phpBB Suomi

Päivitin foorumin ensin versiosta 3.0.8 versioon 3.0.9 ja se onnistui hyvin. Foorumille pystyi kirjautumaan samoin ylläpitopuolelle.

Sitten päivitin samalla tavalla versioon 3.0.10. Tässä tuli ongelmia. Foorumille voin kirjautua sekä administraattorin että tavallisen käyttäjän tunnuksella. Molemmilla voin tehdä postauksia.

Ylläpitopuolelle en pääse kirjautumaan. Kun klikkaan Ylläpidon asetukset -linkkiä, niin tulee esille vain tyhjä sivu. Sama tapahtuu, jos klikkaan Valvojien hallintapaneeli -linkkiä.

Tein päivityksen lataamalla ensin phpBB-3.0.9_to_3.0.10.zip-tiedoston itselleni, purin sen, kopioin kansiot palvelimelle, sitten install-prosessi, prosessi latasi työasemaan update_3.0.9_to_3.0.10.zip-tiedoston, purin sen, kopioin tiedostot ja kansiot palvelimelle, klikkasin sitten Jatka päivittämistä -painiketta --> esille tuli tyhjä sivu. Tuon edellisen version päivitys loppui tilanteeseen, että päivitys onnistuneesti suoritettu.

Mitenkähän tämä ongelma nyt ratkaistaan?

Kokeilin sivustoa Chromella ja Ylläpidon asetukset -linkistä tuli virheilmoitus:

Palvelinvirhe
Verkkosivusto havaitsi virheen haettaessa osoitetta http://www.wima.fi/phpBB3/adm/index.php?sid=xxxx. Se voi olla pois käytöstä ylläpitotoimien vuoksi tai virheellisesti määritetty.
Seuraavassa on joitakin ehdotuksia:
Päivitä tämä sivu myöhemmin.
HTTP-virhe 500 (Internal Server Error): Palvelin kohtasi odottamattoman tilan yrittäessään toteuttaa pyyntöä.

Auttaako tämä yhtään ratkaisussa. Tuossa xxxx:n paikalla oli numerosarja, jonka poistin varmuuden vuoksi.

Saattaa olla vain välimuistista kiinni.
Tyhjennä foorumin juuresta löytyvä cache/ -hakemisto, mutta jätä sinne index.html ja .htaccess tiedostot.

Tuon adm/ -hakemiston voi siirtää puhtaasta 3.0.10 paketista kaikkine tiedostoineen suoraan palvelimelle ja ylikirjoittaa sielä olevat tiedostot, jos ei cachen tyhjäys auttanut.
(pelkkä adm/ -siis, ei muita tiedostoja)

Ei auttanut cachen tyhjennys eikä adm-kansion tiedostojen kopiointi.

Sivustolle oli pesiytynyt jotakin ulkopuolista (kts. liitteen kuva) ilmeisesti cache- ja store-kansioihin. Voisiko tietokannassa olla jotain vialla?

Onko sulla MODeja asennettuna?

Seuraavana olisi sitten includes/ -hakemiston ylikirjoitus, mutta sielä saattaa olla MODeja asennettuna, joiden muutokset täytyy tehdä uudelleen. Ne menevät rikki.

Tuliko tuo varoituis korjattua jo? En ainakaan täällä päässä selain/antiviirus innostunut riekkumaan, enkä löytänyt turnitista ladattavaa sisältöäkään.

Tuo 'vieras' oli pesiytynyt cache- ja store-kansioihin. Cachen olen jo monta kertaa tyhjentänyt ja storesta poistin sen laittaman tiedoston.

Onko MODeja? On laitettu ulkoasu (tyyli) sivulle nimeltään Tara ja rekisteröitymiseen pari lisäkenttää varmistamaan, että ihminen on rekisteröitymässä. Kieli tietenkin suomi.

Mitä nuo MODit on?

Siis kopioinko uudet tiedostot includes-kansioon?
Kannattaisko ensin tyhjentää kansio ja sitten vasta kopioida?
Olisko adm-kansio ensin pitänyt tyhjentää ja sitten kopioida uudet tiedostot? Nyt vain kopioin päälle.

adm/* ja includes/* siirretty, näyttäis toimivan taas.

Suuret kiitokset.

Se "vieras" oli pesiytynyt cache- ja store-kansioihin, joiden oikeudet pitää olla 777. Mites estetään, että se ei tule uudestaan?

Kopioin ennen päivityksiä foorumin softatiedostot omalle tietokoneelle ja F-Secure ilmoitti poistaneensa Backdoor.php.asq

Se on melko varmasti tullut jonkun toisen softan kautta sisään.
Onko sulla muita ohjelmia tuola phpBB:n lisäksi? Jos on, tarkista näiden päivitykset.

Jos olet webhotellissa jaetussa ympäristössä, voi syyllinen olla joku toinen heidän asiakkaansa.

Kannattaa jäädä seuraamaan tilannetta ja olla yhteydessä palveluntarjoajaan.

Ei ole muuta softaa kuin tämä foorumi. WWW-sivutkin on tehty staattisina ihan käsin.

Täytyy tarkkailla tilannetta.

Kiitokset sinulle avusta.