PHP Wurm

Beitrag von **Diggi** » Mi 05.Jan, 2005 11:25

Hallo zusammen.

Alles was mit dem PHP Wurm zusammen hängt ist ja schon reichlich
diskutiert worden.

Leider habe ich erst gestern darüber gelesen wie gefährlich dieser Wurm
Für ein PHP Forum sein kann. Ich habe wohl noch glück gehabt denn mein Forum läuft noch.
Oder kann es sein das mein Forum schon befallen ist und ich noch nicht bemerkt habe?
Kann man das prüfen?
Meine Foren Software, phpBB2 Plus 1.52
Meine jetzige PHP Version 4.3.1

Ich habe als erstes gestern noch das .htaccess Script, welches hier auf der
Portalseite steht, auf meinen Webspace geladen.
Dann habe ich heute morgen eine Mail an meinen Webspace Anbieter geschickt,
damit die PHP Version auf 4.3.10 gebracht wird.

Den Mod, „cback_cracktrack” habe ich heute morgen auch schon hier
runtergeladen.

Ich tu mich sehr schwer das teil zu installieren, bzw. werde es ohne
Hilfe nicht schaffen.
Wäre es möglich das mir jemand helfen kann??

Wenn ja, welche Dateien werden benötigt?

Viele Grüße

Diggi

Beitrag von **oxpus** » Mi 05.Jan, 2005 18:49

Im Mod stehen zu aller erst (nach der Mod Beschreibung) alle Dateien drinnen, die man für dne Mod benötigt. Allem voran die viewtopic.php.
Packe diese Dateien mal alle zusammen in ein ZIP-Archiv und hänge dieses hier an, dann bauen wir den Mod schon da ein.

Beitrag von **Diggi** » Mi 05.Jan, 2005 20:44

Ich habe die Dateien zusammen gesucht.

Wäre echt Super wenn Ihr den Mod verbauen könnt.

Viele Grüße

Diggi

Beitrag von **oxpus** » Do 06.Jan, 2005 02:01

Bitte schön. Viel Spaß bei der Wurmjagd.

Und vergiss nicht, die restlichen Dateien gemäß Mod auch hochzuladen und auf die Datei crack.txt die Zugriffsrechte auf CHMOD 777 zu setzen.

Beitrag von **Diggi** » Do 06.Jan, 2005 12:08

Hallo Oxpus.

Ich danke Dir ganz herzlich für Deine Mühe. :bia:

Habe alles so gemacht wie Du es beschrieben hast.

Ich benutze ja Subsilver überhaupt nicht, habe also die Dateien in das
Verzeichnis gebracht von dem Stile den ich auch nutze.
Zusätzlich aber auch in das wo Subsilver ist.

Ich hoffe das es so OK ist.

Wie kann ich denn feststellen ob angriffe auf mein Board stattfinden
oder schon stattgefunden haben?

Beitrag von **oxpus** » Do 06.Jan, 2005 18:02

Wenn Du angegriffen wurdest, siehst Du im ACP unter "CrackerTracker" die Einträge im Log.
Dazu kannst Du ähnliche Einträge auch im Log-File Deines Webspacen finden.
Ist das ACP-Log leer, dann beete, daß es so bleibt.

Beitrag von **Diggi** » Do 06.Jan, 2005 19:13

Also unter "CrackerTracker" bekomme ich ein "Fatal error: Cannot redeclare unset_vars() (previously declared in......" angezeigt.

Auf dem Hauptverzeichnis vom Webspace liegt ein Verzeichnis "logs"
dort sind etliche "ftp_log und access_log" Dateien drin.

Muß ich die alle durchsuchen?
Oder wo genau ist so ein Log-File zu finden?.

Beitrag von **oxpus** » Do 06.Jan, 2005 19:17

Nein, such erstmal nicht.
Wenn Du den Cracker Tracker installiert hast, Dein Board mind. 2.0.11 und PHP 4.3.10 bzw. 5.0.3 ist, dann brauchst Du Dir um den Wurm erstmal keine weiteren Gedanken machen.
Und den Fehler sollte sich cback mal anschauen...

Beitrag von **Diggi** » Do 06.Jan, 2005 19:26

Mein Board hat die Version phpBB2 plus 1.52 phpBB 2.0.10

Also muß ich auch noch updaten auf 2.0.11??

Beitrag von **oxpus** » Do 06.Jan, 2005 23:38

Ja, das solltest Du auf jeden Fall tun.
Hier der Link zum Update des Core-Codes: http://www.phpbb2.de/dload.php?action=file&file_id=725

Beitrag von **Diggi** » Fr 07.Jan, 2005 12:02

Habe das Update „phpBB_Plus_1.5.2_core_211“ runtergeladen.

Mir stehen schon wieder die Tränen in den Augen.

Ich möchte auch hierbei um Hilfe bitten. Mein Englisch ist so gut
wie unbrauchbar.

In dem Updatepaket ist ein Verzeichnis „schemas“ dort sind „mysql“
Dateien drin. Damit kann ich überhaupt nichts anfangen.

Vielleicht kann Oxpus mir auch in diesem Fall helfen. Wenn ja dann
schicke ich die benötigten Dateien.

Ich möchte natürlich nicht unverschämt rüberkommen aber ich weiß
sonst nicht wie ich weiter kommen soll.

