Bug phpBB / site

[Merling]

Chacun aura eu l'occasion, sans doute, de voir les erreurs:

Code : Tout sélectionner

Warning: fopen() has been disabled for security reasons in /home/httpd/vhosts/www.lutherie-amateur.com/web/Forum/includes/bbcode.php on line 47

Warning: fread(): supplied argument is not a valid stream resource in /home/httpd/vhosts/www.lutherie-amateur.com/web/Forum/includes/bbcode.php on line 47

En tête de chaque file consultée.

- Soit palmito a mis à jour phpBB et il y a un souci avec la mise à jour;

- Soit l'hébergeur a restreint certaines permissions sur le serveur qui font que la version de phpBB utilisée ne fonctionne pas tout à fait correctement.

Il y a d'ailleurs plusieurs soucis qui vont avec ces messages d'erreur: par exemple, les citations ne sont plus dans des blocs (en tout cas, chez moi): ça devient illisible.


En tout cas, du travail d'administration semble s'imposer... bon courage.

[Purple Naze]

voir le meme topic dans le salon pour les SM

(supporting members bien sur )

[Merling]

Ben, d'une part je pense qu'il a plus sa place dans "Questions sur le site" que dans "Salon".

Ensuite, comme le problème affecte tout le monde, je trouve cela normal d'en parler dans un forum accessible à tous...

[peavy]

Warning: fopen() has been disabled for security reasons in /home/httpd/vhosts/www.lutherie-amateur.com/web/Forum/includes/bbcode.php on line 47

ça je dirais que c est un coup de l hebergeur
ensuite forcement le fread ne peut trouver le stream ouvert par fopen puisque le fopen n a pas été exécuté
Peavy

[peavy]

ben oui le bbcode n est plus interprété
donc forcément y a ni les blocs ni les mises en pages via ces codes de dispo
Peavy

[peavy]

ils ne disent rien chez l hebergeur...
http://www.oxito.com/fr/
bizarre....
Peavy

[palmitoale]

cette fonction à été desactivée par l'hebergeur, pour limiter les failles. (c'est temporaire) en effet , aujourd'hui, 3 serveurs de l'hergeur ont subit une attaque (mais pas le notre), le hacker essaie toujours de continuer son attaque, mais l'admin,l'a identifié et a aussi pris ses precautions.

Voila

Bonjour,

Tout d'abord, nous nous excusons de notre silence. En effet, l'administrateur du forum est arrivé il y a quelques minutes. (moi )

Bref, après avoir fait le point avec mes collègues qui travaillent sur ces problèmes depuis l'aube, la situation est la suivante :

- Seuls les fichiers avec un droit 777 ont été touchés.
- Seuls les fichiers qui appartiennent au user oxito-oxito sur Apache ont été touchés, par exemple les stats et l'accès phpmyadmin.
=> Comme vous le voyez, seulement certains sites, voire certaines pages de certains sites ont été touchés.


Les bases de données n'ont pas été touchées.

La situation à 13h58 (heure suisse)
- PHPmyAdmin pour O6 (80.80.228.6) est fonctionnel et sécurisé.
- PHPmyAdmin pour O8 (80.80.227.233) est fonctionnel et sécurisé.
- PHPmyAdmin pour O9 (80.80.227.235) : en cours

- En se basant sur les sauvegardes et les logs, nous pouvons restaurer vos statistitiques. Pour l'instant, les stats de O6 et O9 sont fonctionnelles. O8 est en cours de restauration.

La situation est sous maîtrise depuis plusieurs heures, nous vous demandons seulement un peu de patience pour restaurer et remettre à jour les accès.

Salutations

Oxito Team

15h40 :

Pour les amateurs de "recherche de hacker", nous vous fournissons l'IP et d'autres infos sur ce */&*=) de hacker...

Bonne recherche !

64.41.142.250

vient du fournisseur d'accès:

OrgName: Savvis
OrgID: SAVVI-2
Address: 3300 Regency Parkway
City: Cary
StateProv: NC
PostalCode: 27511
Country: US

ReferralServer: rwhois://rwhois.exodus.net:4321/

NetRange: 64.41.128.0 - 64.41.255.255
CIDR: 64.41.128.0/17
NetName: SAVVIS
NetHandle: NET-64-41-128-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Allocation
NameServer: DNS01.SAVVIS.NET
NameServer: DNS02.SAVVIS.NET
NameServer: DNS03.SAVVIS.NET
NameServer: DNS04.SAVVIS.NET
Comment:
RegDate:
Updated: 2004-10-07

OrgAbuseHandle: ABUSE11-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-877-393-7878
OrgAbuseEmail: abuse@savvis.net

OrgNOCHandle: NOC99-ARIN
OrgNOCName: Network Operations Center
OrgNOCPhone: +1-800-213-5127
OrgNOCEmail: ipnoc@savvis.net

OrgTechHandle: UIAA-ARIN
OrgTechName: US IP Address Administration
OrgTechPhone: +1-888-638-6771
OrgTechEmail: ip@cary.savvis.net

Oxito Team

bonne journée, tout devrait rentrer dans l'ordre normalement.
Je vais verifier si des fichiers n'ont pas été modifiés

Palmi

[palmitoale]

c'est chiant, j'avais mis des boites "citation" mais le BBcode n'est pas interpreté

[palmitoale]

Non, aucune modification, le site n'a pas été hacké

[palmitoale]

ca remarche

[palmitoale]

comme vous l'avez peut être remarqué, le forum a été bloqué par l'hebergeur, qui voulait eviter que des gens avec un forum pas à jour, laissent une faillent dans leur securité.

Le notre qui est à la version 2.0.8, mais qui avait été corrigé (merci peavy), était protégé. mais pour plus de sureté, je suis en train de le mettre à jour.

palmi

[palmitoale]

Le mod d'attache des fichiers joints est desactivé. jusqu'a ce que j'ai fini la MaJ, cela peut prendre du temps...

[jefrun]

Parse error: parse error, unexpected T_STRING, expecting T_VARIABLE or '$' in /home/httpd/vhosts/www.lutherie-amateur.com/web/Forum/privmsg.php on line 1141

C'est ce que j'ai quand je veux accéder à mes MP...

[palmitoale]

merci, c'est mieux la, non ?

[jefrun]

Effectivement, maintenant, j'ai accés à ma boite de réception, mais quand je veux lire les messages :

Could not query private message post information

DEBUG MODE

SQL Error : 1064 You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 11

SELECT u.username AS username_1, u.user_id AS user_id_1, u2.username AS username_2, u2.user_id AS user_id_2, u.user_sig_bbcode_uid, u.user_posts, u.user_from, u.user_website, u.user_email, u.user_icq, u.user_aim, u.user_yim, u.user_regdate, u.user_msnm, u.user_viewemail, u.user_rank, u.user_sig, u.user_avatar, pm.*, pmt.privmsgs_bbcode_uid, pmt.privmsgs_text FROM phpbb_privmsgs pm, phpbb_privmsgs_text pmt, phpbb_users u, phpbb_users u2 WHERE pm.privmsgs_id = 3519 AND pmt.privmsgs_text_id = pm.privmsgs_id AND ( ( pm.privmsgs_to_userid = 284 AND ( pm.privmsgs_type = 0 OR pm.privmsgs_type = 1 OR pm.privmsgs_type = 5 ) AND u.user_id = pm.privmsgs_from_userid AND u2.user_id = pm.privmsgs_to_userid

Line : 242
File : /home/httpd/vhosts/www.lutherie-amateur.com/web/Forum/privmsg.php

[palmitoale]

je pense avoir fixé le bug. en tout cas merci pour ces infos jefrun.

(j'en profite pour dire que le systeme de debugging de phpBB est pas terrible...)

[jefrun]

Merci à toi Palmito, ça marche pour moi, maintenant!

[palmitoale]

de rien, de rien, c'est la moindre des choses...