Ya no sé que hacer

[Dimo]

Buenas noches:

Por favor, necesito ayuda.

Habiendo instalado mi foro en otros hostings gratuitos decidí un buen día el contrartar un servicio de hosting.

Bueno la cuestión es la siguiente en los hostings gratuitos el foro me anda requetebien, eso sí un poco limitado de velocidad de carga y tráfico, pero bien. Y en el hosting de pago lo instalo bien, todo ok, pero cuando pasan entre 4 y 6 horas y le doy a entrar a la página web me aparece el mensaje siguiente:

Parse error: syntax error, unexpected T_STRING in /home/kaoshisp/public_html/index.php on line 126

Estuve revisando con la ayuda de unos compis el archivo INDEX.PHP original y el INDEX.PHP que marca el error y pudimos apreciar que el INDEX.PHP que marca el error de sintaxis tiene unas lineas añadidas que hacen referencia a enlaces con páginas de sexo con terminación *.ru

Hablé con los del servicio de hosting de pago y me dijeron que mi servicio de hosting está todo OK. Por mi parte creo que tienen un agujero de seguridad en su servidor, ya que en los hostings gratuitos en los que tengo los otros foros me van todo bien y todos parten del mismo instalador.

Quisiera saber si ven una solución a este mi problema que me trae un tanto de cabeza desde hace más de un més.

Gracias por su atención y disculpen las molestias

Dimo

Pdta.: Más info en post: http://www.januweb.com/foro/viewtopic.php?p=35242URL: www.kaoshispano.com/foro/

Versión phpBB: phpBB3 (3.0.5)
MODs Instalados: Ninguno
Plantilla(s) usada(s): La estándar por defecto
Servidor: Linux de pago
Actualización desde otra versión: No
Conversión desde otro sistema de foros: No

[engendro666]

no he visto nada malo en tu foro amigo

[dragoner]

Por lo que dices de enlaces de páginas porno con domino *.ru tiene toda la pinta de ser un hackeo del foro. Tienes la última versión de phpbb3 así que por tú parte poco puedes hacer. Como tú servidor es Linux revisa los permisos de acceso de los archivos(CHMOD). Aquí tienes una guía de los valores que deben tener según que archivos sean y como se hace. Pero no es seguro que te solucione el problema. Piensa que tú encuentras la modificación de ese archivo, pero si han llegado hasta ahí quien te dice que no hayan tocado nada más.

No hace mucho una persona consiguió sortear un problema parecido aquí, pero eso no quiere decir que puedas hacer lo mismo.

Si yo estuviera en tú situación no estaría nada contento con tú servidor, vamos, yo pienso que es responsabilidad suya. Acabo de entrar en el foro y no he visto el problema, supongo que habrás cambiado el archivo problemático en cuestión. En los archivos que has adjuntado en cambio sí hay algo extraño.

[ahh72]

parece que es un hackeo a tu foro, no eres el unico que tiene este problema ya que hay uno que otro usuario que reporto un problema parecido.

con quien tienes tu servicio de hosting? si tiene huecos de seguridad pues mejor cambiarse por uno mejor si es que aun estas a tiempo de hacerlo.


saludos

[HuanManwe]

¿En qué servidor tienes el foro? Yo gestiono una web en nominalia.com y sufro el mismo problema con todos los index.* Voy a cambiar todas las contraseñas, a ver si así alivio algo el problema, porque el servidor dice que de ellos no es

[Dimo]

Gracias a HuanManwe, ahh72, dragoner y también a engendro666 por vuestra pronta respuesta.

Lo cierto es que ahora lo tengo estático en el momento de la instalación (http://era.rack24.net/~kaoshisp/foro), además lo tengo en el espacio provisional que me daba mi servidor de hosting. En la actualidad tengo mi dominio redireccionado a un servidor gratuito que casualmente no se cuelga, ni le entran bichitos *.ru
Lo más triste es que hoy comienzo de nuevo a trabajar después de mis vacaciones de 20 días y no he podido hacer marchar el foro desde mi servidor de pago.

Bueno, decirles que el servidor de pago del que estamos hablando lo contraté a una empresa española llamada [ http://www.serviciosxsms.com ], en su último reporte me comentaron que:

Detalles del Ticket

Departamento: Soporte Tecnico

Estado: Cerrado Prioridad: Critica

Creado el: 29 Sep 2009 01:52 PM última actualización: 29 Sep 2009 07:05 PM

Conversación

Dimo --> Enviado el: 29 Sep 2009 01:52 PM

Buenas tardes, estuve probando con otros servicios de hosting y lo que me está sucediendo con vuestro servicio no me está pasando con ningún otro de los contratados.
No obstante quitando de esto estoy contento con su servicio, rapidez y respuesta.

Les paso a relatar los hechos.

