Hola
En primer lugar un saludo a todo el Foro.
Esta mañana al conectarme me he llevado la desagradable sorpresa que algo o alguien se ha cargado el foro. Haber si alguien me puede ayudar a saber que hacer para recuperarlo. Os paso la informacion del mismo. No quiero toquetear al azar sin antes consultar para no estropearlo mas. Como admin no me puedo validar en el mismo......
Gracias por adelantado
Tom
URL: http://www.elvalvulas.com/forum-chungo/
Plantilla(s) usuada(s): subsilver
MODs instalados: ninguno
Versión de phpBB: 3.0.0
Servidor: alojalia.com - servidor de pago
Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..
Gracias.
La Administración de phpBB España.
Foro Con Posible Trojano
Re: Foro Con Posible Trojano
Si no te importa comenta algo más lo que esa persona a hecho, pues no eres claro, intentaremos ayudarte
Re: Foro Con Posible Trojano
Resube el archivo original a tu FTP, me refiero al overal_header.html de tu template, despues en tu mismo FTP, borra todo el contenido de la carpeta cache de la raiz excepto el index.html y el .htaccess
Saludos!
Saludos!
Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guía de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.
[hr]
No nos atrevemos a muchas cosas porque son difíciles, pero son difíciles porque no nos atrevemos a hacerlas. (Séneca)
© Manolo
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.
[hr]
No nos atrevemos a muchas cosas porque son difíciles, pero son difíciles porque no nos atrevemos a hacerlas. (Séneca)
© Manolo
Re: Foro Con Posible Trojano
Resube el archivo original a tu FTP, me refiero al overal_header.html de tu template, despues en tu mismo FTP, borra todo el contenido de la carpeta cache de la raiz excepto el index.html y el .htaccess
Saludos! Hola.Gracias por la respuesta.Haber si consigo pònerlo de nuevo en marcha. 2 preguntas:
-Me has dicho que borre todo el contenido del raiz menos el index....sin embargo mira lo que aparece al final del fichero index
"page_header($user->lang['INDEX']);
$template->set_filenames(array(
'body' => 'index_body.html')
);
page_footer();
?><script>function v483dc9b1c8135................................." <-------esta linea, que es como un chorizo de grande, no tenia que estar aqui no????????????
-Comprobando las carpetas, he visto que se han añadido script de estos al final de los index de varias de ellas.
Y luego otra cosilla...se puede borrar el contenido de la carpeta cache??????
Gracias y un saludo
Tom
Saludos! Hola.Gracias por la respuesta.Haber si consigo pònerlo de nuevo en marcha. 2 preguntas:
-Me has dicho que borre todo el contenido del raiz menos el index....sin embargo mira lo que aparece al final del fichero index
"page_header($user->lang['INDEX']);
$template->set_filenames(array(
'body' => 'index_body.html')
);
page_footer();
?><script>function v483dc9b1c8135................................." <-------esta linea, que es como un chorizo de grande, no tenia que estar aqui no????????????
-Comprobando las carpetas, he visto que se han añadido script de estos al final de los index de varias de ellas.
Y luego otra cosilla...se puede borrar el contenido de la carpeta cache??????
Gracias y un saludo
Tom
Re: Foro Con Posible Trojano
Por lo que dices se han cargado varios archivos... y dices que no tienes mods instalados.
Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos códigos, manten el que esta subido, sino, al subir el config.php nuevo, editalo con los datos de tu base de datos).
Tambien haz lo que ha dicho manolo, referente a borrar la carpeta /cache/ excepto el index.html y el .htaccess, que estan en esa carpeta.
Con eso reestableces los archivos, sin esos códigos, y debería andar el foro...
Luego de eso sería prudente consultar al hosting si ha ocurrido algo, si pueden verificarlo, o tu mismo viendo los logs si tienes conocimiento para hacer eso... de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2
Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos códigos, manten el que esta subido, sino, al subir el config.php nuevo, editalo con los datos de tu base de datos).
Tambien haz lo que ha dicho manolo, referente a borrar la carpeta /cache/ excepto el index.html y el .htaccess, que estan en esa carpeta.
Con eso reestableces los archivos, sin esos códigos, y debería andar el foro...
Luego de eso sería prudente consultar al hosting si ha ocurrido algo, si pueden verificarlo, o tu mismo viendo los logs si tienes conocimiento para hacer eso... de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2
Re: Foro Con Posible Trojano
Por lo que dices se han cargado varios archivos... y dices que no tienes mods instalados.
Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos ................................................................................ de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2 Muchas gracias a Manolo y a Mitch
Borre el script de cada Index.php que lo tenia "pegado" (en total encontre 11 archivos modificados), sustitui las carpetas del raiz por las originales y ya funciona todo correctamente.
Podeis dar el "caso" por cerrado
Un saludo
Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos ................................................................................ de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2 Muchas gracias a Manolo y a Mitch
Borre el script de cada Index.php que lo tenia "pegado" (en total encontre 11 archivos modificados), sustitui las carpetas del raiz por las originales y ya funciona todo correctamente.
Podeis dar el "caso" por cerrado
Un saludo
Re: Foro Con Posible Trojano
Me alegro 
No olvides de cambiar las contraseñas que te dijo Mitch 
Saludos!
No olvides de cambiar las contraseñas que te dijo Mitch Saludos!
Antes de nada, lee las Normas de phpBB-Es, y la siempre útil Guía de phpBB en Castellano.
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.
[hr]
No nos atrevemos a muchas cosas porque son difíciles, pero son difíciles porque no nos atrevemos a hacerlas. (Séneca)
© Manolo
Consulta la Documentación de phpBB 2, la Documentación de phpBB 3 y los FAQS de ayuda para tus problemas.
Quizás esté resuelto, y todos ahorremos tiempo.
Si es sobre cómo Crear una Consulta SQL ya lo tienes explicado en el enlace.
En general, se pide Buscar antes de preguntar para no repetir preguntas y dudas resueltas.
Sólo tendrás Soporte si facilitas los datos correspondientes y si respetas completamente el Copyright de phpBB.
NOTA: No damos Soporte a los foros integrados en Nuke y derivados del mismo. Infórmate AQUÍ.
[hr]
No nos atrevemos a muchas cosas porque son difíciles, pero son difíciles porque no nos atrevemos a hacerlas. (Séneca)
© Manolo