Пропустить

Подозрение на вредоностный код в скрипте.

Ответы на вопросы, связанные с модами для phpBB 2.0.x, кроме относящихся к форуму Для авторов (phpBB 2.0.x).

Подозрение на вредоностный код в скрипте.

Сообщение redknight » 17.01.2008 15:12

Доброго времени суток!
Проблема состоит в следующем... вчера установил скрипт "recent topics". Сначала все работало отлично. Но спустя около часа сайт просто не отрывался. С другого IP-адресса все нормально работает. А вот с моего компъютера сайт не пингуеться. На фтп скрипт создал около 10 подозрительных файлов весом от 3 МБайт и файл с именем "i.php". В этом файле одна единственная функция - phpinfo. С утра перестал работать форум. Подскажите пожалуйста что теперь с этим делать? Неужели действительно в скрипте вирус?

redknight
phpBB 1.0.0
 
Сообщения: 3
Зарегистрирован: 17.01.2008 14:56
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

G

Сообщение Systemnik » 17.01.2008 15:24

Я хоть и не супер спец ))) но могу скачать точно что если там

<?
phpinfo()
?>


Хорошего в этом скрипте мало он выдает инфу о сервере и версии интерпритатора пхп! Короче...
сноси! Эту ерунду востанавливайся из бакапа!

Добавлено спустя 1 минуту 12 секунд:

И маленькое дополнение! Ты откуда мод качал??
Надо с довереных сайтов качать! :wink:

Systemnik
phpBB 1.4.2
 
Сообщения: 59
Зарегистрирован: 05.10.2007 11:37
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение redknight » 17.01.2008 17:00

я качал мод с этого сайта! Я в шоке! Уже снес... но проблема осталась... толку восстанавливаться с бекапа если все работает... только с других айпишников.

Добавлено спустя 39 минут 27 секунд:


Итак, спустя 30 минут после сноса файлов скрипта сайт стал открываться (слава богу). Но вот форум выводит следующие ошибки:

Warning: main(./extension.inc) [function.main]: failed to open stream: No such file or directory in /home/bookye/public_html/forum/index.php on line 25

Warning: main(./extension.inc) [function.main]: failed to open stream: No such file or directory in /home/bookye/public_html/forum/index.php on line 25

Warning: main() [function.include]: Failed opening './extension.inc' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/bookye/public_html/forum/index.php on line 25

Warning: main(./common.) [function.main]: failed to open stream: No such file or directory in /home/bookye/public_html/forum/index.php on line 26

Warning: main(./common.) [function.main]: failed to open stream: No such file or directory in /home/bookye/public_html/forum/index.php on line 26

Warning: main() [function.include]: Failed opening './common.' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/bookye/public_html/forum/index.php on line 26

Fatal error: Call to undefined function: session_pagestart() in /home/bookye/public_html/forum/index.php on line 31


вот код из индекса.пхп на который оно ругаеться:
вродебы путь прописан правильно... может оно пытаеться открыть что-то закешированое?
define('IN_PHPBB', true);
$phpbb_root_path = './';
include($phpbb_root_path . 'extension.inc');
include($phpbb_root_path . 'common.'.$phpEx);


Добавлено спустя 30 минут 34 секунды:

проблема решена!
Но вот со скриптом думаю нужно разобраться... кто мог подложить такую свинью в скрипт?

redknight
phpBB 1.0.0
 
Сообщения: 3
Зарегистрирован: 17.01.2008 14:56
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Палыч » 17.01.2008 17:55

redknight писал(а): после сноса файлов

снесли и extension.inc, отсюда ошибка (первая, остальные - следствие)
redknight писал(а):я качал мод с этого сайта!
ссылку
Не все то WINDOWS, что висит... phpBB только учусь.
ICQ, email, ЛС - только для личных сообщений. Вопросы по phpbb только на форумах. По найму не работаю.
Аватара пользователя
Палыч
Просто Палыч
Просто Палыч
 
Сообщения: 9468
Зарегистрирован: 24.05.2006 23:20
Откуда: Питер
Благодарил (а): 3 раз.
Поблагодарили: 337 раз.

Сообщение redknight » 17.01.2008 18:02

да, я уже все исправил...

вот ссылка:
http://phpbbguru.net/mods/?download&id=82

когда посмотрите на скрипт, то напишите пожалуйста из-за чего все-таки была проблема.

redknight
phpBB 1.0.0
 
Сообщения: 3
Зарегистрирован: 17.01.2008 14:56
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Поддержка модов для phpBB 2.0.x

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Бессрочный конкурс phpBB-ориентированных материалов
FastVPS — надёжный и доступный хостинг для phpBB
Место для вашей рекламы