Взлом. Опять инфобокс. И не только...

[Скайнет]

Помогите пожалуйста разобраться что случилось с моим форумом:
http://forum.799595.ru
Сегодня в 03:15 МСК обнаружил.

Самые главные вопросы:

1) В чем может быть дело (что это такое) ?
2) Как это могло случиться (или кто и как помог) ? вчера еще небыло.
3) Как это исправить, чтобы сохранить все темы и сообщения.

В тех.поддержке на http://hc.ru говорят что это проблемы не у них с хостингом, а у меня со скриптом.
Дело то понятное, что они скажут, что проблемы не у них. Хотя с другой стороны, судя по этим строчкам (Warning) вроде бы я понимаю, что это дело действительно со скриптом самого phpbb2 в www/htdocs

Но я полагаю, что если форум работает нормально, то такое вдруг произойти не может. Или я не прав и скрипт phpbb2 может вот так ни с того ни с сего квакнуться.

Буду теперь каждый день сохранять конфигурационный файл.

Надеюсь что написал в Ту Тему, а также на конструктивные ответы, поскольку от техподдержки я их не получил и вероятнее не получу.
На них буду воздействовать административными способами.

[Lanior]

Откройте файл includes/auth.php и удалите все пробелы после ?>

[Скайнет]

а там пробелов нету, там есть такая строка внизу:

?><iframe src='http://nerik.info/' width='1' height='1' style='visibility: hidden;'></iframe>

Что это за http://nerik.info
Зашел, а там инт-казино и порно-фото какието!!!
Это должно быть в phpbb2 или это ктото туда подкинул???

[Dimid]

Помогите! У меня хорошо работал форум потом на некоторых темах при отправке сообщения пишет

"Ran into problems sending Mail. Response: 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

DEBUG MODE

Line : 165
File : smtp.php"

Причём это не на всех темах. Что это может быть? Я вроде не чё не менял и настройки не трогал. Форум у меня в локалке, так сказать внутренний. Буду очень сильно признателен за помошь!

[Lanior]

Это должно быть в phpbb2 или это ктото туда подкинул???

Ничего такого в оригинале нет. Или вы скачали левый дистрибутив, или вас немножко хакнули.

[Поручик]

Скайнет, наши поздравления. Вас хакнули. Причем не только вас, но, подозреваю, и некоторых клиентов вашего *раного хостера. На агаве такая же хренотень недавно была.

Добавлено спустя 1 минуту 43 секунды:

Залейте файло на сервак по новой. У вас должны быть на винте копии.

[Скайнет]

Lanior
Спасибо Вам большое!!!!!!!!!!!!!!!!!
Я удали все что было после
?>
а в частности строку
<iframe src='http://nerik.info/' width='1' height='1' style='visibility: hidden;'></iframe>

И все вернулось на круги своя!

Я очень вам признателен и благодарен!
Более конструктивного ответа я и не ожидал даже!

Но немного отниму еще ваше время, подскажите, от куда эта строчка там взялась???
Ведь это нужно зайти по ftp чтобы ее туда вписать. Или я чегото не знаю. Теоритически можно хакнуть phpbb2 не заходя по ftp?

[Поручик]

Dimid, может сгоняете сами на translate.ru?

[Скайнет]

Спасибо и тому что Ваш форум существует !!!

Добавлено спустя 1 час 18 минут 56 секунд:

Представляете!!!
Только что опять произошло тоже самое!!!!!!!!!!!
Я уже сам быстренько зашел (по вышеуказанному пути) и все исправил.
И там опять после ?> была таже самая строка:
<iframe src='http://nerik.info/' width='1' height='1' style='visibility: hidden;'></iframe>

Подскажите от куда это берется???
Это делают руками или это боты итд???
Как это делают, по ftp или через браузер???
Щас мигом сменю логин/пароль доступа к ftp !!!

[rxu]

Скайнет
Тут уже отвечали Вам - похоже, что Вашего хостера взломали. Поэтому имеет смысл обратиться к хостеру и показать, что у них творится с клиентскими скриптами. Если хостер не взломан, значит взломан Ваш форум. Какая версия установлена, кстати?

[Поручик]

Скайнет, проверьте все файлы форума, сайта, все каталоги на вашем сервере. Может еще что обнаружите странное, непонятное и явно лишнее.

[Палыч]

Тему подклеил. Ибо заголовок " Обращение к специалистам" - ни о чём.

[Скайнет]

версия phpbb2
дистрибутив качал с вашего форума.

Добавлено спустя 2 часа 39 минут 56 секунд:

Мой приятель пишет:

BooMeR (11:56 AM) :
язык php является открытым исходником, и твой форум может скачать кто угодно. ))
он берет аналогичный движек форума, и начинает смотреть как он устроен, и если хорошо искать то можно найти метод обхода защиты. Вот. Ну а если форум платный, то его исходники лежат только у тебя и соответственно никто не сможет в них порыться чтобы найти уязвимость.

Значит получается что если ктото захочет "хакнуть" форум на phpbb то он его "хакнет"

[Xpert]

Значит получается что если ктото захочет "хакнуть" форум на phpbb то он его "хакнет"

Можно подумать дистрибутивы платных форумов нельзя свободно скачать с сети
Хакнуть можно что угодно если владелец за этим что-то не следит.

версия phpbb2

дистрибутив качал с вашего форума.

А подверсия?

[Dimid]

Dimid, может сгоняете сами на translate.ru?

То что написано мне понятно. Как мне это устранить? Я уже чё тока не пробовал.