Forum piraté

[beau01]

Bonjour

Mon forum a était piraté il y'a deux jours
http://www.tozoros.com/forum

Le pirate a attaqué la configuration de base de forum dans phpmyadmin
voila le message de la page d'accueil de forum :

Warning: main(./includes/db/ mysqli.php) [function.main]: failed to open stream: No such file or directory in /homez.47/tozoros/www/forum/common.php on line 201

Fatal error: main() [function.require]: Failed opening required './includes/db/ mysqli.php' (include_path='.:/usr/local/lib/php') in /homez.47/tozoros/www/forum/common.php on line 201

La ligne 201 dans Common.php correspond à :

require($phpbb_root_path . 'includes/db/' . $dbms . '.' . $phpEx);


Ps: Lorsque je change dans config.php ' mysql au lieu ' mysqli' la page de forum s'affiche mais les liens de messages et de sous forum ne fonctionnent pas
ça peux venir de la base que malheureusement j'ai na pas sauvegarder à l'avance
Mais je pense qu'il y'a toujours moyen de réparer ce bug causer par les pirates
à l'aide svp
Merci

[trefle]

Bonjour,

il est dangereux de laisser une base de données après une attaque de pirate. il a pu la modifier.

Pour les fichiers phpbb si ils sont standart il suffit de les remplacer par ceux dispo sur le forum officiel.

Trefle.

[beau01]

Merci pour votre reponse
c'est déjà fait , je lavais remplacé mais le problème est toujours d'actualité
je pense quil ya des modification a faire dans common.php on line 201 ce que correspond à require($phpbb_root_path . 'includes/db/' . $dbms . '.' . $phpEx);

[trefle]

Salut,

normalement non le forum adapte les fichiers à lire en fonction de la configuration. Je pense que la configuration du forum est "déréglée".

Trefle.

[beau01]

le message de la page d'accueil de forum :

Warning: main(./includes/db/ mysqli.php) [function.main]: failed to open stream: No such file or directory in /homez.47/tozoros/www/forum/common.php on line 201

Fatal error: main() [function.require]: Failed opening required './includes/db/ mysqli.php' (include_path='.:/usr/local/lib/php') in /homez.47/tozoros/www/forum/common.php on line 201

ca na rien avoir avec la gonfiguration cest une probléme quelque part dans le db

je pense que le pirate a effacé quelque db dans includes/db/

[trefle]

beh les fichiers d'origine ( du forum phpbb-fr ) ont été remis ou pas ???

apparemment il y a effectivement un problème de chemin pour trouver un fichier ou un fichier manquant ..

[beau01]

Bonjour

Vous avez bien raison ce que je pense moi aussi il y'a un problème de chemin , jai mis les fichiers d'origine de phbbseo oui j'ai télécharger le dernier premod et j'ai remplacé les fichier de premod avec celui présent sur ma forum mais le problème est toujours la même

[skieur]

Le fichier config.php est configuré a l'installation. Donc il ne suffit pas de remettre les fichiers il faut e nettoyer. Tu peux le faire à l'aide de tes backup ou bien ceux de ton hébergeur.

Et met ton register global à off.

[beau01]

Merci skieur pour la réponse je sens que c'est le bon
Dit moi stp comment je peux nettoyer ( config.php ) à l'aide de mes backup ?





Merci

[skieur]

Tu prend le fichier config.php qu'il y a dans tes backups, et tu le met à la place de celui qui est sur le site. D'aiileurs il est préférables que tu remplace tous les fichiers. Sinon tu regarde dans tes fichiers log chez l'hébergeur ce qui a été touché. Si tu n'a pas de backup (c'est un tord) les bons hébergeurs (ovh par exemple) en font automatiquement, il te suffit de les récupérer via ton admin.


Pour le register global il faut mettre register gmlobal à 0 ou a off dans le htaccess, là aussi cela dépend de ton hébergeur.



A plus.

[beau01]

Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii de fond de coeur skieur , je sais pas comment vous remercier tous ce que je peux te dire que tu est un Génie de net
Bravooooooooooo et milles merci
le forum est de nouveau accessible en suivant tes conseils

Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
vraiment c'est la bonne solution