phpBB2 by Przemo

[kur3k]

Witam.

Na początku napisze, że szukałem oraz zajrzałem do FAQ. Tak więc przejdę do sedna. Otóż /check_files wywala mi takie błędy:

Kod:

admin/admin_account.php      : Zła zawartość ! [ c80c27fa831694c5a81456d61f486c63 ] > [ 4d2bc14f6e42a2924048a2f32c1591eb ]      6416 - 6433 (-17) admin/admin_attach_cp.php     : Zła zawartość ! [ 7cd375acab3350383ad8e613e3c58ac9 ] > [ 8b3bfa162ee5057d35c5cdf1e8dfff7c ]     22024 - 22008 (16) admin/admin_mass_email.php     : Zła zawartość ! [ 9eecdfa978f83e2f051948552ef622db ] > [ a060baa71e851767895fe5958403b0ed ]     11191 - 11183 (8) admin/admin_priv_msgs.php     : Zła zawartość ! [ 14a124fa8e97171404ad0999082eb49b ] > [ b5c02142f4023ddb0eb4e2a1c86feec8 ]     8114 - 8082 (32) admin/admin_user_bantron.php     : Zła zawartość ! [ 42ebaba8ff45f54bfd2588bc35450c3b ] > [ 0a1e8e1a2f29e29d81eb605ef89de2c6 ]     21474 - 21458 (16) admin/admin_users_list.php     : Zła zawartość ! [ 030b4df6affd7e9dacc4654f9e127156 ] > [ 132b4493bc724b1bcbffdcdffd7ec967 ]     12096 - 12088 (8) includes/functions.php     : Zła zawartość ! [ 75ea0a9241ae7b0be27e147479dc4dbf ] > [ 68715232c272ff4fa9fb45d856d26f99 ]     62853 - 62903 (-50) includes/usercp_viewprofile.php     : Zła zawartość ! [ 35e19fd67379f7471569ce510d562b9b ] > [ 36d23c350dc1edd2a0dbd4cbf4e12ee1 ]     31174 - 31072 (102) language/lang_english/lang_admin_pafiledb.php     : Zła zawartość ! [ 5ff14788b940696355fd3a74beaed9f9 ] > [ 5da7dddaf5f0a4895fedc27ab6b55f9f ]     8736 - 8738 (-2) language/lang_polish/lang_install.php     : Zła zawartość ! [ 87fda080cca7fe8d83d8bba843b2976c ] > [ fecfb76d98b095cbb5de44741d8080c5 ]     6504 - 6421 (83) groupcp_mail.php     : Zła zawartość ! [ 8480a07114509f1b1e668f4ad3ae559f ] > [ 40220cd26b76313a779c62748d118804 ]     10488 - 10480 (8) privmsg.php     : Zła zawartość ! [ 20740bcf9ab20678f28f7d737657a78a ] > [ 85f03a11c458d836565004d270555f53 ]     72026 - 72029 (-3) viewtopic.php     : Zła zawartość ! [ d4e784446dffd099a12985c185c58332 ] > [ 69df75affbf641767a99d5d3f24a6497 ]     93982 - 93958 (24)

Próbowałem nadpisać wszystkie te pliki lecz dalej to samo.

Także sprawdziłem Sprawdź synchronizację bazy SQL i mam parę błędów.

Kod:

Baza nie jest zsynchronizowana ! Użytkowników z niewłaściwą ilością postów: 22 User ID's: 2, 35, 278, 317, 398, 404, 413, 434, 520, 589, 587, 651, 723, 725, 752, 1101, 1608, 1780, 2130, 2308, 2727, 3506, Tematów bez postów: 5 Topic ID's: 950, 1306, 1021, 1055, 1126 Tematów z niewłaściwą ilością odpowiedzi: 7 Topic ID's: 787, 950, 1306, 1021, 1055, 1126, 2758, Tematów z niewłaściwym ID ostatniego postu: 13 Topic ID's: 788, 894, 950, 1306, 988, 1021, 1055, 1126, 1226, 2758, 4428, 4835, 7705, Tematów z niewłaściwym ID pierwszego postu: 12 Topic ID's: 788, 894, 950, 1306, 988, 1021, 1055, 1126, 1226, 4428, 4835, 7705, For z niewłaściwą ilością postów: 4 Forum ID's: 13, 17, 61, 77,

Jeżeli mam udostępnić /check_files.php do ogólnego oglądania to proszę napisać i tak zrobię.

