Beiträge von VVCephei

  • Merkwürdige Zeile nach php-Tag (codiert)

    Zitat von r23

    Warum möchtest du Monate zurück wenn ein Tag vermutlich reicht?

    Weil ich ja nicht weiß, seit wann der Code da sein Unwesen treibt, das kann Monate her sein oder halt auch erst vorgestern. Ich weiß also nicht, welches Backup die letzten sauberen Daten enthält. Ich warte mal ab was mein Provider morgen früh sagt, vllt. bringt mich das ja irgendwie weiter.

  • Merkwürdige Zeile nach php-Tag (codiert)

    Zitat von r23

    Hallo,
    normalerweise bucht man dies bei seinem Provider gleich mit. Dieser erstellt dann einmal am Tag ein Backup. Massenhoster und einige merkwürdige Hoster bieten diesen selbstverständlichen Service nicht an - Ich würde mir dann jetzt einen anderen Provider suchen ...

    Ich habe mich bereits mit meinem Provider in Verbindung gesetzt (Backups sind vorhanden). Problem ist aber nur dass ich nicht weiß seit wann der Code dadrinne ist, und ich bezweifle dass Provider Backups von vor x Monaten aufbewahren.

    Was sind denn potenzielle Sicherheitslücken? Ich habe nur Wordpress (neuste Version, immer up-to-date) mit ein par AddOns und Themes von der offiziellen WP-Seite installiert, die anderen Ordner waren nirgendwo verlinkt oder ähnliches.

    Gibt es einen Weg herauszufinden was dieser cryptische Code genau macht? Oder von wo er eingeschleust wird? Das sieht nach nem Cronjob aus, da ich bei genauerer Recherche doch ein Änderungsdatum gefunden hab, welches überall gleich ist (letzte Nacht 2:14)..

  • Merkwürdige Zeile nach php-Tag (codiert)

    Hallo,

    danke für deine Antwort. Aber ich bezweifle dass ich ein brauchbares Backup habe, meinst du es reicht WP einfach hier von der Seite runterzuladen und einfach mal alle Dateien vorsichtshalber zu ersetzen?

    Über Nacht hat sich das verbreitet auf andere Dateien in anderen Ordnern. Der letzte Zugriff ist aber definitiv meine eigene Änderung, da ich letzte Nacht um die Zeit noch auf dem Server gearbeitet habe. Kann man irgendwie herausfiltern welches Script auf ein anderes zugreift und das ändert?

  • Merkwürdige Zeile nach php-Tag (codiert)

    Huhu,

    mir ist gerade durch Zufall eine Zeile aufgefallen, die sich direkt hinter dem PHP-Tag versteckt. Sie zieht sich durch scheinbar alle wp-Dateien, ist aber auch in anderen Dateien auf dem Server zu finden.

    Da das zu lang für den Beitrag ist, habe ich es bei pastebin hochgeladen: http://pastebin.com/U8gJ5kxr

    Was zur Hölle ist das? Ich kann mir nicht erklären wie das in die WP-Dateien reinkommt, und vorallem, wie es sich verbreiten konnte. Jemand eine Idee wie ich damit umgehen kann? Oder was das überhaupt macht?

    Vielen Dank,

    VVCephei

  • PHP-Fehler wo man hinsieht

    Hiho,

    habe gerade eine korrekte Installation von wordpress auf meinem lokalen Server durchgeführt. Bei der Eingabemaske für Admin kommt:


    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-login.php on line 267

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-login.php on line 279

    und halt die Eingabefelder. Nach dem Klick auf "Anmelden" kommt:


    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-login.php on line 267

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-login.php on line 279

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-includes\pluggable.php on line 595

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-includes\pluggable.php on line 596

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-includes\pluggable.php on line 597

    Warning: Cannot modify header information - headers already sent by (output started at D:\Programme\XAMPP\htdocs\wordpress\wp-config.php:1) in D:\Programme\XAMPP\htdocs\wordpress\wp-includes\pluggable.php on line 770


    Beim Blog selbst kommt kein Fehler, doch kommt beim Admin die Meldung, dass mein Browser (Firefox 2) Cookies blockiert, was er 100%-tig nicht macht.

    Könnt ihr mir da irgentwie weiterhelfen?

    Gruß,

    VVCephei