Ma version VB Conect 5.5.4 a était piraté

[hannsg2]

Bonjours à toutes et tous
Depuis peut je me suis remis à mettre en place mon forum et surprise en allant dessus,
je retrouve plusieurs fichier étranger sur mon serveur nommer (a0README_DO_NOT_IGNORE.php) et grande surprise ma database vider
avec dans se fameux fichier, écrit

<?php /* Hello. We have taken your forum database hostage. Send 0.06 BTC to 1LR41Q3VtN2KyF1bHvDqFdD8zVn6pSZ1gF, and email your transaction ID to [email protected], and the database will be yours again */ ?>

Bien entendus je ne vais rien payer car on va dire qu'il n'y avait encore rien dessus et forte heureusement.

Ma question, c'est comment le signaler à vbulletin et je suis curieux de savoir comment un fichier php a pu être importer sans mes identifiant merci

[Yves R.]

Il semblerait que vous soyez victime de la faille récemment comblée la semaine dernière. Avez-vous patché votre installation ? Est-ce que votre base de données est toujours accessible ?

[hannsg2]

Il semblerait que vous soyez victime de la faille récemment comblée la semaine dernière. Avez-vous patché votre installation ? Est-ce que votre base de données est toujours accessible ?

J'ai tout perdu du coup j'ai récupérer la dernière mise à jour.

[Yves R.]

Pouvez-vous ouvrir un ticket à l'adresse https://members.vbulletin.com/member...ontactform.php en indiquant bien les accès sFTP/cPanel (ou similaire) ainsi que l'accès administrateur de votre installation ? Merci

[hannsg2]

Pouvez-vous ouvrir un ticket à l'adresse https://members.vbulletin.com/member...ontactform.php en indiquant bien les accès sFTP/cPanel (ou similaire) ainsi que l'accès administrateur de votre installation ? Merci

Bonjour j'ai déjà tout enlever du serveur via ftp j'ai également changer tout les identifiant serveur ftp etc...
Au niveau de phpadmin toute la base a était effacer. Il ne pourront rien faire de plus, mais je garde précieusement le liens au cas ou je me retrouverais avec un autre problème du genre.

[lange]

Bonjour j'ai déjà tout enlever du serveur via ftp j'ai également changer tout les identifiant serveur ftp etc...
Au niveau de phpadmin toute la base a était effacer. Il ne pourront rien faire de plus, mais je garde précieusement le liens au cas ou je me retrouverais avec un autre problème du genre.

Un restore récent après avoir ftp les fichiers originaux, c'est ce qu'il fallait faire.
Ensuite, appliquer la patch.

[hannsg2]

Un restore récent après avoir ftp les fichiers originaux, c'est ce qu'il fallait faire.
Ensuite, appliquer la patch.

Je n'avais plus rien dans ma base de donné Mysql et je n'avait aucune sauvegarde.