Brak dostępu do phpmyadmin - Trojan.JS.Redirector.xb

[Tidus]

Witam. Dzisiaj koło godziny 19:00 próbowałem wejść do panelu admina, lecz wyskakiwał błąd, iż nie znaleziono pliku index.php. Wchodzę do ftp i patrzę, że folder admin był modyfikowany o 18:50 (nie było mnie wtedy w ogóle w ftp). Pliku index.php rzeczywiście nie było to wstawiam go. Próbuję się wylogować z forum - nie ma pliku member.php, a następnie forum padło. Próbuję zalogować się do phpmyadmin - hasło nie działa. Zmieniłem hasło do ftp.

hxxp://haxball-manager.pl/

 

Wewnętrzny błąd MyBB

 

MyBB napotkało błąd wewnętrzny i nie może kontynuować.

Typ błędu: Ostrzeżenie (2) Treść błędu: mysql_connect() [function.mysql-connect]: Access denied for user 'nexack'@'localhost' (using password: TAK) Lokalizacja: Plik: index.php(399) : eval()'d code(126) : eval()'d code

Linia: 10 Fragment kodu: Plik Linia Funkcja /inc/class_error.php 206 errorHandler->output_error

 errorHandler->error /index.php(399) : eval()'d code(126) : eval()'d code 10 mysql_connect /index.php(399) : eval()'d code(126) : eval()'d code 15 polaczenie /index.php(399) : eval()'d code 126 eval /index.php 399 eval

Odwiedź Polski Support MyBB aby uzyskać pomoc.

 

 

Na domenie darmowej od hostingu unixstorm wykrywa virusa Trojan.JS.Redirector.xb. Strona - nexack.unixstorm.com

 

Co robić? Dodam, że jestem trochę zielony w tych sprawach.

[Tidus]

odzyskałem dostęp do bazy danych
Jeżeli zamknę forum, tzn. ACP-> konfiguracja -> forum zamknięte to użytkownicy widzą, że forum jest zamknięte,aczkolwiek jak wyłączę tą opcję to wyświetla się: 

http://scr.hu/0r8g/7umz9

[picasso]

Dzisiaj koło godziny 19:00 próbowałem wejść do panelu admina, lecz wyskakiwał błąd, iż nie znaleziono pliku index.php. Wchodzę do ftp i patrzę, że folder admin był modyfikowany o 18:50 (nie było mnie wtedy w ogóle w ftp). Pliku index.php rzeczywiście nie było to wstawiam go. Próbuję się wylogować z forum - nie ma pliku member.php, a następnie forum padło

 

Skąd brałeś pliki index.php + member.php (jakaś dobra kopia zapasowa)?

 

 

odzyskałem dostęp do bazy danych

Jeżeli zamknę forum, tzn. ACP-> konfiguracja -> forum zamknięte to użytkownicy widzą, że forum jest zamknięte,aczkolwiek jak wyłączę tą opcję to wyświetla się

 

W jaki sposób przywróciłeś dostęp do bazy danych? Wg FAQ "Access denied for user X (using password: YES)" to problem złego hasła do bazy danych w config.php:

 

Database: MySQL
SQL Error: 1045 - Access denied for user 'USERNAME'@'HOSTNAME' (using password: YES)
Query: [READ] Unable to connect to MySQL server
Information: This occurs when you are using MySQL and the database password is incorrect in ./inc/config.php. To fix this, open ./inc/config.php and check the entry for $config['database']['password']. If you do not know what needs to be here, contact your host provider.

 

 

Na domenie darmowej od hostingu unixstorm wykrywa virusa Trojan.JS.Redirector.xb. Strona - nexack.unixstorm.com

 

Czy posiadasz pełną kopię zapasową serwisu?

 

 

 

 

.

[Tidus]

Index.php oraz member.php wzięte z backupu z grudnia "Szkodliwy" index.php także nadal posiadam zapisany na komputerze. To samo z member.php

Chodzi o to, że straciliśmy dostęp do phpmyadmin - złe hasło. Napisałem do hostingu i wyjaśniłem sytuację.

