Seite 1 von 1
Fehlermeldung phpBB: Kritscher Fehler
Verfasst: 05.01.2006 00:50
von Elektron
Hallo,
betreibe seit einem Jahr ein Forum mit der Version 2.0.16 ohne größere Probleme. Ein User berichtet mir per Mail folgenden Fehler:
Code: Alles auswählen
phpBB : Kritischer Fehler
Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file
DEBUG MODE
Line : 371
File : functions.php
Dieser Fehlercode tritt sowie mit dem IE als auch mit dem Mozilla Firefox auf.
Den Fehler hat nur dieser User. Es gibt keine weiteren Reklamationen.
Wer kann mir weiterhelfen?
Danke
Gruß Elektron
Verfasst: 05.01.2006 01:14
von BraveEagle
da wurde dein Forum gehackt.
KB:gehackt
Alternativ das hier "abarbeiten" incl. der Updates
http://www.phpbb.de/viewtopic.php?t=83813
Verfasst: 05.01.2006 01:24
von Elektron
Hallo,
danke erstmal für die schnelle wenn auch nicht erfreuliche Nachricht!
Bist Du Dir da wirklich sicher? Durch was siehst du dass das Forum gehackt ?
Wieso tritt dies dann nur bei diesem einem User auf?
Ich möchte das Forum derzeit nicht vom Netz nehmen.
Wie sehen das die Anderen hier?
Gruß Elektron
Verfasst: 05.01.2006 01:32
von BraveEagle
Elektron hat geschrieben:
Bist Du Dir da wirklich sicher? Durch was siehst du dass das Forum gehackt ?
Weil ich die Forumsuche genutzt habe und da dein Forum ne alte Version ist:
http://www.phpbb.de/viewtopic.php?t=101 ... onfig+file
http://www.phpbb.de/viewtopic.php?t=997 ... onfig+file
http://www.phpbb.de/viewtopic.php?t=102729&start=0
usw.
Sorry, aber das sieht eindeutig aus
Verfasst: 05.01.2006 17:17
von Elektron
Hallo,
ich habe es zwar nicht für Richtig gehalten, aber es scheint wirklich so zu seinen mit dem Hack!
Habe heute Nacht das Forum auf 2.0.19 update gemacht mit viel Schweiß und Blut. Nun läuft das Forum wieder (Bis auf die fehlenden Mods).
Danke nochmals für die sehr schnelle Hilfe!
Aufgrund diesem Vorfall bin ich mir gerade am Überlegen, ob ich nicht doch die Forum Software offline auf einen PC installiere um dort in aller Ruhe alle nötigen Änderungen durchführe und dann dies einfach auf den WEB-Server kopiere. Am laufenden Forum tue ich mir eben recht schwer!
(Never change a runing system!)
Geht dies so einfach wie ich es mir denke oder gibts da doch gewisse Hürden für jemand wie ich der kein Programmierer ist?
Gruß Elektron
Verfasst: 05.01.2006 17:38
von BraveEagle
Ich habe einfach mein Forum geklont und eine testarea angelegt. bevor ich dann was an meinem forum ändere, probier ich das erst in der testarea aus.
Verfasst: 05.01.2006 17:44
von Elektron
ja schon klar aber liegt diese Testarea bei Dir auf dem PC oder einem Offline-Server oder direkt beim Provider im Webspace?
Wäre es im Webspace brauchst du ja eine zweite Datenbank?
Liegt es Lokal brauchst du ja dort auch eine MySQL-Datenbank?
Oder verwechsle ich hier mal wieder was?
Gruß Elektron
Verfasst: 05.01.2006 18:10
von BraveEagle
Sorry vergessen dazuzuschreiben. Das Testforum liegt auf einer subdomain und hat eine andere DB. Kannst ja aber auch die gleiche nehmen und nur ein andres präfix nutzen
Verfasst: 05.01.2006 18:19
von Elektron
da ziehe ich es glaub doch eher vor das ganze offline auf einem eigenen WEB-Server zuhause einzurichten. Bei einer ISDN-Anbindung wohl eher das Vernüftigere!
Hat drin jemand Erfahrungen bzw. Hilfen?
Gruß Elektron