Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Allgemeines zu Drupal ›

Quellcode wird verändert - Gegenmittel

Eingetragen von t.sebesta (72)
am 03.11.2008 - 12:32 Uhr in
  • Allgemeines zu Drupal
  • Drupal 5.x

Immer wieder wird in den Quellcode der page.tpl.php ein Code eingeschleust, der dann bei den Nutzern eine Virusmeldung auslöst.

Ich mein' der Code ist leicht zu finden und zu entfernen, aber es ist ja kein Dauerzustand und mir fallen schon die Benutzer ab.

Ich hab jetzt die Datei selbst schon nur auf lesen gesetzt, aber es passiert immer noch.
Ich weiß mir nicht zu helfen.

Aufgesetzt ist Drupal 5.2

Gruß
Thomas

‹ HTTP-Anfragestatus SQL-Statements loggen ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Das klingt nach gehacktem

Eingetragen von red_alert (59)
am 03.11.2008 - 13:56 Uhr

Das klingt nach gehacktem Server. Lass mich raten. Ein VPS?

Gegenmittel: Lücke suchen und schließen. Und die Ursache finden. WAS verändert deinen code?

Infomationen und wissenswerte rund um eines der leckersten Hobbys?
www.cocktail4all.info

  • Anmelden oder Registrieren um Kommentare zu schreiben

Hallo Thomas, zunächst

Eingetragen von andreas-emer (577)
am 03.11.2008 - 13:58 Uhr

Hallo Thomas,

zunächst einmal würde ich den Drupal Core auf 5.12 updaten, als nächstes alle Module. Welche Rechte haben denn Deine User? Dürfen diese PHP ausführen? Welche Attribute hat die Datei page.tpl.php ? Etwa 777 ??? Es kann natürlich auch am OS bzw. PHP (Settins) bzw. dem Webserver liegen...

*************************************************************************************************
Drupalcon Germany - Go Go Go - Mehr Infos zur Drupalcon & zum Drupalcamp in
Deutschland gibst unter http://groups.drupal.org/drupalcamp-drupalcon-germany

  • Anmelden oder Registrieren um Kommentare zu schreiben

5.12? laut Statusbericht

Eingetragen von t.sebesta (72)
am 03.11.2008 - 14:27 Uhr

5.12? laut Statusbericht läuft ja schon 5.2.

Das Ding läuft auf einem Hostserver (www.world4you.com) und ich habe direkt keine Möglichkeit dort am Schräubchen zu drehen. Die betreffende Datei läuft unter 644 und meine User dürfen kein PHP-benutzen, nur der Admin.

Ich versuche da einem Verein zu helfen dessen Page angegriffen wird.

Ich sehe halt das PRoblem auf mich zukommen, dass wenn ich den Hoster anrufe das erste sein wird, dass es mal auf Drupal geschoben wird?!

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

Wie oft?

Eingetragen von red_alert (59)
am 03.11.2008 - 14:40 Uhr

Wie oft wird der code denn geändert?
Täglich ? Stundlich ? Sofort? Bei jeden Cron lauf?

Wie kompliziert ist denn euer FTP Passwort? Würd ich zur Sicherheit einfach mal ändern, und schauen ob der Fehler weiterhin auftritt.

Infomationen und wissenswerte rund um eines der leckersten Hobbys?
www.cocktail4all.info

  • Anmelden oder Registrieren um Kommentare zu schreiben

Was ich jetzt mitbekommen

Eingetragen von t.sebesta (72)
am 03.11.2008 - 14:47 Uhr

Was ich jetzt mitbekommen habe so in etwa alle zwei drei Wochen - allerdings mit steigender Tendenz.

Hmm, FTP-Passwort - mal ne' Idee. Danke. Einen Versuch kann ja nicht schaden.

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

t.sebesta schrieb5.12?

Eingetragen von r4s6 (1383)
am 03.11.2008 - 15:27 Uhr
t.sebesta schrieb

5.12? laut Statusbericht läuft ja schon 5.2.

Eben! die aktuelle Version ist 5.12 (Fünf Zwölf) nicht 5.1.2 (Fünf Eins Zwei) also gabs seit 5.2 schon 10 Updates. ;-)

Roger

  • Anmelden oder Registrieren um Kommentare zu schreiben

Rabbit69 schrieb t.sebesta

Eingetragen von t.sebesta (72)
am 03.11.2008 - 17:27 Uhr
Rabbit69 schrieb
t.sebesta schrieb

5.12? laut Statusbericht läuft ja schon 5.2.

Eben! die aktuelle Version ist 5.12 (Fünf Zwölf) nicht 5.1.2 (Fünf Eins Zwei) also gabs seit 5.2 schon 10 Updates. ;-)

Roger

tja, da war wohl ein fiktiver Punkt in meine Gedanken :)

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

Installier bitte mal das

Eingetragen von Tobias Bähr (4019)
am 03.11.2008 - 18:44 Uhr

Installier bitte mal das Modul, Update-Status. Ich will nicht wissen, wieviele Updates erscheinen, wenn du die Suche startest. :D

----------------------------------------
Alle Angaben ohne Gewähr!!:D
http://www.tobiasbaehr.de/

  • Anmelden oder Registrieren um Kommentare zu schreiben

Was genau wird denn geändert?

Eingetragen von drubb (580)
am 03.11.2008 - 18:57 Uhr

Hallo,

poste doch mal den geänderten Code hier (aber bitte in code - /code Tags!). Vielleicht sehen wir dann klarer.

Gruß,
Boris

  • Anmelden oder Registrieren um Kommentare zu schreiben

Danke für den Tipp

Eingetragen von t.sebesta (72)
am 03.11.2008 - 19:23 Uhr

Danke für den Tipp

  • Anmelden oder Registrieren um Kommentare zu schreiben

MAch' ich, wenn das nächste

Eingetragen von t.sebesta (72)
am 03.11.2008 - 19:24 Uhr

MAch' ich, wenn das nächste Mal passiert

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • für drupal11 ein Slider Modul
  • [gelöst] W3CSS Paragraphs Views
  • Drupal 11 neu aufsetzen und Bereiche aus 10 importieren
  • Wie erlaubt man neuen Benutzern auf die Resetseite zugreifen zu dürfen.
  • [gelöst] Anzeigeformat Text mit Bild in einem Artikel, Drupal 11
  • Social Media Buttons um Insteragram erweitern
  • Nach Installation der neuesten D10-Version kein Zugriff auf Website
  • Composer nach Umzug
  • [gelöst] Taxonomie Begriffe zeigt nicht alle Nodes an
  • Drupal 11 + Experience Builder (Canvas) + Layout Builder
  • Welche KI verwendet ihr?
  • Update Manger läst sich nicht Installieren
Weiter

Neue Kommentare

  • melde mich mal wieder, da ich
    vor 1 Woche 6 Tagen
  • Hey danke
    vor 1 Woche 6 Tagen
  • Update: jetzt gibt's ein
    vor 2 Wochen 15 Stunden
  • Hallo, im Prinzip habe ich
    vor 2 Wochen 5 Tagen
  • Da scheint die Terminologie
    vor 2 Wochen 5 Tagen
  • Kannst doch auch alles direkt
    vor 3 Wochen 2 Tagen
  • In der entsprechenden View
    vor 3 Wochen 2 Tagen
  • Dazu müsstest Du vermutlich
    vor 3 Wochen 2 Tagen
  • gelöst
    vor 5 Wochen 5 Tagen
  • Ja natürlich. Dass ist etwas,
    vor 5 Wochen 6 Tagen

Statistik

Beiträge im Forum: 250233
Registrierte User: 20451

Neue User:

  • ByteScrapers
  • Mroppoofpaync
  • 4aficiona2

» Alle User anzeigen

User nach Punkten sortiert:
wla9461
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 27 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association