我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

phpBB Installation & Usage Support
phpBB 3 安裝於各類型作業平台之問題討論;外掛問題,請到相關版面依發問格式發表!
(發表文章請按照公告格式發表,違者砍文)

版主: 版主管理群

版面規則
本區是討論關於 phpBB 3.0.X 架設安裝上的問題,只要有安裝任何外掛,請到外掛討論相關版面按照公告格式發表。
(發表文章請按照公告格式發表,違者砍文)
主題已鎖定
小妖精
星球普通子民
星球普通子民
文章: 4
註冊時間: 2008-02-27 15:49

我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 小妖精 »

不好意思,請教各位大大

我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

我只好試看看,上傳原始的這兩個檔案,想要覆蓋看看會不會好

結果........沒用 :((

現在整個首頁都掛掉了>< 我該怎麼辦?步驟是怎樣?請教教我,謝謝大家

網址 http://www.1000hands.idv.tw/
~倉木麻衣~
竹貓忠實會員
竹貓忠實會員
文章: 1405
註冊時間: 2004-03-21 21:00

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 ~倉木麻衣~ »

建議你先檢查一下includes/auth.php檔是否有問題
以你網站首頁的狀況來看, 是被人寫入了一個隱藏的iframe
一般來說, 隱藏iframe的連結都是連到某個木馬檔案
因此可以合理懷疑你的主機(電腦)已被人入侵的機率蠻高的
建議你最好趕緊掃瞄一下電腦並做一下微軟的安全性更新, 將可能被入侵的機會降到最低
謝絕所有私人訊息詢問外掛相關問題
有問題請直接於版上發表, 集思廣議絕對比專挑特定人士詢問來的好

竹貓禁止發表含破解相關的軟體, 違者砍文
不要跟我講別的地方都可以發, 為什麼竹貓就不行
免費不等於破解, 傻傻的搞不清楚
yehrussell
竹貓忠實會員
竹貓忠實會員
文章: 548
註冊時間: 2006-01-03 07:48

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 yehrussell »

這就是我問的網站,小竹子站大有回答
一星期被駭3次

PHP4和phpBB3.04版合用,是否容易被駭?
http://phpbb-tw.net/phpbb/viewtopic.php?f=116&t=52052
##### 以下為 '基本的發問格式' #####
●主機作業系統:租用主機
●快速架站程式: (請務必註明版本,如果安裝在自己電腦上才填寫)
●您的上網方式:
●您安裝的程式:Apache + php + MySql 或其他
PHP 版本: 8.1.24 + MySQL(i) 5.7.44
●您的 phpBB 版本: phpBB 3.3.11
●您的 domain (網域名稱) :herb-tw.com
●您的 phpBB 連結網址: https://herb-tw.com/phpBB/
頭像
心靈捕手
默默耕耘的老師
默默耕耘的老師
文章: 8510
註冊時間: 2004-04-30 01:54
來自: Taiwan

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 心靈捕手 »

小妖精 寫:不好意思,請教各位大大

我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

我只好試看看,上傳原始的這兩個檔案,想要覆蓋看看會不會好

結果........沒用 :((

現在整個首頁都掛掉了>< 我該怎麼辦?步驟是怎樣?請教教我,謝謝大家

網址 http://www.1000hands.idv.tw/
建議您:
1. 補齊發問格式
http://phpbb-tw.net/phpbb/viewtopic.php?f=140&t=50455
2. 進論壇資料庫檢視, 是否有不明的 "自動轉向" 程式碼.
3. 補充說明, 此論壇已安裝外掛的情形.
施比受有福,祝福您好運! ^_^
歡迎光臨★★心靈捕手★★ :: 討論區
https://wang5555.dnsfor.me/phpBB3/
小竹子
竹貓星球大統領
竹貓星球大統領
文章: 4596
註冊時間: 2001-10-29 22:13
來自: 竹貓星球
聯繫:

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 小竹子 »

建議先升級 PHP 的版本,再來檢視看看是不是異常,因為之前 phpBB 官方的伺服器就是 PHP 4 ,所以先前才會關閉網站進行更新,先升級吧!
注意事項:
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
yehrussell
竹貓忠實會員
竹貓忠實會員
文章: 548
註冊時間: 2006-01-03 07:48

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 yehrussell »

小竹子 寫:建議先升級 PHP 的版本,再來檢視看看是不是異常,因為之前 phpBB 官方的伺服器就是 PHP 4 ,所以先前才會關閉網站進行更新,先升級吧!
我有建議他們移到別的虛擬主機
目前是租用智邦主機,是採用PHP4.X版,客服人員還怪phpBB3.X的漏洞 :(
##### 以下為 '基本的發問格式' #####
●主機作業系統:租用主機
●快速架站程式: (請務必註明版本,如果安裝在自己電腦上才填寫)
●您的上網方式:
●您安裝的程式:Apache + php + MySql 或其他
PHP 版本: 8.1.24 + MySQL(i) 5.7.44
●您的 phpBB 版本: phpBB 3.3.11
●您的 domain (網域名稱) :herb-tw.com
●您的 phpBB 連結網址: https://herb-tw.com/phpBB/
小竹子
竹貓星球大統領
竹貓星球大統領
文章: 4596
註冊時間: 2001-10-29 22:13
來自: 竹貓星球
聯繫:

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 小竹子 »

ㄜ.....那真的有點尷尬,因為之前 phpBB 官方停機維護,就是因為 PHP 版本太舊,而 PHPLIST 這個程式遭受攻擊,所以不得不停機維護,至少目前 phpBB3 並沒有被偵測有安全性的系統漏洞^^!!!
注意事項:
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
yehrussell
竹貓忠實會員
竹貓忠實會員
文章: 548
註冊時間: 2006-01-03 07:48

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 yehrussell »

小竹子 寫:ㄜ.....那真的有點尷尬,因為之前 phpBB 官方停機維護,就是因為 PHP 版本太舊,而 PHPLIST 這個程式遭受攻擊,所以不得不停機維護,至少目前 phpBB3 並沒有被偵測有安全性的系統漏洞^^!!!
今天和他們的工程師談,我也說:你們不可能為少數需求PHP5.X的人,把PHP4.X 重灌成PHP5.X版... :-o
哈哈 他自己也說:對 :s
PHP4官方不是已經停止開發囉...
##### 以下為 '基本的發問格式' #####
●主機作業系統:租用主機
●快速架站程式: (請務必註明版本,如果安裝在自己電腦上才填寫)
●您的上網方式:
●您安裝的程式:Apache + php + MySql 或其他
PHP 版本: 8.1.24 + MySQL(i) 5.7.44
●您的 phpBB 版本: phpBB 3.3.11
●您的 domain (網域名稱) :herb-tw.com
●您的 phpBB 連結網址: https://herb-tw.com/phpBB/
yehrussell
竹貓忠實會員
竹貓忠實會員
文章: 548
註冊時間: 2006-01-03 07:48

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 yehrussell »

心靈捕手 寫: 建議您:
1. 補齊發問格式
http://phpbb-tw.net/phpbb/viewtopic.php?f=140&t=50455
2. 進論壇資料庫檢視, 是否有不明的 "自動轉向" 程式碼.
3. 補充說明, 此論壇已安裝外掛的情形.
老師好

一星期被駭三次,前兩次都有裝外掛
但第三次我用全新的PHPBB3(用prosilver風格)沒裝任何外掛,仍被駭
僅改 :arrow: Time : 0.111s | 9 Queries | GZIP : Off
駭客仍然在includes檔案夾裡,植入疑似木馬

無法登入帳號,因為是inux主機,把它移除,再灌入includes檔案
是目前的狀況,目前改第四次
但不移主機,時時刻刻都有再被駭之虞
已建議他們移機
##### 以下為 '基本的發問格式' #####
●主機作業系統:租用主機
●快速架站程式: (請務必註明版本,如果安裝在自己電腦上才填寫)
●您的上網方式:
●您安裝的程式:Apache + php + MySql 或其他
PHP 版本: 8.1.24 + MySQL(i) 5.7.44
●您的 phpBB 版本: phpBB 3.3.11
●您的 domain (網域名稱) :herb-tw.com
●您的 phpBB 連結網址: https://herb-tw.com/phpBB/
ow9
星球普通子民
星球普通子民
文章: 8
註冊時間: 2008-10-20 11:12
來自: 台灣論壇聯盟
聯繫:

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 ow9 »

工程師沒有仔細檢查一下網站的log檔嗎?
哪裡出問題應該都會有些蛛絲馬跡的...
yehrussell
竹貓忠實會員
竹貓忠實會員
文章: 548
註冊時間: 2006-01-03 07:48

Re: 我的php3 論壇壞掉了,首頁顯示兩個檔案有錯誤,疑似中毒的情形

文章 yehrussell »

ow9 寫:工程師沒有仔細檢查一下網站的log檔嗎?
哪裡出問題應該都會有些蛛絲馬跡的...

說一下PHP4退休....
智邦Linux主機就是用PHP4.1版,退休的東西,
工程師還一直說他們的主機沒問題,是套件問題,所以不可能幫我們查吧
還說是我們的phpbb3.x問題.... :|
生意只要作一年嗎?
##### 以下為 '基本的發問格式' #####
●主機作業系統:租用主機
●快速架站程式: (請務必註明版本,如果安裝在自己電腦上才填寫)
●您的上網方式:
●您安裝的程式:Apache + php + MySql 或其他
PHP 版本: 8.1.24 + MySQL(i) 5.7.44
●您的 phpBB 版本: phpBB 3.3.11
●您的 domain (網域名稱) :herb-tw.com
●您的 phpBB 連結網址: https://herb-tw.com/phpBB/
主題已鎖定

回到「[3.0.x] 安裝與使用」