Seite 1 von 1

Komischer Fehler bei Forumsaufrauf

Verfasst: 27.11.2005 19:15
von bigthing
Hi,
Wenn ich mein Forum öffnen will bekomme ich folgende Meldung:
Fatal error: Call to undefined function: session_pagestart() in /home/bu017ged/www/home/forum/index.php on line 31
Der Fehler war von heute auf Morgen einfach da.
Hatte sowas schon mal wer?

lg franz

Verfasst: 27.11.2005 19:18
von Fähnchen
:o Wurde irgendetwas an den Dateien des Forum geändert?
So ein Fehler taucht nicht einfach so auf.

Verfasst: 27.11.2005 19:27
von bigthing
hi,
ich habe leider keinen blassen schimmer.
Mir ist nur aufgefallen, daß das Logo auf der Startseite auch verschwunden ist.
Dann habe ich vom Hoster eine mail bekommen wo irgendwas von generellen Wartungsarbeiten stand.

Verfasst: 27.11.2005 20:11
von wartek
Hast Du FTP Zugriff auf die Dateien?

Verlinke doch mal die index.php

wartek

Verfasst: 28.11.2005 09:08
von bigthing
hi,
bitte hier der link index.php

Verfasst: 28.11.2005 09:48
von wartek
Hallo

Also hier wird alles korrekt included und der session-abruf ist auch korrekt.
Auch andere Seiten (login.php) scheitern am selben Pkt.
Es sind nun folgende Dinge zu kontrollieren:

Existiert die Datei includes/sessions.php und findest Du dort folgenden Eintrag
function session_pagestart($user_ip, $thispage_id)
{
global $db, $lang, $board_config;
global $HTTP_COOKIE_VARS, $HTTP_GET_VARS, $SID;

$cookiename = $board_config['cookie_name'];
$cookiepath = $board_config['cookie_path'];
$cookiedomain = $board_config['cookie_domain'];
$cookiesecure = $board_config['cookie_secure'];

$current_time = time();
unset($userdata);
Existiert die Datei extension.inc?
Existiert die Datei common.php und findest Du dort diese Zeile?
include($phpbb_root_path . 'includes/sessions.'.$phpEx);
Was steht in der Datenbank in phpbb_config bei

server_name
server_port
script_path

cookie_domain
cookie_name
cookie_path

Irgendwie scheint mir da etwas verschoben zu sein.

edit: Und bei der Gelegenheit schau mal ob es in phpbb_users einen user Anonymous -1 gibt.

Verfasst: 28.11.2005 13:18
von bigthing
Hi,
So ein Mist :evil:
Jetzt sehe ich das erst. Es fehlen ja jede Menge Dateien im Stammverzeichnis.
Ich besitze lediglich nur mehr : includes, language,nivisec_schema,stat_modules,templates.

Hier fehlt glaube ich einiges.Oder?
Ich habe gerade von meinem Hoster ein mail bekommen, das ich neue Zugangsdaten bekomme, da mein Webspace gehackt worden ist. Mein Webspace wurde mehrmals gehackt und missbraucht um Banken-Betrug durchzuführen (Barclays Bank, Bank of America, ...)
Sind die Beiträge jetzt weg oder kann man die noch irgendwie retten?

lg franz

Verfasst: 28.11.2005 20:56
von wartek
Ich fürchte dass die Datenbank bei Mißbrauch dieser Art nicht mehr zu retten sein wird. Daten der BankHacker werden in eigene Tabellen der Datenbank geschrieben. Die wurde vom Hoster mit Sicherheit sofort vom Netz genommen, gesichert und vor Zugriff geschützt. Vermutlich hat sie der sysadmin am Stick in der Hosentasche. Bildlich gesprochen natürlich.
Ich vermute du wirst nicht mal ne Sicherung bekommen (und bei eigenen wäre ich extrem vorsichtig)

Nächste unschöne Situation könnte auf dich zukommen wenn Du ein Schreiben vom Anwalt erhälst. Ich hoffe Du kannst belegen dich jederzeit am aktuellen Stand der Sicherheit gehalten zu haben - sonst kommen die ganz schnell auf die Idee der Fahrlässigkeit. Kann, muss aber nicht sein.

Ich hoffe das beste für Dich und empfehle Dir wärmstens das genaue Studium folgender Beiträge

Verschlüsselung der Passwörter
So mache ich mein Board sicher

wartek