Ошибки после перемещения файлов форума

[uztrans 0]

Перенес форум внутри сервера от одного пользователя к другому. Поменялись пути, я прописал новый путь в админке для закачки файлов. Но ругается форум на другое:

 

Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(/var/www/joomla/data/www/site.ru/hooks/../../../../../../../var/www/papka/data/mod-tmp/tmpgw4ia4) is not within the allowed path(s): (/var/www/joomla/data:.) in /var/www/joomla/data/www/site.ru/admin/sources/base/core.php on line 1255 Тоесть опять же гдето пути неправильно прописаны? подскажите пожалуйста где искать ошибку? права на папки не поменялись -хотя перепроверял все ещё раз . Ошибка пишется вверху форума только в подфорумах, а к примеру в полных ссобщениях ошибки нет

[siv1987 2628]

Последствие взломанного форума. Выполните SQL запрос http://ipbskins.ru/forum/topic10798.html/page__view__findpost__p__70621 и перестройте кеши: Система -> Управление кешем -> Перестроить весь кеш

[uztrans 0]

А если не взломано, не повредит запрос? откуда его выполнять? из админки?

[siv1987 2628]

Если ругается на указанный файл то точно "взломано". В любом случае запрос нормальные хуки не трогает. Выполнять можете откуда угодно, хоть с админцентра, хоть из командной строки.

[uztrans 0]

запрос в базу данных сделан - ответ: таблицы не существует. Запрос был сделан как есть:

 

 

Перестройка кеша ничего не дала - ошибки по прежнему есть.

[siv1987 2628]

Естественно не дала, если запрос не прошел.

ibf_ дефолтный префикс к таблицам, он у вас может быть другой или отсутствовать. Исправьте в запросе под ваш случай.

[uztrans 0]

А как понять какой у меня префикс? как подстроить запрос под мою базу? я в папке hooks ничего криминального не увидел - там всего 15 файлов, я каждый вручную просмотрел и антивирусом проверил.

[siv1987 2628]

Открыть список таблиц (phpMyadmin, или в админцентре) и посмотреть.

Заменить или удалить в запросе - ibf_

Неужели такие элементарные вещи надо разжевывать для админа?

[uztrans 0]

помогло, ошибки исчезли! при выполнении запроса было удалено 3 строки:

 

Удалено строк: 3 (запрос занял 0.0010 сек.) Значит был вредоносный код? каким образом можно закрыть дыры? поможет ли отключение функции пхп в папке уплоадс через .htaccess ? php_flag engine off вот так

 

Кроме патчей от ноября 2012, что то ещё можно поменять для безопасности?

[Zero108 124]

http://ipbskins.ru/forum/topic11137.html

[siv1987 2628]

Значит был вредоносный код? каким образом можно закрыть дыры?

 

http://ipbskins.ru/forum/topic11091.html/page__view__findpost__p__72287

[uztrans 0]

потерто

Изменено 6 января 2013 пользователем uztrans

[uztrans 0]

Подскажите пожалуйста - выполнил все рекомендации, почистил файлы форума и базу от лишних файлов и кусков кода - форум взломали, чтобы перенаправлять трафик для посетителей с поисковиков. Теперь никуда не редиректит, но переодически в папке кеш и уплоадс появляются посторонние файлы с расширением пхп, по содержимому похожие на шелл. Заплатку от 27 декабря на форум поставил. где можно ещё посомтреть дыры, через которые постоянно заливаются файлы? Каждую неделю появляются новые файлы или в кеш или в уплоадс.

[siv1987 2628]

но переодически в папке кеш и уплоадс появляются посторонние файлы с расширением пхп, по содержимому похожие на шелл. Заплатку от 27 декабря на форум поставил.

http://ipbskins.ru/forum/topic10798.html