Помощь IPB v2.3.6 IBR поназаливали веб шеллов

[Vadim5000]

Сегодня обнаружил в папках доступных для записи

style_emoticons/default/
uploads/

и т.д. веб шеллы, с расширениями как gif, так и php хорошо хоть, что они не исполняются в этих папках, помогите плиз как отследить кто залил, как могли это сделать и самое главное кто?
Заранее благодарен.

Темы такой на нашёл, прошу не бить если повторился!:bc:

 

[Vadim5000]

Соседи исключены, у меня ВПС.
.htaccess лежат, благодаря ним шеллом и не воспользовались.
В настройках форума php запрещены.

 

[Vadim5000]

Все файлы созданы или залиты от имени apache, ума не приложу, откуда гадости столько, в основном - r57shell 1.40, у меня всё же предположение, что дыра в самом IPB

 

[antiadmin]

проверь модули, снеси IPB и поставь еще раз, но без модулей, проверь в настройках разрешенные типы аттачев

 

[Prodigy_rus]

может из за довнлоад модуля

 

[BGVA]

Скорее всего как выше сказанно из за троянов.
Меньше по порно лазей.. И всё окей будет..

 

[Sysman]

это уже не первый случай такой!!! говорят в IPB уязвимость есть!

 

[Mons]

это уже не первый случай такой!!! говорят в IPB уязвимость есть!

А где их нет ? Защищеных систем не существует в априори.

 

[PapaJoe]

.htaccess лежат, благодаря ним шеллом и не воспользовались.
В настройках форума php запрещены.

А содержимое .htaccess? могли поправить под себя..
Настройки форума могли после залития шелла вернуть обратно.
Залили скорее всего через админку, узнав твой пароль