Nie posiadam pełnej kopii

 

Do bazy danych zmienione zostało haslo

 

PS. Wszedłem w folder liga, a tam w plik config.ini.php (config.php nie znalazłem) i hasło rzeczywiście było inne.

 

 

$adminname       = 'admin';                     // leave blank to disable admin login$adminpassword   = 'lol';                     // leave blank to disable admin login
$maxtries        = 6;                      // number of failed login allowed
$failedbantime   = 3600;                      // waiting time after $maxtries failed login (seconds)
$yourtimezone    = 10;                     // your timezone from -12 to +12
$filename        = 'cshout.txt';           // database text file

 

O to chodzi ;d?

 

PS. po wrzuceniu pliku config.php o takiej treści:

 

<?php
/**
 * Database configuration
 *
 * Please see the MyBB Wiki for advanced
 * database configuration for larger installations
 * [url=http://wiki.mybb.com/]http://wiki.mybb.com/[/url]
 */
 
$config['database']['type'] = 'mysqli';
$config['database']['database'] = 'nexack_hmtl';
$config['database']['table_prefix'] = 'mbb_';
 
$config['database']['hostname'] = 'localhost';
$config['database']['username'] = 'nexack';
$config['database']['password'] = 'tuhaslo';
 
/**
 * Admin CP directory
 *  For security reasons, it is recommended you
 *  rename your Admin CP directory. You then need
 *  to adjust the value below to point to the
 *  new directory.
 */
 
$config['admin_dir'] = 'admin';
 
/**
 * Hide all Admin CP links
 *  If you wish to hide all Admin CP links
 *  on the front end of the board after
 *  renaming your Admin CP directory, set this
 *  to 1.
 */
 
$config['hide_admin_links'] = 0;
 
/**
 * Data-cache configuration
 *  The data cache is a temporary cache
 *  of the most commonly accessed data in MyBB.
 *  By default, the database is used to store this data.
 *
 *  If you wish to use the file system (cache/ directory), MemCache, xcache, or eAccelerator
 *  you can change the value below to 'files', 'memcache', 'xcache' or 'eaccelerator' from 'db'.
 */
 
$config['cache_store'] = 'files';
 
/**
 * Memcache configuration
 *  If you are using memcache as your data-cache,
 *  you need to configure the hostname and port
 *  of your memcache server below.
 *
 * If not using memcache, ignore this section.
 */
 
$config['memcache']['host'] = 'localhost';
$config['memcache']['port'] = 11211;
 
/**
 * Super Administrators
 *  A comma separated list of user IDs who cannot
 *  be edited, deleted or banned in the Admin CP.
 *  The administrator permissions for these users
 *  cannot be altered either.
 */
 
$config['super_admins'] = '1,17';
 
/**
 * Database Encoding
 *  If you wish to set an encoding for MyBB uncomment 
 *  the line below (if it isn't already) and change
 *  the current value to the mysql charset:
 *  [url=http://dev.mysql.com/doc/refman/5.1/en/charset-mysql.html]http://dev.mysql.com/doc/refman/5.1/en/charset-mysql.html[/url]
 */
 
$config['database']['encoding'] = 'utf8';
 
/**
 * Automatic Log Pruning
 *  The MyBB task system can automatically prune
 *  various log files created by MyBB.
 *  To enable this functionality for the logs below, set the
 *  the number of days before each log should be pruned.
 *  If you set the value to 0, the logs will not be pruned.
 */
 
$config['log_pruning'] = array(
'admin_logs' => 365, // Administrator logs
'mod_logs' => 365, // Moderator logs
'task_logs' => 30, // Scheduled task logs
'mail_logs' => 180, // Mail error logs
'user_mail_logs' => 180, // User mail logs
'promotion_logs' => 180 // Promotion logs
);
 
?>