Со вчерашнего дня появилась такая проблема...

При попытки поиска выдается пустая страница с примерно такой ссылкой http://www.hookahpro.ru/index.php?app=core&module=search&do=search&fromMainBar=1

 

Ума не приложу в чем может быть причина...

500 Internal Server Error

Смотрим логи сервера.

можно подробней???

http://ipbskins.ru/forum/topic10801.html#entry70249

Оказывается, у мастерхоста услуга логов подключается отдельно..)))

подключил, отчет будет только завтра...

мистика... Но сегодня с 14.00 все страницы форума белые...

Хотя ни чего не дела с форумам... Прям загадка...

написал хостеру...

Лог огромный...

Такого вида

95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/style_images/light/bg.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/style_images/light/bullet_star.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/js/ips.quickpm.js HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/js/ips.hovercard.js HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/js/ips.messenger.js HTTP/1.0" 200 19774 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/js/ips.topic.js HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:00 +0400] "GET /public/js/ips.textEditor.js HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:00 +0400] "GET /public/style_images/comfy/header_dropdown.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:00 +0400] "GET /public/style_images/comfy/branding_bg.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/r.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/c.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/l.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/post_bg.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/tile_sub.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/5_logo_Light_3%282%29.png HTTP/1.0" 200 10169 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/useropts_arrow.png HTTP/1.0" 200 129 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/icon_notify.png HTTP/1.0" 200 611 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/twitter.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/user_navigation.png HTTP/1.0" 200 282 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/icon_inbox.png HTTP/1.0" 200 897 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/topic_button.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/header_dropdown.png HTTP/1.0" 200 168 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/branding_bg.png HTTP/1.0" 200 193 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/maintitle.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/search_icon.png HTTP/1.0" 200 223 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/advanced_search.png HTTP/1.0" 200 490 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/icon_quicknav.png HTTP/1.0" 200 617 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/gradient_bg.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/bullet_black.png HTTP/1.0" 200 225 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/digg.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/grey_bg2.png HTTP/1.0" 404 236 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/topic_button.png HTTP/1.0" 200 558 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/topic_button_closed.png HTTP/1.0" 200 251 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/js/3rd_party/ckeditor/ips_config.js?t=B8DJ5M3 HTTP/1.0" 200 3628 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/js/3rd_party/prettify/prettify.js HTTP/1.0" 200 15549 "http://www.hookahpro.ru/index.php?app=members&module=messaging&section=view&do=showConversation&topicID=24934&st=20" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/light/maintitle.png HTTP/1.0" 200 131 "http://www.hookahpro.ru/public/style_css/css_11/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/memori.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_images/comfy/advanced_search.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/public/style_css/css_10/ipb_styles.css?ipbv=105cc41ae94123417f7ade1c9ef0b91f" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/bobrdobr.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/email.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
91.206.148.229 - - [06/Nov/2012:17:10:01 +0400] "GET /public/style_extra/sharelinks/print.png HTTP/1.0" 304 0 "http://www.hookahpro.ru/index.php?showtopic=5818&st=760" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"
95.221.85.27 - - [06/Nov/2012:17:10:01 +0400] "GET /favicon.ico HTTP/1.0" 304 0 "-" "Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0"

668 тыс строк..)))

Есть у когонибудь мысли на сей счет??

Это access_log, а нужен error_log. Или включение отображения ошибок прямо на странице.

     [Wed Nov 07 15:17:19 2012] [error] [client 80.72.189.51] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3, referer: http://www.hookahpro.ru/index.php?app=core
   [Wed Nov 07 15:17:39 2012] [error] [client 84.21.231.140] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3, referer: http://www.hookahpro.ru/index.php?app=shoutbox
   [Wed Nov 07 15:17:46 2012] [error] [client 95.26.21.152] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3
   [Wed Nov 07 15:17:46 2012] [error] [client 80.72.189.51] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3, referer: http://www.hookahpro.ru/index.php?app=members&module=list
   [Wed Nov 07 15:17:50 2012] [error] [client 80.72.189.51] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3, referer: http://www.hookahpro.ru/index.php?app=members&module=list
   [Wed Nov 07 15:18:06 2012] [error] [client 180.254.234.107] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3
   [Wed Nov 07 15:18:11 2012] [error] [client 46.73.170.138] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3
   [Wed Nov 07 15:18:11 2012] [error] [client 84.21.231.140] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3, referer: http://www.hookahpro.ru/index.php?app=shoutbox
   [Wed Nov 07 15:18:13 2012] [error] [client 217.72.145.54] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3
   [Wed Nov 07 15:18:13 2012] [error] [client 46.73.170.138] PHP Fatal error: Cannot redeclare ololololololo1() (previously declared in /home/u351929/hookahpro.ru/www/uploads/profile/av-128.jpg(33) : regexp code(1) : eval()'d code:2) in /home/u351929/hookahpro.ru/www/uploads/profile/photo-128.jpg(33) : regexp code(1) : eval()'d code on line 3

Могу предоставить весь лог, но он огромный..)))) 8 Мб.. 44 с лишним тыс строчки..)))

И все вроде началось 28 октября судя по логу...

Изменено 7 ноября 201213 г пользователем Семёныч

/uploads/profile/photo-128.jpg - шелл.

 

Форум взломан, гарантировать работоспособность никто уже не сможет.

Прям точно такая же беда случилась.

Ладно с бэкапа восстановлю.

Как в дальнейшем избежать? Можно ли понять где уязвимость и как исправить?

Обновиться до последней версии стоит?

Удалил два джипега к которым обращение идет и сайт заработал.

Как в дальнейшем избежать?

А сообщения о security update для кого? В админке уже как две недели светится предупреждение.

Поставил файлы из патча, сайт лёг =)

Сам столкнулся с этой проблемой на одном из аккаунтов на своем сервере. Приблизительно в полночь обнаружил (как раз ходил и раздавал файлы обновления безопасности с IPS), что у одного аккаунта, все 3 сайта и форум IPB кишат лишними файлами, даже в корне хостинга у аккаунта лежал абсолютно лишний файл wp-config.php, а внутри папок каждого сайта, и во всех вложенных папках обязательно файл wp-config.php и еще куча файлов с киргудушными названиями, как с расширением php, так и html и что-то еще (бекап бардака есть, на днях скачаю и внимательно посмотрю что внутри).

 

При попытке скачать один из файлов wp-config.php, антивирус заорал благим матом что там сидит зараза PHP.Siggen.16...

 

В общем, заниматься чисткой бесполезно. Восстановил все сайты и форум из бекапа за утро 4-го ноября, т.к. за утра 7 ноября вбекапе уже сидела зараза.

 

Ну вот, не успел обновить как только вышел потч, и уже успели, в тот же день посадить... :(

 

Ах да, вото что забыл сказать. Панелью ISPmanager файлы удалить невозможно было (выскакивала ошибка что папка не существует и что-то еще. Хотя пытался удалить файл а не папку. А папки удалять даже пробовать не стал, на всякий случай). Удалил через шелл, иначе никак.

Сегодня ИБР опубликовал level 2 patch адаптированный для своей локализации

Они точно адаптированы? На глазок размеры одинаковые, что у них, что у IPS :unsure: