Error en actualización de phpBB 3.2.5 a 3.2.7

MrDrap · #1

Yo quiero actualizar mi foro de 3.2.5 (instalado de 0 en enero) con el automatic update a 3.2.7 y cuando pongo el Install de "phpBB-3.2.5_to_3.2.7" la página de install funciona, pero al dar a update se ve página en blanco, y no logro cargarla...

Alguna idea? debo deshabilitar todas las extensiones antes de hacerlo?

Código: Seleccionar todo

URL: https://www.velocidadatope.com
Estilo(s) usuado(s): OrangeBBs
Extensiones habilitadas	
Advanced BBCode Box	3.2.1
Board3 Portal	2.1.0
Custom Registration Agreement	1.0.0
Google Analytics	1.0.4
Image Upload	1.0.2
Lightbox	2.0.0
No DEA Emails	1.0.0-rc2
Obscure Contact Us	3.2.2
phpBB3 SEO Sitemap	1.1.1
QuickReply Reloaded	2.0.0-beta3
Recent Topics	2.2.8
s9e/mediaembed	20170724
Slideshow for Header	1.2.1
User details	2.1.1-rc1
Versión de phpBB: 3.2.5
Servidor de base de datos:	MySQL(i) 5.5.60-0+deb7u1-log	
Compresión GZip:	On
Versión PHP:	7.2.17
Servidor: De pago 1and1 hosting
Actualización: Limpia de 3.2.5 en Enero

^_^

AlfredoRamos · #2

MrDrap he movido tu mensaje a un tema nuevo.

Revisa el registro de errores.

Las páginas en blanco por lo regular son mensajes de error suprimidos para evitar mostrar información privada (como nombre de usuario de hosting o de la base de datos).

Esos mensajes de error por lo regular se almacenan en error_log (Apache) o en el directorio que hayas establecido (Nginx), sino puedes revisar tu panel de hosting (cPanel, Plesk, etc) o consultar con soporte técnico (con tu proveedor de hosting) para obtenerlos si no los proporcionan de manera pública.

MrDrap · #3

Intetaré hablar con el Hosting, últimamente no sé que me pasa pero creo que me andan atacando al web porque se me cae cada poco y en el log de acceso veo muchisimos intentos de lectura desde:

Código: Seleccionar todo

semrush.com
xpymep.exe
[attachment=0]Captura de pantalla 2019-05-15 a las 0.16.33.jpg[/attachment]

Me huele a intento de ataques? intento hacer que no me caiga la web bloqueando desde el HTACCESS pero no doy con ello...

Código: Seleccionar todo

RewriteEngine On 
RewriteCond %{HTTP_USER_AGENT} xpymep.exe
RewriteCond %{HTTP_USER_AGENT} ^xpymep.exe
RewriteCond %{HTTP_USER_AGENT} rogerbot [OR]
RewriteCond %{HTTP_USER_AGENT} MJ12bot [OR]
RewriteCond %{HTTP_USER_AGENT} SemrushBot [OR]
RewriteCond %{HTTP_USER_AGENT} dotbot [OR]
RewriteCond %{HTTP_USER_AGENT} gigabot [OR]
RewriteCond %{HTTP_USER_AGENT} AhrefsBot
RewriteRule ^.* - [F,L]

Alguna idea? Puede que la cagara al intentar actualizar que me da la misma pantalla blanca cuando no carga la web?

picaron · #4

Hola MrDrap.
Salvo error, creo que tu servidor puede estar comprometido.
¿Corre bajo Windows?...

Código: Seleccionar todo

RewriteCond %{HTTP_USER_AGENT} xpymep.exe

xpymep = xrumer

https://en.wikipedia.org/wiki/XRumer

XRumer es un software creado para el envío de correo no deseado [1] en foros y secciones de comentarios. Se comercializa como un programa para la optimización de motores de búsqueda y fue creado por BotmasterLabs. Es capaz de registrarse y publicar en foros (spam de foros) con el objetivo de mejorar las clasificaciones de los motores de búsqueda. El programa puede omitir las técnicas de seguridad comúnmente utilizadas por muchos foros y blogs para evitar el spam automatizado, como el registro de cuentas, la detección de clientes, muchas formas de CAPTCHA y la activación por correo electrónico antes de la publicación. El programa utiliza proxies SOCKS y HTTP en un intento de dificultar a los administradores el bloqueo de publicaciones por IP de origen y cuenta con una herramienta de verificación de proxy para verificar la integridad y el anonimato de los proxies utilizados.

Consejo: Solicita a tu hosting que formateen el servidor y muy importante que pongan los medios necesarios para evitar atques DDoS e intentos de intrusión de Bots del tipo xrumer.

Nota: Nunca me gusto 1&1 como proveedor de hosting.

EDITO:
Las llamadas realizadas a tu foro por xpymep quedan grabadas en la tabla de sesiones y pueden llegar a dejar el sistema inestable.... elimina/purga el contenido de la tabla de sesiones, puede que así evites la pantalla en blanco.

mendiak · #5

Eso me pasó a mi en la 3.2.2 a 3.2.3: Actualizacion 3.2.2 a 3.2.3 Update pagina en blanco

La solucion bien sencilla:
Mi direccion en local http://127.0.0.1/www/public_html/install/update/

Y hay que ponerhttp://127.0.0.1/www/public_html/install/app.php/update

Pon en tu web asi install/app.php/update y comentas . . .

Un saludo

invi · #6

Buenas,

Desconozco ahora mismo como esta el panorama con phpBB.
Hasta donde yo recuerdo, las típicas pantallas en blanco también pueden ser provocadas por un archivo .htacess
y viendo lo que aportas, el servidor tiene una falta de seguridad bastante importante, que te cuelen un .exe así como así.. deberían revisarlo, los servidores hay que tenerlos en optimas condiciones, ya no solo por un sitio, si no porque en ese mismo servidor puede haber mas sitios alojados y estan comprometiendo la seguridad.

Por otra parte, cuando se instala un phpBB en servidores con windows revisar los permisos, porque un solo permiso que tengáis mal ya vais a tener problemas, yo particularmente recomiendo tenerlo en un servidor bajo linux, por mi experiencia es mucho mejor que en windows.

ThE KuKa · #7

Off Topic: @invi he editado tu firma, ya que tenia demasiados enlaces a temas "extraviados" o antiguos.

invi · #8

Off Topic: Gracias Raúl, no me había dado cuenta de ello, y la verdad es que ni me acorde de quitarla XD