Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Allgemeines zu Drupal ›

Quellcode wird verändert - Gegenmittel

Eingetragen von t.sebesta (72)
am 03.11.2008 - 13:32 Uhr in
  • Allgemeines zu Drupal
  • Drupal 5.x

Immer wieder wird in den Quellcode der page.tpl.php ein Code eingeschleust, der dann bei den Nutzern eine Virusmeldung auslöst.

Ich mein' der Code ist leicht zu finden und zu entfernen, aber es ist ja kein Dauerzustand und mir fallen schon die Benutzer ab.

Ich hab jetzt die Datei selbst schon nur auf lesen gesetzt, aber es passiert immer noch.
Ich weiß mir nicht zu helfen.

Aufgesetzt ist Drupal 5.2

Gruß
Thomas

‹ HTTP-Anfragestatus SQL-Statements loggen ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Das klingt nach gehacktem

Eingetragen von red_alert (59)
am 03.11.2008 - 14:56 Uhr

Das klingt nach gehacktem Server. Lass mich raten. Ein VPS?

Gegenmittel: Lücke suchen und schließen. Und die Ursache finden. WAS verändert deinen code?

Infomationen und wissenswerte rund um eines der leckersten Hobbys?
www.cocktail4all.info

  • Anmelden oder Registrieren um Kommentare zu schreiben

Hallo Thomas, zunächst

Eingetragen von andreas-emer (577)
am 03.11.2008 - 14:58 Uhr

Hallo Thomas,

zunächst einmal würde ich den Drupal Core auf 5.12 updaten, als nächstes alle Module. Welche Rechte haben denn Deine User? Dürfen diese PHP ausführen? Welche Attribute hat die Datei page.tpl.php ? Etwa 777 ??? Es kann natürlich auch am OS bzw. PHP (Settins) bzw. dem Webserver liegen...

*************************************************************************************************
Drupalcon Germany - Go Go Go - Mehr Infos zur Drupalcon & zum Drupalcamp in
Deutschland gibst unter http://groups.drupal.org/drupalcamp-drupalcon-germany

  • Anmelden oder Registrieren um Kommentare zu schreiben

5.12? laut Statusbericht

Eingetragen von t.sebesta (72)
am 03.11.2008 - 15:27 Uhr

5.12? laut Statusbericht läuft ja schon 5.2.

Das Ding läuft auf einem Hostserver (www.world4you.com) und ich habe direkt keine Möglichkeit dort am Schräubchen zu drehen. Die betreffende Datei läuft unter 644 und meine User dürfen kein PHP-benutzen, nur der Admin.

Ich versuche da einem Verein zu helfen dessen Page angegriffen wird.

Ich sehe halt das PRoblem auf mich zukommen, dass wenn ich den Hoster anrufe das erste sein wird, dass es mal auf Drupal geschoben wird?!

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

Wie oft?

Eingetragen von red_alert (59)
am 03.11.2008 - 15:40 Uhr

Wie oft wird der code denn geändert?
Täglich ? Stundlich ? Sofort? Bei jeden Cron lauf?

Wie kompliziert ist denn euer FTP Passwort? Würd ich zur Sicherheit einfach mal ändern, und schauen ob der Fehler weiterhin auftritt.

Infomationen und wissenswerte rund um eines der leckersten Hobbys?
www.cocktail4all.info

  • Anmelden oder Registrieren um Kommentare zu schreiben

Was ich jetzt mitbekommen

Eingetragen von t.sebesta (72)
am 03.11.2008 - 15:47 Uhr

Was ich jetzt mitbekommen habe so in etwa alle zwei drei Wochen - allerdings mit steigender Tendenz.

Hmm, FTP-Passwort - mal ne' Idee. Danke. Einen Versuch kann ja nicht schaden.

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

t.sebesta schrieb5.12?

Eingetragen von r4s6 (1383)
am 03.11.2008 - 16:27 Uhr
t.sebesta schrieb

5.12? laut Statusbericht läuft ja schon 5.2.

