمایز+ریپیر کنید باید درست بشه
ادرس انحمنتون رو بزارید یا پ.خ کنید نگاه کنم
احتیاجی به برگشت دادن بکاب نیست این مشکل چیزی نیست که درست نشه
موفق باشید

[مهدی بهرامی]

شما یک بار تابل های دیتا بیس رو اوبتیمایز+ریپیر کنید باید درست بشه
ادرس انحمنتون رو بزارید یا پ.خ کنید نگاه کنم
احتیاجی به برگشت دادن بکاب نیست این مشکل چیزی نیست که درست نشه
موفق باشید

اقا ابولفضل ایول مشکل حل شد . حالا یه سوال چه کنم که انجمنمون دیگه به این سبک هک نشه ؟؟
شل آپلود کرده بودن ؟؟

[GOD]

به
vbiran.ir
مراجعه کنید
بهتر هر سوالی رو توی انجمن ها که مربوط به اون موضوع هست بپرسید تا زودتر و بهتر به جوابتون برسید

[abolfazl201358]

اقا ابولفضل ایول مشکل حل شد . حالا یه سوال چه کنم که انجمنمون دیگه به این سبک هک نشه ؟؟
شل آپلود کرده بودن ؟؟


دوست عزیز اول از همه باید سرور امنیت داشته باشه در حد نرمال
شما اول از سرور اطمینان حاصل کنید ..
بعد اینکه ویبولتن نایل شده استفاده میکنید یا لایسنس دار {مهمه}
راه کار های زیاد وجود داره برای اینکه تا حد قابل توجهی جلوی اینگونه هک شدن هارو گرفت همیشه سعی کنید اون سی ام اسی که استفاده میکنید ابدیت باشه
و عمومی ترین کارش امنیت فایل های حساس مثل فایل کانفینگ هست که عمومی ترینش کد کردن این فایله بعد تعغیر مسیر دادن بعد تعغیر نام دادن وغیره
همیشه سعی کنید مسیر ادمین سایت رو تعغیر بدید و اسمشو عوض کنید
البته اگه از سرورهای اشتراکی استفاده میکنید زیاد اینکارا فایده نداره برای امینت بهتر همیشه سعی کنی ی سرور جدا مختص به فرومتون داشته باشید که بتونید مانور بیشتری بدید برای کارهای ایمن سازی.....
به قول یکی از دوستان /امنیت هیچ وقت وجود نداره مگر اون سروری که خاموش باشه /

موفق باشید

---------- Post added at 02:02 AM ---------- Previous post was at 01:59 AM ----------


به
vbiran.ir
مراجعه کنید
بهتر هر سوالی رو توی انجمن ها که مربوط به اون موضوع هست بپرسید تا زودتر و بهتر به جوابتون برسید
موافقم :67: