problema server Aruba

[fasix]

Salve a tutti,
Qualche giorno fa mi è arrivata questa email da Aruba:

Codice: Seleziona tutto

Gentile cliente,
la presente per comunicarLe che il dominio miodominio.net, a causa di alcuni applicativi in esso inseriti, ha creato problemi al server Windows su Il file forum/includes/functions_messenger.php è stato rinominato  in forum/includes/functions_messenger.php_CHECK# per fermare le richieste errate ed esose verso le risorse di sistema.

La invitiamo pertanto a verificare tutta l'applicazione in modo dettagliato provvedendo ad aggiornare gli script all'ultima versione.

Nel caso in cui il reinserimento dell'applicazione causi nuovamente problemi al server, il dominio verrà temporaneamente bloccato e la riattivazione sarà subordinata alla definitiva rimozione dell'applicazione.

In effetti ho controllato e avevano rinominato quel file, ho provveduto a riportare il nome del file come era in precedenza ed ho chiesto maggiori informazioni a riguardo.
ho fatto anche notare che io avevo un dominio linux e non windows.

mi hanno risposto così:

Codice: Seleziona tutto

Gentile cliente,
aggiorni l'applicazione PHPBB all'ultima relase rivedendola o l'abbandoni.
Sfruttando vulnerabilità della stessa, la pagina indicatole in precedenza (funcions_messenger.php ) veniva richiamata massivamente da un'unico indirizzo IP.

Se non opera debellando la vulnerabilità la situazione potrebbe ripresentarsi e conseguentemente saremo costretti a fermare il dominio.

che posso fare? e cosa posso rispondere?
io ho la versione phpBB 3.0.14
help me, thanks

[alex75]

credo sia ora di aggiornare il forum e passare dalle vecchie mod alle nuove estensioni. altrimenti cominciare a fare a meno delle mod obsolete (come consigliato da aruba).

[fasix]

quale mod sono obsolete?
io uso solo automod e tapatalk

qualcosa non mi torna. thanks

[Sir Xiradorn]

Allo stato attuale la MOD qualsiasi essa sia è obsoleta. Sono infatti state rimpiazzate nelle odierne versioni dalle più comode estensioni. La versione 3.1 infatti, ha provveduto a rimpiazzarle per una maggiore e migliore aggiornabilità della piattaforma di base. Codice pulito = Aggiornamento (quasi ovvio) senza problemi

[fasix]

ok, grazie
ma vorrei sapere se quel file è un file originale di phpbb 3.0.14, oppure se è stato hackerato e/o modificato da qualche MOD.
thanks

[Sir Xiradorn]

Beh per confrontarlo hai bosogno di scaricare lo stesso, prendere lo stesso dalla copia pulita di phpbb e usare winmerge ad esempio per farne il diff (o usare il diff se sei su linux). Se ci sono variazioni non contemplate o non fatte da te, ne dal tuo host allora il problema potrebbe esserci e non è detto.

Il mio consiglio aggiorna alla versione 3.1 (cerca sul forum ci sono 20 topic su come fare)

[fasix]

ho caricato i 2 file su sito di DIFF online: (in locale ho provato con notepad++ e trovo le stesse differenze tra i 2 files)
ecco il link https://www.diffchecker.com/ivgtuo4f

a sinistra c'è il file originale scaricato dal sito di phpbb, a destra il mio file sul server aruba
ci sono solo 2 differenze:
la prima alla riga 5: è quello il problema?
la seconda alla riga 746: non penso sia niente di grave, forse manca un TAB

[Sir Xiradorn]

Sono praticamente identici. Quindi il problema non sta la. Aggiorna e vedi se ricapita. Consulta il forum perchè ci sono topic sulla cosa e in particolare una guida ufficiale

[fasix]

ho molto timore per aggiornare il forum
il salto da 3.0.x a 3.1 mi fa paura
non ho le competenze tecniche nel caso qualcosa non vada bene.
PS: ma se volessi aggiornare, qualche versione devo installare?
direttamente l'ultima, oppure dalla 3.1.0 ?

[Sir Xiradorn]

Direttamente l'ultima senza problemi