Eben! die aktuelle Version ist 5.12 (Fünf Zwölf) nicht 5.1.2 (Fünf Eins Zwei) also gabs seit 5.2 schon 10 Updates. ;-)

Roger

  • Anmelden oder Registrieren um Kommentare zu schreiben

Rabbit69 schrieb t.sebesta

Eingetragen von t.sebesta (72)
am 03.11.2008 - 18:27 Uhr
Rabbit69 schrieb
t.sebesta schrieb

5.12? laut Statusbericht läuft ja schon 5.2.

Eben! die aktuelle Version ist 5.12 (Fünf Zwölf) nicht 5.1.2 (Fünf Eins Zwei) also gabs seit 5.2 schon 10 Updates. ;-)

Roger

tja, da war wohl ein fiktiver Punkt in meine Gedanken :)

Gruß
Thomas

  • Anmelden oder Registrieren um Kommentare zu schreiben

Installier bitte mal das

Eingetragen von Tobias Bähr (4019)
am 03.11.2008 - 19:44 Uhr

Installier bitte mal das Modul, Update-Status. Ich will nicht wissen, wieviele Updates erscheinen, wenn du die Suche startest. :D

----------------------------------------
Alle Angaben ohne Gewähr!!:D
http://www.tobiasbaehr.de/

  • Anmelden oder Registrieren um Kommentare zu schreiben

Was genau wird denn geändert?

Eingetragen von drubb (580)
am 03.11.2008 - 19:57 Uhr

Hallo,

poste doch mal den geänderten Code hier (aber bitte in code - /code Tags!). Vielleicht sehen wir dann klarer.

Gruß,
Boris

  • Anmelden oder Registrieren um Kommentare zu schreiben

Danke für den Tipp

Eingetragen von t.sebesta (72)
am 03.11.2008 - 20:23 Uhr

Danke für den Tipp

  • Anmelden oder Registrieren um Kommentare zu schreiben

MAch' ich, wenn das nächste

Eingetragen von t.sebesta (72)
am 03.11.2008 - 20:24 Uhr

MAch' ich, wenn das nächste Mal passiert

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • Neuinstallation: vermutlich ein rewrite-Problem
  • Drupal CMS installieren
  • [erledigt]MP3 in Drupal 10 einbinden
  • (gelöst)Drupal 11 installieren
  • Titel ausblenden
  • Ich brauche dringen Hilfe zu Updates oder ggf. wwie geht Composer?
  • Dynamische Ansicht von Seiteninhalt (als Tabelle?)
  • Vergabe von Berechtigungen für bestimmte Rollen; mir fehlt der Haken bzw. das „Veröffentlicht“
  • Medien und andere Daten mit Feeds von Drupal 7 auf Drupal 10 migrieren
  • Rolle erstellen nicht zu finden
  • für drupal11 ein Slider Modul
  • [gelöst] W3CSS Paragraphs Views
Weiter

Neue Kommentare

  • Was für einen Server benutzt
    vor 1 Woche 4 Tagen
  • Wenn die Subdomain auf
    vor 1 Woche 6 Tagen
  • ordnerstruktur
    vor 1 Woche 6 Tagen
  • Die Subdomain muß auf den
    vor 2 Wochen 2 Tagen
  • Verwende doch das Tag dafür,
    vor 5 Wochen 3 Tagen
  • Guckst du hier: step by step
    vor 5 Wochen 3 Tagen
  • Guckst du hier: step by step
    vor 5 Wochen 3 Tagen
  • Ich habe ja keine Angst vor
    vor 6 Wochen 5 Tagen
  • Ist grundsätzlichmachbar – aber nichts für „einfach mal schnell“
    vor 7 Wochen 1 Tag
  • Vielen Dank erst einmal, aber
    vor 7 Wochen 2 Tagen

Statistik

Beiträge im Forum: 250289
Registrierte User: 20519

Neue User:

  • Wolf Dab
  • Scottteday
  • MichaelPeeno

» Alle User anzeigen

User nach Punkten sortiert:
wla9466
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 24 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association