Włam na forum

[Kacperex]

Witajcie,

 

Admin serwera powiadomił mnie, że ktoś wbił mi się na forum i powpuszczał jakiś syf w pliki i katalogi.

Idąc jego radą skasowałem zawartość FTP i wrzuciłem pliki z paczki 3.2.3 spowrotem na forum bez instalacji. uzupełniłem config z nadzieją, że będzie działać. Nic bbardziej mylnego. Biała strona, niektóre katalogi mają acess denied. Edytowałem init data i mam następujący błąd:

 

Warning: require_once(/var/www/res003/gothic.org.pl/html/forum/admin/sources/base/ipsRegistry.php): failed to open stream: Permission denied in /var/www/res003/gothic.org.pl/html/forum/index.php on line 23 Fatal error: require_once(): Failed opening required '/var/www/res003/gothic.org.pl/html/forum/admin/sources/base/ipsRegistry.php' (include_path='.:/usr/local/lib/php:/var/www/res003/gothic.org.pl/html/forum/ips_kernel/') in /var/www/res003/gothic.org.pl/html/forum/index.php on line 23 

W linijce 23 mam

 

require_once( IPS_ROOT_PATH . 'sources/base/ipsRegistry.php' );/*noLibHook*/

 

 

Co mogło pójśc nie tak?

Edytowane 2 Lutego 2013 przez Kacperex

[WALDEk]

Nie miałeś czasem ustawionej opcji przy zgrywaniu plików, by Ci zmieniało nazwy plików na małe litery? 

[Kacperex]

Nie, wielkość liter jest zachowana w nazwach plików.

[DawPi]

Na pewno? Pokaż screen z FTP.

[Kacperex]

Na pewno? Pokaż screen z FTP.

[WALDEk]

Zmień uprawnienia pliku ipsRegistry.php na 644 lub spróbuj tez 755. Sprawdź również czy foldery mają atrybuty 755.

[Kacperex]

Zmiana poskutkowała dając bład w lini /ipsRegistry.php on line 1730

 

            foreach( $_RESET as $k => $v )
 

Edytowane 2 Lutego 2013 przez Kacperex

[WALDEk]

Ustaw wszystkim folderom atrybut 755, a plikom 644.

[Kacperex]

To dobry trop. Głupi WINSCP zmienia sobie chmody przy wrzucaniu na jakiś dziwne typu 600 itd.

Działam, dalej.

[Kacperex]

Czy pliki muszą mieć 644? czy mogą mieć 755 tak jak foldery?

[WALDEk]

Dla bezpieczeństwa pliki powinny mieć atrybuty ustawione na 644. Gdy masz ustawione uprawienie 755 dla plików, skrypty mogą zostać wykonane przez każdego i może to posłuzyć tym co się znają w złym celu. 

 

PS. Dla pliku conf_global.php ustaw uprawienie 444, by nikt nie miał do niego dostępu prócz Ciebie.

[Macsch15]

PS. Dla pliku conf_global.php ustaw uprawienie 444, by nikt nie miał do niego dostępu prócz Ciebie.

Przy chmodach 444 właściciel też nie ma praw zapisu.

[WALDEk]

Oczywiście. Po co Ci tam grzebać w tym pliku jak on jest stały i nic w nim nie trzeba zmieniać. Jeśli już Cię najdzie taka potrzeba, to sobie na chwile zmienisz te chmody. 

[Kacperex]

Wgrałem wszystko, jakieś drobne błedy są, ale pewno gdzieś chmody przeoczyłem. na serwerze ustawia odgórnie 700 i 600 admin ma to zmienić, by docelowo było 755 i 644

Czy w obecnym stanie robić upgrade do najnowszeggo IPB? http://gothic.org.pl/forum

[Gość ratosluaf]

Nie możesz wgrać plików od nowa w jakimś ludzkim programie typu filezilla, albo flashfxp?

[Kacperex]

Ponoć nie, bo jest to SFTP i obojętnie czym wgram serwer narzuci chmody.

[Kacperex]

Flash XP ma zmiane chmodow dla wszystkich folderów i plików za jednym razem. Czy w takim przypadku robic upgrade do najnowszej wersji? Czy lepiej naprawic starą?

[Gość Yoshe]

Udostępni ktoś mi 

Licencja oprogramowania IPS

 

3.2.3 bardzo proszę bo nigdzie nie mogę zaleści  

[Jakub]

Udostępni ktoś mi 

Licencja oprogramowania IPS

 

3.2.3 bardzo proszę bo nigdzie nie mogę zaleści  

[insp]

Udostępni ktoś mi 

Licencja oprogramowania IPS

 

3.2.3 bardzo proszę bo nigdzie nie mogę zaleści  

WTF?

[Kacperex]

Jak kupisz, to będziesz miał.

Wracając do tematu aktualizować w takim stanie?

[Gość Yoshe]

Pol w was ma nie kupina licencje tylko od innych ludzi ktorzy wam udostepnili 

[Macsch15]

Ano, invisionize też ma nulleda o czym było pisane tutaj:

http://forum.invisionize.pl/topic/26017-nulled/

Edytowane 3 Lutego 2013 przez Macsch15

[Gość ratosluaf]

No moja druga polowa nie ma kupinej licencji, dostała od tej drugiej zupełnie za darmo.

[WALDEk]

Jak forum działa prawidłowo no to rób apdejta.