Viele Grüße

Diggi

Beitrag von **Bootenks** » Fr 07.Jan, 2005 12:11

poste mal den Teil den du nicht verstehst also englisch und ich denke mal dass der hier für dich übersetzt wird. das andere ist dann ja nur noch Copy and Paste sofern du nicht Mods eingebaut hast die gewisse zu verändernde Stellen modifiziert haben. Ich lad mir mal die Version runter.

habs mal übersetzt:

Code: Alles auswählen

################################################################# 
## MOD Title: phpBB2 Plus 1.52 Core Code Changes to phpBB 2.0.11 Code
## MOD Author: Stefan < N/A > (Stephan Paulus) http://www.phpbb2.de 
## MOD Beschreibung: Hier sind die Codemodifizierungen in einem kleinen Mod, den man dazu benötigt um die phpBB2 Plus 1.52 Version auf die neueste phpBB 2.0.11 Version zu aktualisieren, zusammengefasst.
##		    Dieser Mod kann die Aktualisierung, wenn man schon eine Gruppe/Reihe an Mods installiert hat, erleichtern.  Denn es sollte einfacher sein die Code Änderungen durchzuführen, als die gesamten anderen Mods neu zu installieren.
##
## MOD Version: 1.0.1 


## 
## Installation Level: mittel
## Installation Zeit: 10-20 Minuten 
## Zu bearbeitende Dateien: 
##		includes/functions.php
##		includes/functions_post.php
##		includes/functions_search.php
##		includes/topic_review.php
##		includes/usercp_sendpasswd.php
##		includes/usercp_viewprofile.php
##		common.php
##		groupcp.php
##		login.php
##		privmsg.php
##		search.php
##		viewtopic.php
##
## beinhaltende Dateien: install/*.*
############################################################## 
## For Security Purposes, Please Check: http://www.phpbb.com/mods/ for the 
## latest version of this MOD. Downloading this MOD from other sites could cause malicious code 
## to enter into your phpBB Forum. As such, phpBB will not offer support for MOD's not offered 
## in our MOD-Database, located at: http://www.phpbb.com/mods/ 
############################################################## 
## Autor Anmerkungen: 
## 
##	Die 'AFTER, ADD' Anweisung bedeuetet, dass der Code erst nach der zuletzt angegebene Zeile in der 'FIND' Anweisung, eingefügt werden soll.
##	Die 'BEFORE, ADD' Anweisung bedeuetet, dass der Code vor der zu erst angegebene Zeile in der 'FIND' Anweisung, eingefügt werden soll.
##	Die 'REPLACE, WITH' Anweisung bedeuetet, dass der Code in der 'FIND' Anweisung komplett durch den Code in der 'REPLACE, WITH' Anweisung ersetzt werden muss.
##	Die 'DELETE' Anweisung bedeutet, dass man den gesamten Code in der 'FIND' Anweisung löschen soll.
##	
##	Nach dem man die Aktualisierung der Dateien vorgenommen hat, muss man die Datei  update_to_2011.php (befindet sich in allen phpBB Packeten) ausführen und hinterher vom Webspace löschen.
##
##	Von phpBB 2.0.10 zur 2.0.11 gab es, ausgenommen der Versions Nummer, keine Datenbankveränderungen.
##
##  Die Code Veränderungen die die visuelle Bestätigung, welche in 2.0.11 genutzt wird, betreffen, sind nicht notwendig da in der phpBB2 Plus Version dieser Mod schon enthalten ist.
##	
############################################################## 
## MOD Geschichte: 
## 
##
##   2004-11-20 - Version 1.0.1 
##      - Zweite Veröffentlichung, "install" Verzeichnis hinzugefügt, einige Beschreibung im Updatetext zum besseren Verständnis
##
##   2004-11-19 - Version 1.0.0 
##      - erste Veröffentlichung
## 
############################################################## 
## Bevor man diesen MOD ins Forum integriert, sollte man alle zu verändernden Dateien sichern
##############################################################

Also zu erst machste mal die Änderungen wie sie da stehen und dannach musste den gesamten Install Ordner in dein phpBB Verzeichnis laden. Danach rufst du eben jenes mit dieser URL auf:
www.meineseite.de/phpBB/install/update_to_2011.php, wobei "www.meineseite.de/phpBB" so geändert werden müssen dass sie deine Seite betreffen. *zwinker*

Beitrag von **Diggi** » Fr 07.Jan, 2005 14:05

Hallo Bootenks.

Danke Dir schon mal.

Ich versuche nun mein Glück und werde mich später melden was draus
geworden ist.

Viele Grüße

Diggi

Beitrag von **Bootenks** » Fr 07.Jan, 2005 15:44

schön das ich dir weiterhelfen konnte *freu*

Beitrag von **Diggi** » Fr 07.Jan, 2005 18:34

Ich habe es scheinbar geschafft, habe nun 2.0.11

Hier mal die Meldung die mir gleich nach der Aktualisierung angezeigt wurde.

Kann mir jemand erklären was der Text ganz unten zu bedeuten hat.

Viele Grüße und herzlichen Dank nochmal.

Diggi

Beitrag von **oxpus** » Fr 07.Jan, 2005 18:43

Ich kann Dich beruhigen:
Nach dieser Anzeige ist das Update der Datenbank erfolgreich und fehlerfrei durchgeführt worden. Du hast nun ein phpbb2 plus 1.5.2 auf Basis 2.0.11.

Glückwunsch.

Beitrag von **Bootenks** » Fr 07.Jan, 2005 19:38

jep richtig ausgeführt :-) *cooli ich konnte mal helfen*