Pagina 1 di 1

problema server Aruba

Inviato: 17/03/2016, 10:08
da fasix
Salve a tutti,
Qualche giorno fa mi è arrivata questa email da Aruba:

Codice: Seleziona tutto

Gentile cliente,
la presente per comunicarLe che il dominio miodominio.net, a causa di alcuni applicativi in esso inseriti, ha creato problemi al server Windows su Il file forum/includes/functions_messenger.php è stato rinominato  in forum/includes/functions_messenger.php_CHECK# per fermare le richieste errate ed esose verso le risorse di sistema.

La invitiamo pertanto a verificare tutta l'applicazione in modo dettagliato provvedendo ad aggiornare gli script all'ultima versione.

Nel caso in cui il reinserimento dell'applicazione causi nuovamente problemi al server, il dominio verrà temporaneamente bloccato e la riattivazione sarà subordinata alla definitiva rimozione dell'applicazione.
In effetti ho controllato e avevano rinominato quel file, ho provveduto a riportare il nome del file come era in precedenza ed ho chiesto maggiori informazioni a riguardo.
ho fatto anche notare che io avevo un dominio linux e non windows.

mi hanno risposto così:

Codice: Seleziona tutto

Gentile cliente,
aggiorni l'applicazione PHPBB all'ultima relase rivedendola o l'abbandoni.
Sfruttando vulnerabilità della stessa, la pagina indicatole in precedenza (funcions_messenger.php ) veniva richiamata massivamente da un'unico indirizzo IP.

Se non opera debellando la vulnerabilità la situazione potrebbe ripresentarsi e conseguentemente saremo costretti a fermare il dominio.
che posso fare? e cosa posso rispondere?
io ho la versione phpBB 3.0.14
help me, thanks

Re: problema server Aruba

Inviato: 17/03/2016, 12:56
da alex75
credo sia ora di aggiornare il forum e passare dalle vecchie mod alle nuove estensioni. altrimenti cominciare a fare a meno delle mod obsolete (come consigliato da aruba).

Re: problema server Aruba

Inviato: 17/03/2016, 13:07
da fasix
quale mod sono obsolete?
io uso solo automod e tapatalk

qualcosa non mi torna. thanks

Re: problema server Aruba

Inviato: 17/03/2016, 14:03
da Sir Xiradorn
Allo stato attuale la MOD qualsiasi essa sia è obsoleta. Sono infatti state rimpiazzate nelle odierne versioni dalle più comode estensioni. La versione 3.1 infatti, ha provveduto a rimpiazzarle per una maggiore e migliore aggiornabilità della piattaforma di base. Codice pulito = Aggiornamento (quasi ovvio) senza problemi

Re: problema server Aruba

Inviato: 17/03/2016, 14:39
da fasix
ok, grazie
ma vorrei sapere se quel file è un file originale di phpbb 3.0.14, oppure se è stato hackerato e/o modificato da qualche MOD.
thanks

Re: problema server Aruba

Inviato: 17/03/2016, 14:45
da Sir Xiradorn
Beh per confrontarlo hai bosogno di scaricare lo stesso, prendere lo stesso dalla copia pulita di phpbb e usare winmerge ad esempio per farne il diff (o usare il diff se sei su linux). Se ci sono variazioni non contemplate o non fatte da te, ne dal tuo host allora il problema potrebbe esserci e non è detto.

Il mio consiglio aggiorna alla versione 3.1 (cerca sul forum ci sono 20 topic su come fare)

Re: problema server Aruba

Inviato: 17/03/2016, 14:53
da fasix
ho caricato i 2 file su sito di DIFF online: (in locale ho provato con notepad++ e trovo le stesse differenze tra i 2 files)
ecco il link https://www.diffchecker.com/ivgtuo4f

a sinistra c'è il file originale scaricato dal sito di phpbb, a destra il mio file sul server aruba
ci sono solo 2 differenze:
la prima alla riga 5: è quello il problema?
la seconda alla riga 746: non penso sia niente di grave, forse manca un TAB

Re: problema server Aruba

Inviato: 17/03/2016, 15:00
da Sir Xiradorn
Sono praticamente identici. Quindi il problema non sta la. Aggiorna e vedi se ricapita. Consulta il forum perchè ci sono topic sulla cosa e in particolare una guida ufficiale

Re: problema server Aruba

Inviato: 17/03/2016, 15:03
da fasix
ho molto timore per aggiornare il forum
il salto da 3.0.x a 3.1 mi fa paura :D
non ho le competenze tecniche nel caso qualcosa non vada bene.
PS: ma se volessi aggiornare, qualche versione devo installare?
direttamente l'ultima, oppure dalla 3.1.0 ?

Re: problema server Aruba

Inviato: 17/03/2016, 15:51
da Sir Xiradorn
Direttamente l'ultima senza problemi