心灵版主， 我的问题更加严重了。 请救我一命

[seith]

我的网站被trojon攻击了， 我应该怎样做？？

（新来的不懂规矩， 望大家多多包涵！）

●主機作業系統：linux
●快速架站程式：(請務必註明版本，不是安裝在自己電腦上)
●免費空間連結： 不是免費空間)
●您的上網方式：ADSL（streamyx)
●您安裝的程式：php 3.04
●您的 phpBB 版本：php 3.04
●您的 domain (網域名稱) ： http://www.macrovention.com
●您的 phpBB 連結網址： http://www.macrovention.com/forum/index.php（請務必留下連結)


2. 將下列檔案壓縮後, 貼出下載連結.（对不起这一点我不明白， 我上载了， 但是看不到档案， 是否要找自己的空间上载)
index.php
不懂对不对，这是我自己的上载连接：http://www.macrovention.com/forum/index.zip

[心靈捕手]

对不起我是蔡鸟， 遇到了一个问题。。今早照常去察看我的论坛， 突然发现进不了， 出现这行字

Parse error: syntax error, unexpected T_STRING in /home/mvention/public_html/forum/index.php on line 126


我应该怎样做。。。。近一个月来我没有动任何设定， 请问有任何解决方案？ 恳请诸位帮帮忙。。。。
对不起心灵补手， 我新来的不懂规矩。。。

附上我的index.php 档案。
(名字后面php改去txt)


（新来的不懂规矩， 望大家多多包涵！）

●主機作業系統：linux
●快速架站程式：(請務必註明版本，不是安裝在自己電腦上)
●免費空間連結： 不是免費空間)
●您的上網方式：ADSL（streamyx)
●您安裝的程式：php 3.04
●您的 phpBB 版本：php 3.04
●您的 domain (網域名稱) ： http://www.macrovention.com
●您的 phpBB 連結網址： http://www.macrovention.com/forum/index.php（請務必留下連結)


2. 將下列檔案壓縮後, 貼出下載連結.（对不起这一点我不明白， 我上载了， 但是看不到档案， 是否要找自己的空间上载)
index.php
不懂对不对，这是我自己的上载连接：http://www.macrovention.com/forum/index.zip

建議您:
1. 以最新 phpBB 3.0.5 之 "index.php" 覆蓋目前論壇的 "index.php" 檔案.
2. 論壇系統, 更新至 phpBB 3.0.5

[seith]

刚才replace index.php(3.05 version)

结果还是不能， 请问如果重灌php3.04 , 要如何做才能保有我的帖子， 管理员， 和其他会员户口？

Warning: Unterminated comment starting line 228 in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

Parse error: syntax error, unexpected $end, expecting T_FUNCTION in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

[心靈捕手]

刚才replace index.php(3.05 version)

结果还是不能， 请问如果重灌php3.04 , 要如何做才能保有我的帖子， 管理员， 和其他会员户口？

Warning: Unterminated comment starting line 228 in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

Parse error: syntax error, unexpected $end, expecting T_FUNCTION in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

檔名雖然一樣, 內容是不同的;
請注意檔案存取的路徑:

1. COPY /phpBB-3.0.5/phpBB3/index.php
   TO /home/mvention/public_html/forum/index.php
2. COPY /phpBB-3.0.5/phpBB3/includes/hooks/index.php
   TO /home/mvention/public_html/forum/includes/hooks/index.php

[seith]

刚才replace index.php(3.05 version)

结果还是不能， 请问如果重灌php3.04 , 要如何做才能保有我的帖子， 管理员， 和其他会员户口？

Warning: Unterminated comment starting line 228 in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

Parse error: syntax error, unexpected $end, expecting T_FUNCTION in /home/mvention/public_html/forum/includes/hooks/index.php on line 228

檔名雖然一樣, 內容是不同的;
請注意檔案存取的路徑:

1. COPY /phpBB-3.0.5/phpBB3/index.php
   TO /home/mvention/public_html/forum/index.php
2. COPY /phpBB-3.0.5/phpBB3/includes/hooks/index.php
   TO /home/mvention/public_html/forum/includes/hooks/index.php

感谢心灵老师， 事情得于解决， 已经恢复了。 接下来应该升级去3.05了
请问预防下次如果再次遇到破坏的情况， 我应当如何备份和还原phpbb呢？
请问有3.04升级到3.05的教学？
在此感谢心灵老师的帮助。

还有一个问题， 我不能进入后台， 同样原理， 我也应当重覆盖adm/index.php?
Parse error: syntax error, unexpected T_STRING in /home/mvention/public_html/forum/adm/index.php on line 553

[心靈捕手]

感谢心灵老师， 事情得于解决， 已经恢复了。 接下来应该升级去3.05了
请问预防下次如果再次遇到破坏的情况， 我应当如何备份和还原phpbb呢？
请问有3.04升级到3.05的教学？
在此感谢心灵老师的帮助。

还有一个问题， 我不能进入后台， 同样原理， 我也应当重覆盖adm/index.php?
Parse error: syntax error, unexpected T_STRING in /home/mvention/public_html/forum/adm/index.php on line 553

備份:
主要分論壇 "資料庫" 與 "檔案" 兩個部份.
請您自行先搜尋一下相關討論主題.

更新:
大概有兩個方法--自動更新或手動更新.
比較建議的是採 "自動" 更新.
參考連結:
http://phpbb-tw.net/phpbb/viewtopic.php?f=116&t=50556

甚至, 您如果沒有安裝任何外掛的話, 那麼也可以採用快速升級法.
參考連結:
http://phpbb-tw.net/phpbb/viewtopic.php?f=174&t=51717

[seith]

还有一个问题， 我不能进入后台， 同样原理， 我也应当重覆盖adm/index.php?
Parse error: syntax error, unexpected T_STRING in /home/mvention/public_html/forum/adm/index.php on line 553

[心靈捕手]

还有一个问题， 我不能进入后台， 同样原理， 我也应当重覆盖adm/index.php?
Parse error: syntax error, unexpected T_STRING in /home/mvention/public_html/forum/adm/index.php on line 553

是的.

[seith]

升级后的情形， 问题还是同样出现， 现在我每隔半天就要重新覆盖index.php. 我发现一个特点， 这种攻击情形好像只会改掉所有名字是index的file. 不管index.php, index.html， 只要是index档案， 就会附加了一些iframe的码， 致使index page地联结无法正常操作。。。请问大家有这种情形吗？ 我听说phpbb2.0 也有类似的情形。

[rex]

你的網站已被列為有害網站

macrovention.com的診斷頁面
http://safebrowsing.clients.google.com/ ... /index.php

建議你先解決該網站所存在的風險

[seith]

你的網站已被列為有害網站

macrovention.com的診斷頁面
http://safebrowsing.clients.google.com/ ... /index.php

建議你先解決該網站所存在的風險

对不起，我应该怎样解决？很头痛， 我每一次都重新覆盖档案。。。求求大家指点。

[心靈捕手]

你的網站已被列為有害網站

macrovention.com的診斷頁面
http://safebrowsing.clients.google.com/ ... /index.php

建議你先解決該網站所存在的風險

对不起，我应该怎样解决？很头痛， 我每一次都重新覆盖档案。。。求求大家指点。

"重新覆盖档案" 只是治標, 不是治本之道.

您必須設法找出檔案被任意修改的原因後, 對症下藥.

建議您:
1. 補充說明: 論壇是架在個人主機, 免費空間或租用主機上.
2. 補充說明: 被附加了哪些 "iframe的码".

[seith]

问题大致上， 解决了。
我重新把在线网站全部删除， 然后把自己的电脑重新扫描蠕虫，病毒， 确定以后， 重新上载网页， 然后尽可能把index档案改权限444， 然后更改自己的ftp密码， 然后交给google审核， 这两天恢复正常了。 希望这可让大家做个参考。