Nuova installazione, vecchio DB

Buondì,
apro un'altro topic perchè per quanto riguarda il vecchio inerente vb5 sono in sospeso.

Dunque, tutto è iniziato quando un bel giorno abbiamo trovato la pagina web del forum interdetta da google per malware. Ho provato a mettere il sito offline, a pulirlo manualmente ma non riesco. La versione del forum era la 4.0.7.

A questo punto io vorrei procedere con una nuova installazione della versione 4.2 etc, l'ultima stabile, utilizzando però il vecchio db mysql.

A parte modificare il solito config.php per indirizzarlo al database, come sarebbe la procedura?

E' eventualmente possibile che sia stato in qualche modo anche infettato il database mysql?

La procedura corretta è mettere il sito sotto chiave, ossia con protezione di accesso con password, impostata nel file .htaccess. In questo modo si evita qualunque intruso mentre si lavora sul sito.

Poi bisogna fare un'accurata ricerca di WORM nel proprio PC. Il malware entra o tramite FTP oppure tramite un software corrotto, come ad esempio un plugin. I plugin vanno controllati tutti manualmente prima di passare all'installazione, oppure soltanto da coloro che hanno certificato la 100% sicurezza dei loro prodotti.

Poi, bisogna sostituire tutti gli script PHP e JS con la versione in utilizzo, con i file originali, facendo attenzione che questo avviene veramente. Ci sono server che non permettono la sostituzione dei file e ci sono client FTP che non sostituiscono i file. Consiglio usare Filezilla, che permette impostare le opzioni e che da parte sua verifica che realmente avviene la sostituzione.

Poi è necessario verificare in area manutenzione/diagnostica tutti i file non riconosciuti da vbulletin. Molti sono ovviamente plugin legittimi, ma tutti i file sospetti vanno rimossi. Ovviamente dopo aver fatto un backup da qualche parte.

Per un controllo accurato consiglio inoltre verificare tutti gli allegati con un antivirus. Immagini GIF ad esempio possono essere portatori di WORM, ma potenzialmente tutti i file.

Alla fine si riapre il forum e si utilizza una delle utilità disponibili sul web per verificare eventuali problemi, e infine si segnala a Google il nulla osta.

Soltanto quando è tutto apposto, allora si cambia versione.

Ciao, grazie della risposta, ci sono un po di cose vaghe ai miei occhi.

Ammettiamo che io non voglia controllare tutti i file uno per uno, non c'è un modo per il quale io possa scaricare il mio vbulletin pulito nuovo, senza ovviamente plugin, e fargli riprendere i post dal vecchio db?

Per pulire il sito non hai altra scelta. Se è un sito grande, conviene scaricarsi tutto e controllare in locale con il normalissimo antivirus e poi rimuovere i file corrotti (anche) lato server.

Altrimenti c'è ora un vasto mercato di studenti che per pagarsi lo studio sono disposto a farlo molto più facilmente a prezzi accettabili che qualche anno fa :)