phpBB España Oficial

Bueno, el problema es el que describo en el Asunto + descripción.

Sufrí un hackeo por parte de un supuesto turco en el foro que estaba haciendo en Lycos y decidí contratar un hosting de pago.

Se me recomendó añadir Cracker Tracker para el tema de la seguridad y así lo hice, lo instalé pero lo instalé después de la mayoría de los mods que me interesaban y por eso no había tenido ningún problema hasta ahora.

Hoy quería empezar a crear las tiendas y meter los ítems del shop mod pero al aceptar el ítem que he incluído me aparece una ventana rosa en el ACP que dice:

CBACK CrackerTracker has detected a potential attack on this site with a worm or exploit script so the Security System stopped the script.

If you can see this page after including a new MOD into your board or after clicking on a link please contact the Board Administrator with this error message and a description what you have done before you could see this page, that the Admin has the possibility to fix the problem.

Por lo que veo tb me ha 'jodido' el birthday hack, el generador de avatares y tp deja subir imágenes al Álbum de fotos.

¿Me podeis indicar qué se puede hacer al respecto ?

URL: www.thefunnysite.ws (sí, ya sé que apenas hay cosas. Estoy en ello)
Versión: phpBB 22
Mods: Cash, Gender, Bank, Lottery, Shop, Jobs, Bar, Rabbitoshi, Estadísticas, Adr dugeons & rabbits, album, Cracker tracker, Birthday hack, Album (instalados en ese orden)
Template: subBlack3D
Hosting: De pago (en Minerva Hostings)

Os agradecería cualquier sugerencia

Usa la busqueda , este problema esta muy comentado

Angelismo, disculpa pero siempre uso la búsqueda. Puede que no escriba las palabras correctas y por ello no encuentre el tema. Si puedes darme el enlace te lo agradecería porque yo no soy de las que van abriendo temas así a la ligera.

Ayer me leí muchísimos temas sobre el cracker y lo único que parecía que tenía algo que ver lo probé y a mí no me resultó.

Repito, disculpa por ser tan torpe (¬¬')

Bueno, mi periplo por ver si puedo arreglar esto me ha llevado a que entre en ACP -> Cracker Tracker -> Administrar Log -> Entradas Debug.

Ahí me he encontrado con lo siguiente: Un log que me indica una posible solución pero que yo no puedo hacer :S

Pone:

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Script-Filename: /admin/shop_items.php
----------------

Request-Method: POST

Matching rule: or
In variable: shortdesc

Possible solution:
------------------

#
#-----[ OPEN ]------------------------------------------
#
/admin/shop_items.php

#
#-----[ FIND ]------------------------------------------
#
include($phpbb_root_path . 'common.'.$phpEx);

#
#-----[ BEFORE, ADD ]------------------------------------------
#
define('CT_SECLEVEL', 'MEDIUM');
$ct_ignorepvar = array('shortdesc');

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Pero yo no encuentro la línea que me dice que encuentre en shop_items.php :S

¿Alguna sugerencia?

Edito para decir que he encontrado algún tema en el que se sugiere que esas dos líneas se añadan antes de ?> pero yo lo he hecho con shop_items.php y shop_edit.php y me sigue haciendo lo mismo, o sea, nada

http://www.phpbb-es.com/foro/viewtopic. ... highlight= fijate pone despues la solucion, saludos!

Bueno, arreglado.

Me hice la 'pisha' un lío con lo que decía de poner después de <? o <?php. (había entendido >? y, claro, normal que así no funcionara. Vamos que veo como un topo xD. Torpeza mía )

Gracias y sorry por abrir este tema pero el CT es muy nuevo para mí y no tenía ni idea de cómo iba. Repito, gracias

Bueno, mi gozo en un pozo. Esto sí que ya no lo entiendo.

Hice los cambios, añadí las líneas y me ha dejado agregar unos 7 ítems pero a ir a añadir el siguiente ítem me ha vuelto a aparecer la ventana con el mensaje rosa.

¿Alguien lo entiende? Yo no