Beiträge von Ilse
-
-
-
-
-
sobald ich mich im Security Bereich anmelde bekomme ich diese Fehlermeldung:
Fatal error: PHP warning in file /home/www/forum/wcf/lib/system/io/RemoteFile.class.php (39): fsockopen() [<a href='function.fsockopen'>function.fsockopen</a>]: php_network_getaddresses: getaddrinfo failed: Name or service not known
Information:
error message: PHP warning in file /home/www/forum/wcf/lib/system/io/RemoteFile.class.php (39): fsockopen() [<a href='function.fsockopen'>function.fsockopen</a>]: php_network_getaddresses: getaddrinfo failed: Name or service not known
error code: 0
file: /home/www/forum/wcf/lib/system/WCF.class.php (281)
php version: 5.3.5
wcf version: 1.1.8 (Tempest)
date: Mon, 30 Jan 2012 08:52:16 +0000
request: /forum/acp/index.php?form=SecuritySetup
referer: http://www.westie-welt.de/forum/acp/inde…n&packageID=48&Stacktrace:
#0 [internal function]: WCF::handleError(2, 'fsockopen() [<a...', '/home/www/forum...', 39, Array)
#1 /home/www/forum/wcf/lib/system/io/RemoteFile.class.php(39): fsockopen('update.wbb-secu...', 80, 0, 'php_network_get...', 30)
#2 /home/www/forum/wcf/lib/acp/form/SecuritySetupForm.class.php(120): RemoteFile->__construct('update.wbb-secu...', 80)
#3 /home/www/forum/wcf/lib/form/AbstractForm.class.php(43): SecuritySetupForm->validate()
#4 /home/www/forum/wcf/lib/form/AbstractForm.class.php(90): AbstractForm->submit()
#5 /home/www/forum/wcf/lib/acp/form/SecuritySetupForm.class.php(22): AbstractForm->readData()
#6 /home/www/forum/wcf/lib/page/AbstractPage.class.php(90): SecuritySetupForm->readData()
#7 /home/www/forum/wcf/lib/acp/form/ACPForm.class.php(30): AbstractPage->show()
#8 /home/www/forum/wcf/lib/page/AbstractPage.class.php(46): ACPForm->show()
#9 /home/www/forum/wcf/lib/util/RequestHandler.class.php(64): AbstractPage->__construct()
#10 /home/www/forum/wcf/lib/util/RequestHandler.class.php(95): RequestHandler->__construct('SecuritySetup', Array, 'form')
#11 /home/www/forum/acp/index.php(8): RequestHandler::handle(Array)
#12 {main} -
Hallo,
habe folgende Fehlermeldungm was muß ich tun?Fatal error: PHP notice in file /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php (26): Undefined variable: system
Information:
error message: PHP notice in file /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php (26): Undefined variable: system
error code: 0
file: /home/www/forum/wcf/lib/system/WCF.class.php (281)
php version: 5.3.5
wcf version: 1.1.8 (Tempest)
date: Sun, 29 Jan 2012 23:46:55 +0000
request: /forum/index.php?page=Portal&
referer:Stacktrace:
#0 /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php(26): WCF::handleError(8, 'Undefined varia...', '/home/www/forum...', 26, Array)
#1 /home/www/forum/wcf/lib/system/security/SecurityHandler.class.php(213): UserWarnings->execute(Object(SecurityHandler), 'userWarnings')
#2 /home/www/forum/wcf/lib/system/security/SecurityHandler.class.php(92): SecurityHandler->fireActions()
#3 /home/www/forum/wcf/lib/system/event/listener/SecurityListener.class.php(42): SecurityHandler->extendedSystem()
#4 /home/www/forum/wcf/lib/system/event/EventHandler.class.php(131): SecurityListener->execute(Object(PortalPage), 'PortalPage', 'readParameters')
#5 /home/www/forum/wcf/lib/system/event/EventHandler.class.php(156): EventHandler::executeInheritedActions(Object(PortalPage), 'readParameters', 'PortalPage', 'readParameters@...')