[Gadatliwa Kasia]

[nicon]

Najpierw odblokuj dostęp do check_files:

Cytat:

Dostęp do CheckFiles tylko dla Administratorów.

kur3k napisał/a:

Próbowałem nadpisać wszystkie te pliki lecz dalej to samo.

A nadpisujesz na pewno z dobrej paczki? Najnowszej dostępnej pod www.przemo.org/phpBB2?

kur3k napisał/a:

Także sprawdziłem Sprawdź synchronizację bazy SQL i mam parę błędów.

PA => Użytkownicy => Synchronizacja użytkowników
PA => Fora => Synchronizacja

[joli]

[SIWY DYM]

Ad.2
Przeprowadź synchronizację użytkowników i tematów/postów

Panel Administracyjny - Użytkownicy - Synchronizacja użytkowników
Panel Administracyjny - Fora - Synchronizacja

[kur3k]

Gotowe - http://amxx.pl/check_files.php

Cytat:

nadpisac z paczki? i co?

W tym problem, że nic.

Cytat:

PA => Użytkownicy => Synchronizacja użytkowników PA => Fora => Synchronizacja

Dzięki.

[ Dodano: 31-01-2009, 15:30 ]
Jeszcze z SQL`a:

Cytat:

Baza nie jest zsynchronizowana ! For z niewłaściwą ilością tematów: 4 Forum ID's: 15, 17, 61, 77,

[Merkury]

Sam niedawno miałem identyczny problem - choć z mniejszą ilością plików.
Lecz po wrzuceniu raz jeszcze oryginalnych (z najnowszej wersji) wszystko wróciło do normy.

[kur3k]

Teraz po tych zabiegach mam:

Cytat:

phpBB by Przemo : Critical Error Error doing DB query userdata row fetch DEBUG MODE SQL Error : 1226 User 'konrad_amxx' has exceeded the 'max_questions' resource (current value: 100000) SELECT u.*, s.* FROM (phpbb_sessions s, phpbb_users u) WHERE s.session_id = '31d4be08314810748963914c621e52bb' AND u.user_id = s.session_user_id Line : 612 File : sessions.php

[ Dodano: 31-01-2009, 15:32 ]
Atak DoSS ...

[joli]

Po ktorych konkretnie?

[kur3k]

Synchronizacja przez PA.

Ale to jest atak DOSS`a który ostatnim czasy mam regularnie ...

[joli]

Mozesz wejsc do phpmyadmina (Mysql) ?
Jesli tak, to wrzuc zapytanie do sql:

Kod:

TRUNCATE TABLE 'phpbb_sessions'

[SIWY DYM]

Jeśli miałeś modyfikowane forum i wrzuciłeś pliki z czystej paczki (nadpisałeś) to przez to zapewne masz taki efekt. Niepotrzebnie to zrobiłeś bez zlokalizowania przyczyny. Przez samą synchronizację o której wyżej pisałem taki zonk Ci nie wyskoczy.
Masz backup przypadkiem?

[kur3k]

Cytat:

Mozesz wejsc do phpmyadmina (Mysql) ?

Jak przy atakach DOSS phpmyadmin mam puste ...

Aha, i ściąłem właśnie z http://www.przemo.org/phpBB2/index.php?cid=0 i archwium jest uszkodzone. Próbowałem naprawić. Wszystkie pliki się nie rozpakowują.

[ Dodano: 31-01-2009, 15:38 ]

Cytat:

Masz backup przypadkiem?

Pewnie, zobacz na komunikat:

Cytat:

phpBB by Przemo : Critical Error Error doing DB query userdata row fetch DEBUG MODE SQL Error : 1226 User 'konrad_amxx' has exceeded the 'max_questions' resource (current value: 100000) SELECT u.*, s.* FROM (phpbb_sessions s, phpbb_users u) WHERE s.session_id = '31d4be08314810748963914c621e52bb' AND u.user_id = s.session_user_id Line : 612 File : sessions.php

Za dużo zapytań i się zablokowało. Typowy atak DOSS? Czy się mylę?

[ Dodano: 31-01-2009, 15:38 ]
Już działa, to był atak na 100%.

[SIWY DYM]

Masz starszą wersję przema (1.12.6), zaktualizuj sobie do najnowszej 1.12.6p1
Popraw swoje bezpieczeństwo

[kur3k]

[Gadatliwa Kasia]

[Merkury]

Kilka linijek na krzyż. Maksymalnie 5 minut roboty...