przeniesienie na inny hosting

[Loneliness]

Problem polega na tym ze przeniosłem wszystkie pliki i bazę danych MySQL na inny hosting, ale mimo ze w configu wpisana jest nowa baza danych nadal próbuje się połączyć z ta stara. Dlaczego? Jak to naprawić?

[Macsch15]

Najprawdopodobniej dlatego że wpisałeś złe dane do nowej bazy.

[Loneliness]

$INFO['sql_database']			=	'c301forum';
$INFO['sql_user']			=	'c301forum';
$INFO['sql_pass']			=	'haslo';

Tak jest

$INFO['sql_database']			=	'flupek25_www';
$INFO['sql_user']			=	'flupek25_www';
$INFO['sql_pass']			=	'haslo';

Tak wczytuje

[DawPi]

Widocznie DNSy się nie odświeżyły.

[Loneliness]

Nie próbuje się ze strona połączyć przez zakupiona przeze mnie domenę tylko przez domenę podstawowa która dostałem od hostingu. Nie powinno być na niej widoczne od razu? Co do tego w tym przypadku maja dns'y? Według mnie nic nie maja, miałyby gdybym się próbował połączyć poprzez zakupiona przeze mnie domenę która podpinam pod stronę.

 

Tak to wygląda: http://mrocznadolina.hostingsdc.pl/forum/

Edytowane 21 Czerwca 2013 przez Loneliness

[DawPi]

Powinno, ale czy tak jest w rzeczywistości? Tak czy inaczej - prawidłowo postawione forum i dostęp do niego = prawidłowy odczyt danych z pliku konfiguracyjnego.

[Loneliness]

To dlaczego mimo ze jest prawidłowo podane w configu i tak czyta inaczej?

[Loneliness]

Możliwe ze w bazie jest coś co odpowiada za połączenie z konkretna baza danych? Jeśli tak to gdzie?

[Jakub]

A adres serwera bazy danych w conf_global.php zmieniłeś?

[Loneliness]

$INFO['sql_host']			=	'localhost';

to?

Edytowane 21 Czerwca 2013 przez Loneliness

[Jakub]

Teraz widzę:

Access denied for user 'flupek25_www'@'localhost' (using password: YES)

Czyli dane do bazy są nieprawidłowe. Sprawdź wszystko dokładnie.

[Loneliness]

<?php
$INFO['sql_driver']			=	'mysql';
$INFO['sql_host']			=	'localhost';
$INFO['sql_database']			=	'c301forum';
$INFO['sql_user']			=	'c301forum';
$INFO['sql_pass']			=	'haslo';
$INFO['sql_tbl_prefix']			=	'';
$INFO['sql_debug']			=	'0';
$INFO['sql_charset']			=	'';
$INFO['board_start']			=	'1368623203';
$INFO['installed']			=	'1';
$INFO['php_ext']			=	'php';
$INFO['safe_mode']			=	'0';
$INFO['board_url']			=	'http://mrocznadolina.hostingsdc.pl/forum';
$INFO['banned_group']			=	'5';
$INFO['admin_group']			=	'4';
$INFO['guest_group']			=	'2';
$INFO['member_group']			=	'3';
$INFO['auth_group']			=	'1';
$INFO['use_friendly_urls']			=	'1';
$INFO['_jsDebug']			=	'0';
$INFO['mysql_tbl_type']			=	'MyISAM';

define('IN_DEV', 0);
/* Remote archive DB - complete these details if you\'re using a remote DB for the post archive.
   If content has already been archived in the local DB, this will need transferring and will not be done automatically. */
$INFO['archive_remote_sql_host']			=	'';
$INFO['archive_remote_sql_database']			=	'';
$INFO['archive_remote_sql_user']			=	'';
$INFO['archive_remote_sql_pass']			=	'';
$INFO['archive_remote_sql_charset']			=	'';
/*~~DATA~~*/
$VAR = <<<EOF
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
EOF;
/**/
?>

Widzisz gdzieś tu to? :

Access denied for user 'flupek25_www'@'localhost' (using password: YES)

Bo ja nie.. ; /

[Pumcia]

Jesteś w 100% pewny, że sql_host to localhost?

[Macsch15]

Ja widzę.

 

Zmienna $VAR wydaje się obcym ciałem po jakimś ataku.

Najpierw powinieneś zainteresować się: https://www.invisionpower.com/support/kb/_/how-to-clean-your-site-from-infection-r27

 

Zmienna po odkodowaniu ma zawartość:

{"install_apps":"core,forums,members","install_dir":"\/home\/flupek25\/domains\/mrocznadolina.pl\/public_html\/forum","install_url":"http:\/\/forum.mrocznadolina.pl","lkey":"1360645590-68572-231926-9873600556","sql_driver":"mysql","__sql__mysql_tbl_type":"MyISAM","db_host":"localhost","db_name":"flupek25_www","db_user":"flupek25_www","db_pass":"u2ygdaUt","db_pre":"","admin_user":"iPatch","admin_pass":"XenoxGaming012@","admin_email":"[email protected]","mysql_tbl_type":"MyISAM"}

Jest jeszcze taka możliwość że masz wersję modyfikowaną (nulled). W takiej sytuacji nie pomożemy niestety.

#Pumcia, sam klucz licencji i tak jest bezwartościowy.

[Loneliness]

 

 

Jest jeszcze taka możliwość że masz wersję modyfikowaną (nulled).

Mam licencje

[Loneliness]

https://www.invisionpower.com/support/kb/_/how-to-clean-your-site-from-infection-r27

 

 

 

To też nic nie dało ;/

Edytowane 21 Czerwca 2013 przez Loneliness

[Macsch15]

Dlatego że to nie było rozwiązanie na konkretnie ten problem.

Musisz znaleźć gdzie aplikacja korzysta z tej zmiennej $VAR.

[Loneliness]

Musisz znaleźć gdzie aplikacja korzysta z tej zmiennej $VAR.

 

Nie wiecie gdzie to może być? Bo ja już nie mam pomysłów

[Macsch15]

https://www.google.pl/search?hl=pl&q=lookdisk

[Loneliness]

Nie ogarniam tego ;/

[Macsch15]

Czego? Masz wyszukać we wszystkich plikach .php $VAR.

[Loneliness]

Za pomocą funkcji search text w tym programie?

[Macsch15]

Tak.

[kodif]

 

 

 

Jest jeszcze taka możliwość że masz wersję modyfikowaną (nulled).

Mam licencje

 

 

Nie chce mi się w to wierzyć, jak kiedyś sprawdzałem co siedzi w nulledzie to  taki $var też był wsadzony w configa.

W plikach pobranych z IPSu taki $var nie występuje

 

Jak masz licencję to pobierz paczkę i podmień pliki

 

Ten $var wygląda na typowego backdoora

Edytowane 27 Czerwca 2013 przez kodif