Ayer por la noche instalo el foro para phpBB todo correcto termino la instalación y todo ok, realizo una copia de seguridad de los archivos resultantes de la instalación y la guardo.
Esta mañana al levantarme intento volver a entrar al foro para ver si todavía está activo y ya vuelve a dar error, este error:

Parse error: syntax error, unexpected '

Adjuntos Archivos Index.rar (4.16 KB)


sxslive5 --> Enviado el: 29 Sep 2009 03:05 PM

Estimado cliente,

Por lo que veo a la hora de conectarse a su dominio, no tiene ningun index puesto. Al no tener index aparecen estos directorios:
* foro/
* smf10/
* smf20/

En el directorio foro funciona correctamente su foro y no veo ningun mensaje de error
En el directorio smf10 funciona correctamente, lo unico que esta saltando un error ya que al parecer no tiene bien configurada la base de datos o algun fichero de configuración del foro.
En el directorio smf20 funciona correctamente y puedo acceder a ese foro sin que de ningun mensaje de error.

sxslive 5
Departamento de Soporte Técnico


Dimo --> Enviado el: 29 Sep 2009 06:21 PM

Disculpen, las DNS están redireccionadas a otro servicio de hosting, el dominio que instalé se encuentra en (da igual que lo haga en el espacio temporal que suministrais)

http://era.rack24.net/~kaoshisp/foro/

Revisen bien los archivos que les comenté, ya que parece ser que estos parámetros (http://sexfinish.ru:8080/index.php) y otros muchos, sobran en el archivo INDEX y otros.

Vuelvan a leer el mensaje anterior y porfavor resuelvan este fallo de seguridad que no sé a que pueda ser debido. Ya que mismo paquete instalador en otros hosting = éxito y en el vuestro no me dá en activo más de 24 horas.

Dimo

Les vuelvo a mandar los archivos INDEX

Adjuntos Archivos Index.rar (4.16 KB)


sxslive5 --> Enviado el: 29 Sep 2009 07:05 PM

Estimado cliente,

Le recordamos de que somos una empresa que vende productos y planes, por lo cual nosotros damos un servicio de soporte hacia nuestros servicios y planes y como usted podrá entender no ofrecemos un servicio de soporte para el contenido de su hosting, en su caso un foro.

Si tiene problemas de seguridad, usted es el unico responsable de que funcione y arregle el contenido hospedado en su hosting, ya que nosotros por nuestra parte su hosting funciona correctamente.

Le recomendamos de que vuelva a instalar el foro y que siga las instruciones de su foro asi como cambiar los permisos que le mandan en la instalación de su foro, pero no podemos atenderle sobre este asunto ya que por lo que se ve es un error de programación pero no error de nuestro hosting.

SXSLIVE5
Departamento de Soporte Técnico

Como podéis apreciar en la última contestación parecieron o me parece parecer fueron un poco "altaneros", así que más bien no se que puedo hacer al respecto ya que he pagado un año por adelantado, ya que esté "error de sintaxis" lo tengo de ahora y lo cierto es que siempre me ha ido fenomenal este servicio de hosting. Lo lamentable es que pa una vez que pago algo por internet va y me sale "pato".

No se que hacer family, ya estoy algo cansado con este temita y si los mando a la mierda ellos se llevarán al bolsillo 10 mesecillos que ya tengo pagados.

- Para HuanManwe no se si lo de las contraseñas te será efectivo yo lo he hecho, además cada vez que hacía una base de datos nueva también le cambiaba la contraseña y nada, no obstante a lo mejor a ti te funciona. Y lo cierto es que no se que sacan de hackear a un foro como el mío ya que no repartimos pasta como a los bancos. Además sigo pensando que el problema viene dado de la base de datos (mySQL) del servidor contratado.

Bueno, ya no os aburro más, dadme ideas chic@s que ando un tanto perdido con este temita.

Un abrazo

Dimo

[dragoner]

Lo que sacan de añadir esos enlaces en tú web es subir puestos en google y demás buscadores. No creo que sea tanto para conseguir visitas desde tú foro. Se quitan las pulgas los de tú servidor, vienen a decir que es fallo de phpbb3 no de su servidor . Podrías subir una web hecha con algún editor html, algo sencillo en el mismo directorio donde te están hackeando a ver si también la hackean. Así tendrás más claro quien es el responsable, porque si la modifican es el servidor. Otra cosa que puedes hacer es subir un index.html que haga que cuando entres a tú dominio no salga el listado de directorios e instalar el foro en otro directorio. Aprovechando que van a sacar la próxima versión los de phpbb3 podrías instalar de forma experimental la RC2, o esperar a que salga la buena y provar suerte por si es un fallo de phpbb3. Como ves todavía tienes opciones antes de dar el dinero por perdido, pero un poco más de interés por parte de los administradores de tú servidor sería muy deseable, sobre todo si quieren dar buen trato al cliente.

