Fehlermeldung phpBB: Kritscher Fehler

[Elektron]

Hallo,

betreibe seit einem Jahr ein Forum mit der Version 2.0.16 ohne größere Probleme. Ein User berichtet mir per Mail folgenden Fehler:

Code: Alles auswählen

phpBB : Kritischer Fehler 

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 371
File : functions.php 

Dieser Fehlercode tritt sowie mit dem IE als auch mit dem Mozilla Firefox auf.
Den Fehler hat nur dieser User. Es gibt keine weiteren Reklamationen.

Wer kann mir weiterhelfen?

Danke

Gruß Elektron

[BraveEagle]

da wurde dein Forum gehackt.
KB:gehackt

Alternativ das hier "abarbeiten" incl. der Updates
http://www.phpbb.de/viewtopic.php?t=83813

[Elektron]

Hallo,
danke erstmal für die schnelle wenn auch nicht erfreuliche Nachricht!

Bist Du Dir da wirklich sicher? Durch was siehst du dass das Forum gehackt ?

Wieso tritt dies dann nur bei diesem einem User auf?
Ich möchte das Forum derzeit nicht vom Netz nehmen.

Wie sehen das die Anderen hier?

Gruß Elektron

[BraveEagle]

Bist Du Dir da wirklich sicher? Durch was siehst du dass das Forum gehackt ?

Weil ich die Forumsuche genutzt habe und da dein Forum ne alte Version ist:

http://www.phpbb.de/viewtopic.php?t=101 ... onfig+file
http://www.phpbb.de/viewtopic.php?t=997 ... onfig+file
http://www.phpbb.de/viewtopic.php?t=102729&start=0
usw.

Sorry, aber das sieht eindeutig aus

[Elektron]

Hallo,

ich habe es zwar nicht für Richtig gehalten, aber es scheint wirklich so zu seinen mit dem Hack!
Habe heute Nacht das Forum auf 2.0.19 update gemacht mit viel Schweiß und Blut. Nun läuft das Forum wieder (Bis auf die fehlenden Mods).
Danke nochmals für die sehr schnelle Hilfe!

Aufgrund diesem Vorfall bin ich mir gerade am Überlegen, ob ich nicht doch die Forum Software offline auf einen PC installiere um dort in aller Ruhe alle nötigen Änderungen durchführe und dann dies einfach auf den WEB-Server kopiere. Am laufenden Forum tue ich mir eben recht schwer!
(Never change a runing system!)

Geht dies so einfach wie ich es mir denke oder gibts da doch gewisse Hürden für jemand wie ich der kein Programmierer ist?

Gruß Elektron

[BraveEagle]

Ich habe einfach mein Forum geklont und eine testarea angelegt. bevor ich dann was an meinem forum ändere, probier ich das erst in der testarea aus.

[Elektron]

ja schon klar aber liegt diese Testarea bei Dir auf dem PC oder einem Offline-Server oder direkt beim Provider im Webspace?

Wäre es im Webspace brauchst du ja eine zweite Datenbank?

Liegt es Lokal brauchst du ja dort auch eine MySQL-Datenbank?

Oder verwechsle ich hier mal wieder was?

Gruß Elektron

[BraveEagle]

Sorry vergessen dazuzuschreiben. Das Testforum liegt auf einer subdomain und hat eine andere DB. Kannst ja aber auch die gleiche nehmen und nur ein andres präfix nutzen

[Elektron]

da ziehe ich es glaub doch eher vor das ganze offline auf einem eigenen WEB-Server zuhause einzurichten. Bei einer ISDN-Anbindung wohl eher das Vernüftigere!
Hat drin jemand Erfahrungen bzw. Hilfen?

Gruß Elektron