Bot wstrzykujący kod w cache

[Keslaw]

Witam,

 

Od kilku dobrych miesięcy coś/ktoś wstrzykuje mi kod w plik skin_global.php w folderze /cache/cacheid_10

Powoduje, że co któreś przekierowanie z wyszukiwarki google (tylko z niej), przekierowuje mnie do niepowołanej strony.

Kiedy zmieniam uprawnienia ręczne temu plikowi tylko do odczytu, po wstrzyknięciu ponownie kodu, zmieniają się same na 777.

Nie wiem tak naprawdę co jest źródłem problemu, dzieje się to cyklicznie.

 

Dzieje mi się dokładnie to, co jest opisane w tym linku:

http://peter.upfold.org.uk/blog/2013/01/15/cleaning-up-the-ip-board-url4short-mess/

 

Po usunięciu/skomentowaniu złośliwego kodu, po jakimś upływie czasu znowu się to dzieje.

Mam wersję IPB: 3.4.7

 

Z góry dziękuję za pomoc,

Pozdrawiam

 

 

 

[insp]

https://www.invisionpower.com/support/kb/_/how-to-clean-your-site-from-infection-r27plus oryginalne pliki pobrane z panelu klienta (bo coś stopki nie widzę a nie wierzę że dałeś 500 USD za jej usunięcie)

[Keslaw]

Pliki są oryginalne, mój błąd ze zmianą w stopce. Poprawię za kilka dni jak będę miał chwilkę przywrócić poprzednią. Jeszcze jedno pytanie. Zmieniając uprawnienia całego katalogu cache na 644 forum nie wstaje. Biała strona a w logach apacha PHP FATAL ERROR z informacją, że nie może się odwołać do funkcji renderowania widoków. 777 jest ok no ale przecież tak być nie może. Wiec jak to powinno być ? Jakie uprawnienia powinien mieć katalog ?

[insp]

Tutaj masz chmody dla katalogów ipb https://www.invisionpower.com/support/guides/_/install-and-getting-started/installing-r18 cache musi mieć 0777