[ahh72]

segun veo por las modificaciones a tu index debe de ser un fallo de seguridad pero no podria decirte si por parte de sus servidores de ellos o tu foro pero daria por bajo el foro ya que si fuera eso muchos de los usuarios que lo usan tendrian el mismo problema, asi que apuesto porque sea mala la seguridad en tu proveedor.

podrias tratar algo, descarga otra vez el paquete de instalacion del phpBB3 y lo instalas en un hosting gratuito, luego que lo tengas todo listo y operativo pues le sacas copia de tu foro y de la base de datos y la cargas al hosting de pago, como si se tratara de una migracion de un servidor a otro... diras porque esto y lo que pienso es un descarte de que tu paquete instalador pueda estar infectado y asi instalando todo completo en el otro hosting gratuito donde no tienes problema alguno pues a ver que tal anda con una copia hecha desde otro hosting y si se modifica o infecta algo despues es mas de seguro que algo esta mal con tu proveedor de hosting de pago.

si tienes tiempo para esto lo haces y nos comentas despues, si ya eres poco experimentado en esto no creo que te tome mas de una hora en hacerlo.


saludos y suerte


p.d.: aqui te dejo el link de la guia de como hacer un translado de tu foro a otro servidor: http://www.phpbb-es.com/foro/trasladand ... 17545.html

[Dimo]

Buenos días ahh72:

Decirte que ayer por la noche hice el traslado y todo ok, pero este mediodía cuando me levanté de nuevo había caido de nuevo el foro en el servidor de pago ( http://era.rack24.net/~kaoshisp/foro/ ), no obstante en el servidor gratuito ( http://www.kaoshispano.com/foro/ ) sigue todo bien, funcionando correctamente. Un compañero mio de clase me comentó que el cree que pueda ser un rootkit malicioso que pueda estar hospedado en el servidor de pago sin ellos saberlo, pero dime como le digo eso a los del servicio de hosting de pago que algo anda mal por sus lares si en el último ticket abierto noté cierta tensión.

Menuda movida, bueno ya me dices algo.

Dimo

[ahh72]

pues reclama a tu hosting y dale las pruebas que nos estas comentando y si no creen pues que ellos mismos lo miren para que vean que es cierto.

saludos


p.d.: tienes la opcion de cambiarte de hosting o ya no puedes hacerlo hasta que termine tu contrato?

[Dimo]

Si te digo la verdad, no encuentro el contrato por ningún sitio, voy a buscarlo, pero no me prometo nada...

Voy a ver.

[josraso]

Hola amigo

He estado leyendo esto pues me surgio un problema parecido, pero lo mio era que el index lo tenia corupto es decir estaba mal, al instalar algun mod algo hice mal.
Bueno al caso con lo tuyo, he visitado tu foro y si bien es cierto que en la direccion que expones aparece el error que dices, pero se me dio por poner solo esto http://era.rack24.net/~kaoshisp/ si el foro al final, y tan pronto lo he puesto mi antivirus avast me ha detectado un troyano. Te dejo un pantallazo, ya por ahi podras reclamar al hosting o revisar los archivos.

[Dimo]

Bueno sabiendo lo que se ahora, gracias a josraso, les he mandado a mi servicio de hosting un nuevo ticket, tengo miedo chicos de a ver que me dicen. Vamos, acojoneitor total.

A veremos lo que me dicen ahora.

[ahh72]

adjuntales la imagen y dile que es de un usuario

[Dimo]

Bueno ahh72, aquí os dejo el último ticket que les he mandado a mi proveedor de mi servicio de hosting:

Troyano detectado

Detalles del Ticket

Departamento: Soporte Tecnico
Estado: Cerrado Prioridad: Critica
Creado el: 01 Oct 2009 11:04 PM última actualización: 02 Oct 2009 03:08 PM

Conversación

Dimo Enviado el: 01 Oct 2009 11:04 PM

Un colega me ha pasado esta captura de pantalla que le apareció al entrar a nuestro espacio. No se a que viene este mensaje, ya que no hemos instalado ni metido ningún código malicioso en nuestro espacio. Pido revisen bien el hosting no sea que algún rootkit esté dando vueltas por el servidor sin darnos cuenta, ya que no hemos realizado ninguna instalación sobre el foro, ni tampoco insertado ni modificado ningún archivo. Las contraseñas solamente las tengo yo y nadie más del equipo del foro, así que nadie puede entrar.

Si no encuentran nada les pido por favor reinicen la cuenta y vuelvan a mandarme otro servicio nuevo de hosting.

Gracias por su atención y disculpen las molestias.

Dimo

Adjuntos wjj8uv.png (44.07 KB)



sxslive5 Enviado el: 02 Oct 2009 03:08 PM

Estimado cliente,
Eso no es ningun rootkit en el servidor.
Es completamente imposible que un antivirus local pueda identificar un virus/trojano que esté en un servidor.

Lo que si, puede que el trojano sea detectado al descargar la página en su pc. Por lo tanto, puede que sea un problema de su pagina. O tal vez el software del foro que tenga un virus.

Pero lo más probable es que tenga un spyware/adware en su PC pero no en el servidor.
O también puede ser un falso positivo. Eso es bastante común con el antivirus Avast."

Si necesita una recreación de su hosting, puede hacer la petición desde la intranet.

sxslive5
Departamento de Soporte Técnico

Bueno, la solución que me dan ya la había realizado hace un tiempo, voy a volver a recrear mi cuenta a ver que pasa ahora pero no tengo muchas esperanzas de curación.

Pagar pa llorar.