Всем привет я меня уже долго работает сайт форум на движке vbulletin 4.1.4 нельзя сказать что я очень доволен этой версией, но в течении 5 лет все таки сайт работал я по ходу латал дыры и в общем был доволен, менять не собирался.
Но в последнее время, какой то идиот постоянно меняет шаблон FORUMHOME и вставляет несколько строк iframe одинаковых вставок, при чем доходит до смешного, я убираю это в шаблоне и даже через 15 минут это может снова появиться. Мне уже надоело это и я хочу найти способ убрать эту дыру. Я уже обратился к Лью и дал ей доступ в админку.

Жду экспертного заключения. Я не читал внимательно правила форума и поэтому пока ссылку на форум не буду ставить, но если это разрешено то поставлю конечно.

Originally Posted by Valentinvv

Мне уже надоело это и я хочу найти способ убрать эту дыру.

Обнови движок до последней актуальной версии.

Если вопрос перевести в другую плоскость, прозвучит примерно так: "У меня висит старый амбарный замок, который детвора научилась открывать гвоздем, меня стали постоянно грабить, менять замок не хочу, можно ли забетонировать дверь?"

Originally Posted by Smalesh

Обнови движок до последней актуальной версии.

Я то могу обновить но стр моего форума хорошо проиндексированы в инете, и я боюсь что при обновлении движка сайт потеряет эту индексацию, а пока по новой обновится ждать может быть придется долго.

Originally Posted by Valentinvv

Я то могу обновить но стр моего форума хорошо проиндексированы в инете, и я боюсь что при обновлении движка сайт потеряет эту индексацию, а пока по новой обновится ждать может быть придется долго.

Обновление в пределах линейки - штатная процедура, сообщения, урлы останутся без изменений (т.е. индексация не пострадает), может быть придется подправить шаблоны под новые версии. Я не говорю о смене vb4 на vb5, речь про обновление vbulletin 4.1.4 до vbulletin 4.2.x/4.3.x

Originally Posted by Smalesh

Обновление в пределах линейки - штатная процедура, сообщения, урлы останутся без изменений (т.е. индексация не пострадает), может быть придется подправить шаблоны под новые версии. Я не говорю о смене vb4 на vb5, речь про обновление vbulletin 4.1.4 до vbulletin 4.2.x/4.3.x

Я поступил так как Вы советовали обновил до версии 4.2.3 форум работает, но ничего не поменялось они также записывают в шаблон FORUMHOME то же самое, да еще больше iframe стали туда приписывать. Такое впечатление что этим занимается не человек а программа, но не исключаю что кто то вручную этим занимается.
В общем надо все таки найти эту дыру если кто может это сделать напишите дам все доступы.

Может просто sql командой запретить изменение этой таблицы или изменение этого шаблона, если такое есть в настройках.

Originally Posted by Valentinvv

но не исключаю что кто то вручную этим занимается.

Посмотреть записи действий администратора? Проверить скриптом ai-bolit хост на шеллы и бекдоры? проверить модули на содержание вредоносного кода хаком search in plugins?

@Valentinvv, можешь скидывать в личку, посмотрю

Originally Posted by Valentinvv

Я поступил так как Вы советовали обновил до версии 4.2.3

а ещё я советовала прогнать собственный комп антивирусом и сменить все пароли - это сделано?

Originally Posted by Luvilla

а ещё я советовала прогнать собственный комп антивирусом и сменить все пароли - это сделано?

Да сделано свой комп проверил последним курейтом и антивирсник comodo стоит вирусы не находят я проверял иньекции делается без входа в админку но как именно надо определить.

@Valentinvv, ПМ проверьте.