Vbulletin exploit

Din google trafik bliver muligvis stjålet af en hacker!

Der er fundet en exploit i flere vbulletin fora, som har inficeret databasen med et redirect script som sender dine besøgende videre til sider som
url2short – filestore73.  50% af din trafik kan nemt ende det forkerte sted, og andre har rapporteret mistet trafik op til 90%.

Hvordan finder jeg ud af om jeg er hacket?

For at finde ud af om du er berørt af denne exploit skal du søge i google på dit domæne med kommandoen site:ditdomæne.dk og klikke på et af resultaterne.
Bliver du sendt til din egen side burde alt være ok, men sendes du til en anden side, er du ramt.

Hvad gør jeg hvis jeg er ramt?

Sikkerhedshullet er endnu ukendt, og der er tvivl om det er vbulletin,  vbseo eller et helt andet plugin der er årsagen.

1. Fjern hackerens kode. Det gør du ved at tjekke dine global_start plugins i vbulletin, og lede efter en kodestring der starter med “eval(base64_decode” (uden “”) – findes denne kode i din plugin, skal du fjerne den!
   Du kan også søge direkte i databasen med eksempelvis phpmyadmin, det er lidt mere besværligt for den uøvede, men hurtigere.
2. Ændre admin password til vbulletin.
3. Ændre password til databasen.
4. Omdøb din admincp mappe til noget andet, og ændre tilsvarende navnet i din config.php – opret herefter en tom admincp mappe.
5. Beskyt din nye admin mappe med .htaccess/.passwd – .htaccess lægges i den nye admincp mappe, og passwd lægges i root mappen (så der ikke er http adgang).
6. Opret en 401.shtml i roden af din vbulletin installation.

Ovenstående er ikke en fuldstændig vejledning!

Jeg behøver hjælp til dette, hvad gør jeg?

Vi giver gerne et tilbud på udførelse af sikkerhedstjek af din vbulletin, og oprettelse af yderligere sikkerhed på din server.
Kontakt os for et uforpligtende tilbud – klik her.

Med venlig hilsen
Team Hyperweb

Tags: base64, exploit, google trafik, hacket, redirect, vbseo, vbulletin, virus