3.6.8 Patch 2 Hacklendim galiba vwar saldırısı

15-12-2007, 01:21:02

evet siteye s.admin admin vs girdiğinde aşağıdaki hatayı alıyorum ne yapmalıyım ?

Database error in vBulletin 3.6.8:

Invalid SQL:

SELECT access.*, forum.forumid,
FIND_IN_SET(access.forumid, forum.parentlist) AS ordercontrol
FROM forum AS forum
INNER JOIN access AS access ON (access.userid = 2 AND FIND_IN_SET(access.forumid, forum.parentlist))
ORDER BY ordercontrol DESC;

MySQL Error : Table 'XXX.access' doesn't exist
Error Number : 1146
Date : Saturday, December 15th 2007 @ 01:17:39 AM
Script : http://www.XXX.com/forum.php
Referrer : http://www.XXX.com/login.php
IP Address : XXX
Username : XXX
Classname : vB_Database

Hataları takip ettim
Virtual War v1.5.0 vwar diye birşey olma ihtimali varmı koruması vs nasıldır çözemedim ama çoğu hack sitesinde dolandığını gördüm acilen yardım

15-12-2007, 01:22:30

#2

Elazığlı168

sunucuoptimizasyon.com

bir tablon silinmiş bu açığı ilk defa gördüm server açığı olma ihtimali yüksek

15-12-2007, 01:28:46

#3

cSh

hangi tablom silinmiş tam olarak ne yapmalıyım?

15-12-2007, 01:29:24

#4

Elazığlı168

sunucuoptimizasyon.com

access tablon silinmiş yedeğin varmı

15-12-2007, 01:31:48

#5

cSh

ya yok sıfırdan alsak vs şu an adam sitede halen dolanıyor kapadım bende config.phpden çıldıracağım msn vs yardım edecek acilen yokmu

15-12-2007, 01:31:54

#6

haXan1711

Yedek database sql unu açıp

table access ile başlayan satırdan itibaren o tablonun sonuna kadar ki kodu phpmyadminden sql sorgusu
olarak çalıştırırsan düzelir...

15-12-2007, 01:35:01

#7

cSh

yedeğim yoksa ne yapacağım

ulaşamıyorum yedeğe şu an nasıl anlatsam panik modundayım

15-12-2007, 01:39:29

#8

haXan1711

Önce bi sakinleş bence heyecan yapacak birşey yok olan olmuş site geçici süreliğine uçmuş...ondan panik yapmanın bi anlamı yok...Ben vbulletin kullanmıyorum mybb kullanıyorum ama mantıkları aynı ikisininde o yüzden yedeğin yoksa yapabileceklerin arasında servera durumu iletmen geçmiş tarihe sitenin yedeklerinden yükeleme yapmalarıdır....Ama bence sen bi şekilde yedeklerine ulaşmaya çalış...
access tablosunu sql sorgularla oluşturabilirsin ama işte onuda herhangi bir yedeğe bakarak yapabilirsin...

15-12-2007, 01:51:44

#9

Bilisimworld

Öncelikle geçmiş olsun.
Ama " Virtual War v1.5.0 " bu script başka bi script vbulletinle alakası ne 2 yıl kadar önce filan bu sistemde rfi acıgı vardı yanılmıyorsam

belki sunucunuz üzerinde kullanan varsa bu script i onun üzerinden tablo silmiş olabilirler.
Direk vbulletinle alakalı bi açık oldugunu sanmıyorum.
Eger forum isimlerin vs. editleniyorsa büyük ihtimalle sunucudan mysql baglantısı kurmus shell aracılıgı ile sql inle oynuyor.

Edit: acces tablosu hakkındada hosting saglayıcınla görüş sunucuda belirli aralıklarla alınan yedekler vardır büyük ihtimalle en yakın tarihi versin onu kur