#6 /home/www/forum/wcf/lib/page/AbstractPage.class.php(54): EventHandler::fireAction(Object(PortalPage), 'readParameters')
#7 /home/www/forum/wcf/lib/page/AbstractPage.class.php(45): AbstractPage->readParameters()
#8 /home/www/forum/wcf/lib/util/RequestHandler.class.php(64): AbstractPage->__construct()
#9 /home/www/forum/wcf/lib/util/RequestHandler.class.php(92): RequestHandler->__construct('Portal', Array, 'page')
#10 /home/www/forum/index.php(8): RequestHandler::handle(Array)
#11 {main} -
Hallo Jan,
der registrierte Account hatte aber eine ganz andere IP und zwar eine deutsche. Die 150er IP wird mit Japan angezeigt und im Internet als Spam-IP gehandelt. Und die 150er IP konnte als Gast in allen für Gäste geschlossenen Beiträgen lesen und hat das Profil eines Admins verändert und Bilder nachträglich in uralte Beiträge reingesetzt, die von registrierten Usern nicht mehr zu editieren sind. Also ganz eindeutig ein Hacker.
-
ja, er hat sich einen neuen Account angelegt und ist mit dieser IP 150.70.84.43 im "Doppelpack" auf den Account. Der neue User war eingeloggt und in bestimmten Themen, anschließend kam die 150er IP und besuchte die gleichen Themen bzw. Profile, allerdings immer nur als Gast. Wie das genau möglich ist, weiß ich natürlich auch nicht.
-
kurzer Abschlußbericht. Wir hatten definitiv einen Hacker im Forum, der mindestens das Profil eines Admins gehackt hat.
-
Hallo,
wir haben diese IP jetzt weiter beobachtet. Immer war vorher der Neuuser eingeloggt. Danach kam die IP und besuchte exakt die gleichen Beiträge wie der Neuuser incl. private Nachrichten lesen, war aber in der "wer ist online Liste" immer im Gastbereich. Aber die IP las auch in für Gäste gesperrten Bereichen. Und jedesmal ist ein Protokoll in der Angriffsliste/Blacklistsperre. Wir haben diesen Neuuser jetzt gesperrt und beobachten weiter, ob die IP auch jetzt noch ins Forum kommt.
-
das glaube ich in diesem Fall nicht, denn dann würde die IP nicht immer wieder kommen und sich so lange im Forum aufhalten und verschiedene Seiten anklicken und das des öfteren wieder.
-
die IP ist genauso auf der Blacklist.
Zitat19 Internethost http://www.baidu.com unbegrenzt
20 Internethost http://www.cuil.com/twiceler/robot.html unbegrenzt
23 IP-Adresse 150.70.84.43 unbegrenztebenso läßt sich auch der Twiceler nicht sperren. Der geistert nach wie vor bei uns rum.
Diese IP: 172.20.64.134 ist auch gesperrt und liest sich immer noch durchs Forum.
-
Forenversion WBB 3.0.9
Hallo,
wir hatten gestern folgende IP im Forum: 150.70.84.43 die trotz Sperrung als Gast in sämtlichen Bereichen die für Gäste nicht zugänglich sind, gelesen hat. Angezeigt wurde auch, dass sie ein Benutzerprofil (das der Neuregistrierung) bearbeitet und private Nachrichten liest.
Ich vermute einen Fake dahinter. Es gab gestern eine Neuregistrierung, die ich zeitweise während des obigen Geschehens deaktiviert habe. Danach machte die IP keine Schritte mehr im Forum. Und als ich diese Neuregistrierung wieder aktiviert hatte, war auch die IP wieder aktiv. Jetzt frage ich mich nur, wie sowas angehen kann, denn offiziell war die Neuregistrierung während dieses Zeitraums nicht eingeloggt.
Wer hat eine Ahnung was dahinter steckt?
-
wie sieht es denn aus, gibt es schon ein Ergebnis?
-
Du schicks mir einfach die FTP und ACP-Zugangsdten per E-Mail oder PN und ich melde mich dann, wenn ich den Fehler gefunden habe.
Hallo,
habe dir schon vor ein paar Tagen eine PN mit den Daten geschickt.
-
und wie gehen wir da vor?
-
Hallo,
wir sind jetzt so vorgegangen wie oben beschrieben, aber die weiße Seite wird immer noch angezeigt.
-
danke, das werden wir heute Abend ausprobieren, melde mich dann wieder.
-
puh wenn ich das noch wüßte, aber vielleicht so um die 500.
wir hatten parallel dazu auch einen Fehler in der Forensoftware, die durch ein Plugin entstanden sein muß: "thread.tpl"
Das wurde jetzt gefunden und berichtigt. Ich weiß nicht, ob es was damit zu tun hat, aber aufgefallen ist es uns parallel dazu.
-
Hallo,
seit einiger Zeit haben wir eine weiße Seite wenn wir in Aufzeichnungen/Datentransfer die angeforderte Seite aufrufen. Kennt jemand dieses Problem und kann uns bei der Lösung helfen?
Forenversion WBB 3.0.9