Ошибки после перемещения файлов форума - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются вопросы по настройке и администрированию форумов IPB 3.x.
Пожалуйста, не оффтопьте, если зашли сюда случайно, и обратите внимание на соседние разделы.
Установка, настройка и обслуживание форумов IPB 2.x.
Оформление форумов, включая верстку скинов.
Размещение рекламы на форумах.
SEO оптимизация форума.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

вирус ipb

Страница 1 из 1

Ошибки после перемещения файлов форума внутри сервера между пользователями

#1 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 05 Январь 2013 - 17:26

Перенес форум внутри сервера от одного пользователя к другому. Поменялись пути, я прописал новый путь в админке для закачки файлов. Но ругается форум на другое:

Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(/var/www/joomla/data/www/site.ru/hooks/../../../../../../../var/www/papka/data/mod-tmp/tmpgw4ia4) is not within the allowed path(s): (/var/www/joomla/data:.) in /var/www/joomla/data/www/site.ru/admin/sources/base/core.php on line 1255 Тоесть опять же гдето пути неправильно прописаны? подскажите пожалуйста где искать ошибку? права на папки не поменялись -хотя перепроверял все ещё раз . Ошибка пишется вверху форума только в подфорумах, а к примеру в полных ссобщениях ошибки нет
0

#2 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 05 Январь 2013 - 17:32

Последствие взломанного форума. Выполните SQL запрос http://ipbskins.ru/f...dpost__p__70621 и перестройте кеши: Система -> Управление кешем -> Перестроить весь кеш
0

#3 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 05 Январь 2013 - 17:54

А если не взломано, не повредит запрос? откуда его выполнять? из админки?
0

#4 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 05 Январь 2013 - 18:07

Если ругается на указанный файл то точно "взломано". В любом случае запрос нормальные хуки не трогает. Выполнять можете откуда угодно, хоть с админцентра, хоть из командной строки.
0

#5 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 05 Январь 2013 - 18:28

запрос в базу данных сделан - ответ: таблицы не существует. Запрос был сделан как есть:


Перестройка кеша ничего не дала - ошибки по прежнему есть.
0

#6 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 05 Январь 2013 - 18:33

Естественно не дала, если запрос не прошел.
ibf_ дефолтный префикс к таблицам, он у вас может быть другой или отсутствовать. Исправьте в запросе под ваш случай.
0

#7 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 05 Январь 2013 - 18:37

А как понять какой у меня префикс? как подстроить запрос под мою базу? я в папке hooks ничего криминального не увидел - там всего 15 файлов, я каждый вручную просмотрел и антивирусом проверил.
0

#8 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 05 Январь 2013 - 18:41

Открыть список таблиц (phpMyadmin, или в админцентре) и посмотреть.
Заменить или удалить в запросе - ibf_
Неужели такие элементарные вещи надо разжевывать для админа?
0

#9 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 05 Январь 2013 - 19:02

помогло, ошибки исчезли! при выполнении запроса было удалено 3 строки:

Удалено строк: 3 (запрос занял 0.0010 сек.) Значит был вредоносный код? каким образом можно закрыть дыры? поможет ли отключение функции пхп в папке уплоадс через .htaccess ? php_flag engine off вот так

Кроме патчей от ноября 2012, что то ещё можно поменять для безопасности?
0

#10 Пользователь не на сайте   Zero108 ответил: »

 
 
  • Advanced
  • ***
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 1 562
  • Регистрация: 25-Июль 09
  • Репутация: 92
  • IPB version:4.1.x
 

Отправлено 05 Январь 2013 - 20:59

http://ipbskins.ru/f...topic11137.html
0

#11 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 05 Январь 2013 - 21:02

Цитата

Значит был вредоносный код? каким образом можно закрыть дыры?


http://ipbskins.ru/f...dpost__p__72287
0

#12 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 06 Январь 2013 - 15:54

потерто

Сообщение изменено: uztrans (06 Январь 2013 - 16:08)

0

#13 Пользователь не на сайте   uztrans ответил: »

 
 
  • Member
  • **
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 14
  • Регистрация: 05-Январь 13
  • Репутация: 0
  • IPB version:3.0.x
 

Отправлено 29 Январь 2013 - 09:44

Подскажите пожалуйста - выполнил все рекомендации, почистил файлы форума и базу от лишних файлов и кусков кода - форум взломали, чтобы перенаправлять трафик для посетителей с поисковиков. Теперь никуда не редиректит, но переодически в папке кеш и уплоадс появляются посторонние файлы с расширением пхп, по содержимому похожие на шелл. Заплатку от 27 декабря на форум поставил. где можно ещё посомтреть дыры, через которые постоянно заливаются файлы? Каждую неделю появляются новые файлы или в кеш или в уплоадс.
0

#14 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 698
  • Регистрация: 20-Март 09
  • Репутация: 2 262
  • IPB version:3.1.x
 

Отправлено 29 Январь 2013 - 14:09

Просмотреть сообщениеuztrans сказал(а):

но переодически в папке кеш и уплоадс появляются посторонние файлы с расширением пхп, по содержимому похожие на шелл. Заплатку от 27 декабря на форум поставил.

http://ipbskins.ru/f...topic10798.html
0

Сообщить об этой теме:


Страница 1 из 1


Быстрый ответ

  

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна