Bacheca annunci creata da sola

[Alvit]

Ciao a tutti.
Sul mio forum www.optostaff.it/forum ho notato che si è creata da sola in home, sotto il messaggio in alto di ATTENZIONE, una "bacheca annunci" con sotto scritto PROVA ANNUNCIO!!! AAA
Come posso fare ad eliminarla? E soprattutto, chi cacchio ha potuto crearlo visto che nessuno degli admin ne sa nulla?
Potrebbe essere che il file config.php era scrivibile da chiunque? Ora ho settato i permessi a 644.
Grazie,
Daniele.

[Anto]

Ciao,
da solo non si crea nulla. Per poter inserire le righe:

Codice: Seleziona tutto

<div class="catglow">
   <div class="cathead-m">
      <div class="cathead-l">
         Bacheca Annunci
      </div>
   </div>
   PROVA ANNUNCIO!!! AAA
</div>
</div>
</div>

si deve modificare il file index_body.html dentro la cartella styles/prosilver/template/

Dovresti cancellare tutto ciò che trovi tra <!-- INCLUDE overall_header.html --> e <p class="{S_CONTENT_FLOW_END}<!-- IF S_USER_LOGGED_IN --> rightside<!-- ENDIF -->">

Cosi da avere :

Codice: Seleziona tutto

<!-- INCLUDE overall_header.html -->

<p class="{S_CONTENT_FLOW_END}<!-- IF S_USER_LOGGED_IN --> rightside<!-- ENDIF -->"><!-- IF S_USER_LOGGED_IN -->{LAST_VISIT_DATE}<!-- ELSE -->{CURRENT_TIME}<!-- ENDIF --></p>
<!-- IF U_MCP --><p>{CURRENT_TIME} <br />[&nbsp;<a href="{U_MCP}">{L_MCP}</a>&nbsp;]</p><!-- ELSEIF S_USER_LOGGED_IN --><p>{CURRENT_TIME}</p><!-- ENDIF -->

oppure ripristinare il file index_body.html prelevandolo da un backup (copia di sicurezza), che fai periodicamente, della tua board phpBB 3.0.12.

[Alvit]

Ah quello è sicuro... ma è abbastanza inquietante il fatto che di tre admin che siamo, solo io metto mani all'ftp e a meno che non sono diventato sonnambulo, non ho toccato nulla...
Comunque ho aperto l'index_body.html e cancellato una stringa semplice che faceva riferimento alla bacheca, ma non è cambiato nulla... c'è qualche altro file che potrebbe essere stato modificato?
Grazie del tuo prezioso aiuto.
Daniele.

[Anto]

I file possono essere modificati anche dal PCA (PCA > Stili > Template > Modifica - in corrispondenza dello stile Prosilver) e non per forza da FTP.
Se vuoi vedere quale amministratore ha apportato la modifica al file (index_body.html) ti basta controllare il log amministratori nel PCA che elenca le azioni compiute dagli amministratori (PCA > Manutenzione > Log amministratori).

[brunino]

Comunque ho aperto l'index_body.html e cancellato una stringa semplice che faceva riferimento alla bacheca, ma non è cambiato nulla... c'è qualche altro file che potrebbe essere stato modificato?
Grazie del tuo prezioso aiuto.
Daniele.

Dopo ogni modifica agli stili svuota la cache da PCA

Inviato con Tapatalk 2 da Android

[Alvit]

Perfetto, cache del template svuotata e annuncio sparito.
Eppure ancora non capisco come si sia inserito dato che dal log amministratori non risulta nulla..

[Anto]

Gli amministratori possono cancellare il log, anche singole righe. Dal log amministratori puoi vedere anche chi ha cancellato il log. Per far scomparire una singola riga devi intervenire nel DB.

[Alvit]

Sono sempre più convinto che non sia stata opera degli altri due admin.
Ne sanno meno di me
L'importante è aver risolto e rafforzato le misure di sicurezza, vediamo adesso come va.
Naturalmente grazie ancora, sei stato gentilissimo.