После обновления с ipb 3.2.3 на 3.4.5 в темах сверху выпадает ошибка - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются вопросы по настройке и администрированию форумов IPB 3.x.
Пожалуйста, не оффтопьте, если зашли сюда случайно, и обратите внимание на соседние разделы.
Установка, настройка и обслуживание форумов IPB 2.x.
Оформление форумов, включая верстку скинов.
Размещение рекламы на форумах.
SEO оптимизация форума.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

вирус ipb

  • 2 Страниц +
  • 1
  • 2

После обновления с ipb 3.2.3 на 3.4.5 в темах сверху выпадает ошибка

#1 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 08 Январь 2015 - 21:55

Здравствуйте!
После обновления с ipb 3.2.3 на 3.4.5 при входе в любые темы сверху форума выпадает ошибка

Вложение  ScreenShot002.jpg (27,27К)
Количество загрузок: 10

проверка базы, проверка индексов базы - ошибок нет
где это можно поправить?

Заранее спасибо за ответ!
0

#2 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 762
  • Регистрация: 20-Март 09
  • Репутация: 2 286
  • IPB version:3.1.x
 

Отправлено 08 Январь 2015 - 23:52

Все ошибки надо приводить текстом.
0

#3 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 00:13

Просмотреть сообщениеsiv1987 08 Январь 2015 - 23:52 сказал(а):

Все ошибки надо приводить текстом.


Извините.

Warning: is_file(): open_basedir restriction in effect. File(/var/www/virtual/gopro-club.ru/htdocs/forum/hooks/../../../../../../../tmp/tmpgw4ia4) is not within the allowed path(s): (/var/www/virtual/gopro-club.ru/:/usr/share/php/) in /var/www/virtual/gopro-club.ru/htdocs/forum/admin/sources/base/core.php on line 1200
0

#4 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 762
  • Регистрация: 20-Март 09
  • Репутация: 2 286
  • IPB version:3.1.x
 

Отправлено 09 Январь 2015 - 00:26

http://ipbskins.ru/f...topic11184.html

С 3.2x надо было бы побеспокоится о безопасности, эта критическая уязвимость была найдена еще в 2012 году.
Проблема в том, что кроме этого там может быть целый букет шеллов, так что по хорошему нужно просканировать форум ай-болитом.
0

#5 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 00:50

Просмотреть сообщениеsiv1987 09 Январь 2015 - 00:26 сказал(а):

http://ipbskins.ru/f...topic11184.html

С 3.2x надо было бы побеспокоится о безопасности, эта критическая уязвимость была найдена еще в 2012 году.
Проблема в том, что кроме этого там может быть целый букет шеллов, так что по хорошему нужно просканировать форум ай-болитом.


К сожалению форум попал мне в руки только недавно
Извините за возможно идиотский вопрос - "просканировать айболитом" - то есть антивирусом?
или существует именно специализированная программа?
0

#6 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 762
  • Регистрация: 20-Март 09
  • Репутация: 2 286
  • IPB version:3.1.x
 

Отправлено 09 Январь 2015 - 01:05

www.revisium.com/ai/
0

#7 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 01:23

Просмотреть сообщениеsiv1987 09 Январь 2015 - 01:05 сказал(а):

www.revisium.com/ai/

Спасибо. Буду проверять весь форум

По ссылке выше на уязвимость, выполнил запрос в базу
Запрос выполнен успешно. Запустил перестроение кеша
В процессе работы заметил вот такое

Вложение  ScreenShot003.gif (47,08К)
Количество загрузок: 10

После перестроения, ошибка не исчезла
0

#8 Пользователь не на сайте   newbie ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 166
  • Регистрация: 26-Октябрь 11
  • Репутация: 814
  • IPB version:I have no IPB
 

Отправлено 09 Январь 2015 - 08:31

Просмотреть сообщениеAlirus сказал(а):

В процессе работы заметил вот такое

Выше же написали, что сперва нужно избавиться от г вылечить форум, а дальше уже обновлять кеши и проч.
0

#9 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 762
  • Регистрация: 20-Март 09
  • Репутация: 2 286
  • IPB version:3.1.x
 

Отправлено 09 Январь 2015 - 12:24

Если запрос прошел, возможно вредоносный код лежит где-то еще. Попробуйте сделать переимпорт хуков на странице управления хуками. А вообще, лучше всего обратится к специалистам если вы недостаточно компетентны в этом вопросе.
0

#10 Пользователь не на сайте   Атаман ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 154
  • Регистрация: 13-Апрель 12
  • Репутация: 327
  • Откуда:no
  • IPB version:1.x
 

Отправлено 09 Январь 2015 - 12:46

Я бы вообще папку hooks опустошил, после запроса к БД. И тогда только делать перестройку всех кэшов, потом она заполнится.
0

#11 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 16:27

Просмотреть сообщениеsiv1987 09 Январь 2015 - 12:24 сказал(а):

Попробуйте сделайте переимпорт хуков на странице управления хуками.


пробовал, но все тоже самое. ночью перелил форум к себе на локалку
файл photo-128.jpg антивир нашел сразу. сейчас айболит проверяет форум
0

#12 Пользователь не на сайте   Атаман ответил: »

 
 
  • Advanced
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins.ru Team
  • Сообщений: 2 154
  • Регистрация: 13-Апрель 12
  • Репутация: 327
  • Откуда:no
  • IPB version:1.x
 

Отправлено 09 Январь 2015 - 16:30

На личном опыте, у меня вирус был в 4-5ти картинках.
0

#13 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 16:37

Просмотреть сообщениеАтаман 09 Январь 2015 - 12:46 сказал(а):

Я бы вообще папку hooks опустошил, после запроса к БД. И тогда только делать перестройку всех кэшов, потом она заполнится.


Тоже пробовал, после перестройки кешов она потом не заполняется
0

#14 Пользователь не на сайте   Alirus ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 153
  • Регистрация: 15-Ноябрь 13
  • Репутация: 3
  • IPB version:3.4.x
 

Отправлено 09 Январь 2015 - 16:38

Просмотреть сообщениеАтаман 09 Январь 2015 - 16:30 сказал(а):

На личном опыте, у меня вирус был в 4-5ти картинках.

файл нашел нод32 в процессе копирования с фтп, и блокирнул его (больше не нашел)
но я его восстановил чтобы дать возможность поработать айболиту

айболит с утра работает, проверил только 2680 файлов
а их там 12 000. я просто читаю изучаю сижу. может где что сам найду\посмотрю пока время идет

думаю как лучше в итоге поступить,
форум долгое время никто не админил (а может и вообще никогда)
базу скула я сохранил через Sypex. Есть бекапы базы и самого форума от декабря (но еще версии 3.2.3 с вирусней)
есть смысл выковыривать что то отсюда, или при наличии бекапа базы, установить 3.4.5 с нуля и просто влить бекап скула?
0

#15 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 762
  • Регистрация: 20-Март 09
  • Репутация: 2 286
  • IPB version:3.1.x
 

Отправлено 09 Январь 2015 - 19:03

Цитата

Тоже пробовал, после перестройки кешов она потом не заполняется

Файлы перезаписываются на диске опцией "Переимпортировать хуки".
0

Сообщить об этой теме:


  • 2 Страниц +
  • 1
  • 2


Быстрый ответ

  

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна