Проблема с редактированием шаблона из базы

[flider]

Добрый день!
Не подскажет ли кто ответов на кучку вопросов.
1. В настройках форума указано, чтобы брал шаблоны с каталога, а не из базы. Тем не менее, если поменять шаблон в базе, то изменения подхватываются форумом и никакие дальнейшие пляски с тем же шаблоном из каталога (который эти изменения не содержит) ни к чему не приводят - надо править шаблон в базе. Это можно как-то обойти?
2. Были внесены изменения в шаблон в базе (overall_header). Через прямое копание в записях таблицы style_template_data эти изменения найти не удается (шаблон в каталоге этих изменений не имеет). Как такое может быть? Как бы все же найти эти изменения?
3. В указанной таблице шаблонов этих самых overall_header-ов вагон и маленькая тележка. Отличаются только двумя моментами - в одном поле template_included заполнено и template_mtime имеет одно значение, в остальных - первое поле пустое, а второе имеет другое значение (у всех одинаковое).

Сразу пояснение к вопросу 2 - увы, но исправить шаблон в базе через админпанель возможности нет, потому что некая нехорошая редиска, каким-то макаром добывшая админский пароль, внесла эти изменения в шаблон после чего админпанель теперь недоступна. Очень надеюсь, что исправив шаблон, смогу получить обратно доступ к панели.

Надеюсь на помощь. Спасибо всем отозвавшимся.

PS Версия форума - предпоследняя.

[LavIgor]

Мы настоятельно рекомендуем забыть про редактирование шаблонов в админке.
Каждый раз, когда нужно внести правки, их следует делать на сервере, после чего очищать кэш конференции.
Есть также настройка, позволяющая автоматически обновлять кэш шаблонов после их изменения - её можно временно включить, пока дорабатывается стиль конференции.

админпанель теперь недоступна

Как именно недоступна? Понятие многозначное.

Версия форума - предпоследняя.

3.0.13-PL1?

[flider]

Мы настоятельно рекомендуем забыть про редактирование шаблонов в админке.

Да я-то всегда их через файлы правлю, а не через админку/базу и галка стоит - не юзать шаблоны из базы

Каждый раз, когда нужно внести правки, их следует делать на сервере, после чего очищать кэш конференции.

Я в курсе.
Стиль давно доработан, форуму много лет.

Беда возникла недавно - кто-то регулярно в последние пару месяцев тырит админский пароль и правит overall_header через базу (поскольку фтп-доступ получить сложнее) и вписывает в шаблон очередной вирусный скрипт. И меня огорчает то, что после этого форум забывает про галку - брать шаблоны только из файлов и воспринимает только шаблон из базы.

Как именно недоступна? Понятие многозначное.

После повторного ввода админпароля вместо админпанели видим "Страница недоступна". В еггог-лог пишется ошибка - File does not exist: /www/adm/js
Собственно на данный момент в головной шаблон вписана строка с ява-скриптом, которую и пытаюсь удалить.

Версия - 3.0.12, судя по записи в базе.

[LavIgor]

File does not exist: /www/adm/js

В файле adm/index.php никакого редиректа туда не стоит?
Возможно, автор сообразителен и добавляет не только приведённую Вами строчку.
Не стоят ли какие сторонние моды?
Потому как на текущий момент не было найдено ни одной подобной критической уязвимости в движке phpBB.

[flider]

В файле adm/index.php никакого редиректа туда не стоит?

Нет, ни там, ни в шаблонах админпанели ничего криминального нет.

Возможно, автор сообразителен и добавляет не только приведённую Вами строчку.

Возможно, но все остальное вроде работает, только в настройках покопался, мерзавец, и размер шрифта изменил. Изменять что-то сейчас у него, как и у меня, возможностей нету - в админку не попасть, так что надеюсь больше сюрпризов нет.

Не стоят ли какие сторонние моды?

Ну несколько модов стоит, с официального сайта - пара анти-ботовских, kb, портал немецкий.

Потому как на текущий момент не было найдено ни одной подобной критической уязвимости в движке phpBB.

Ну, как мой пароль тырят, у меня есть версия, это я разберусь.
Как бы шаблон обратно вернуть, если в базе изменения не видны. И доступ в админку... если опосля починки шаблона оно не вылечится...

[LavIgor]

Как вариант - попробовать полностью очистить кэш (в том числе кэш шаблонов в базе и кэш на сервере в папке cache).
Проверить, подхватятся ли файлы шаблона с сервера (кэш должен будет обновиться) с внесёнными изменениями.

[flider]

Кэш файлов чистился неоднократно, в надежде. А про кэш шаблонов в базе - нельзя ли поподробнее, плиз? Что-то мне не встречалась такая таблица. Есть только кучка (штук 40-50) overall_header-ов, про которые указано в моем начальном посте под пунктом 3.

[nissin]

Просто почистите таблицу phpbb_styles_template_data.

[flider]

Почистить как? Которые шаблоны посчитать лишними дублями?
Вот в начальном посте было написано:
3. В указанной таблице шаблонов этих самых overall_header-ов вагон и маленькая тележка. Отличаются только двумя моментами - в одном поле template_included заполнено и template_mtime имеет одно значение, в остальных - первое поле пустое, а второе имеет другое значение (у всех одинаковое).

Грохнуть все overall_header-ы с пустым template_included?

Меня еще смущает, что поиск по всем overall_header-ам вирусно-скриптной фразы не дал результатов. То есть этой строки нет ни в файле шаблона, ни, получается, в шаблонах из базы. Но этого же не может быть. Она присутствует на всех страницах и должна жить именно в overall_header, но ее нигде нет.

[LavIgor]

flider, можно полностью очистить указанную таблицу (не забудьте сначала сделать бэкап).
Найти изменения я бы посоветовал с помощью сравнения файлов бэкапа и текущих файлов.
Но раз сторонний доступ к FTP исключён, просто сначала очистите таблицу, о которой идёт речь.

[flider]

Победа, хотя с привкусом горечи. И доступ в админку вернулся, и размер шрифтов. Дело оказалось вовсе не в шаблонах - они чисты, аки первый снег. Вкатили скрипт в ... конфиг. Получается перехватили фтп-пароль, но как - не понимаю. Он нигде не записан, живет только у меня в голове, антивирус - Каспер. И почему, получив пароль, всего-навсего добавили строку в конфиг, хотя могли снести весь сайт к чертовой бабушке. В общем, странно.
Всем - мерси за участие.

[Sheer]

Получается перехватили фтп-пароль

Совсем необязательно. На сервере наверняка не один ваш форум размещён, погулите Shell by oRb - занятная вещица