Перейти к контенту
  • 0

Хакнули Арабы

RusLev

Спросил RusLev,

 Поделиться

Вопрос

RusLev

RusLev

Опубликовано
Опубликовано

Привет!

сегодня хакнули арабы версия 2.1.5 (куча модов)

conf_global.php восстановил но в Эксплорере русские буквы обображаются как квадратики все!

кодировка не меняется !

В Firefox 1.0.4 всё показывается но вверху самом вылазит подозрительный текст

 

в win1251: п»ї

в KOI-8R: О╩©

в UTF-8 ничего н видно !

в ISO-8859-5: яЛП

 

Эксплорер кстати именно в UTF-8 всё показывает и не может переключиться на кирилицу. странно как-то/

 

ещё кода делаю просмотр HTML кода то в самом начале странице вижу такое

 

п»ї<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xml:lang="en" lang="en" xmlns="http://www.w3.org/1999/xhtml">

 

 

и ваще эта фигня п»ї везде и в админке в самом верху висит !!! и в окнах изменения HTML фрагментов .... :D

 

Поможите где эти собаки что похерили !

смотрел по ФТП замена была только в файле конфиг и в папке uploads был файл in.php удалил его ! там какой-то код подозрительный был ! (сам файл есть но там какой-то тупняк !

 

В настройках форума стоит windows-1251 и в найстройках базы MySQL тоже.

Ссылка на комментарий
Поделиться на других сайтах

8 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
Sannis

Sannis

Опубликовано
Опубликовано
В настройках форума стоит windows-1251 и в найстройках базы MySQL тоже.

А в мета тегах получаемой страницы?

и ваще эта фигня п»ї везде и в админке в самом верху висит !!! и в окнах изменения HTML фрагментов ....

Смотрите в index.php и admin.php.

 

P.S. С чего взяли что арабы?

 

P.P.S. Много что где могли прописать, вариантом минут на 15 набора можно придумать.

Ссылка на комментарий
Поделиться на других сайтах
  • 0
RusLev

RusLev

Опубликовано
  • Автор
Опубликовано

Арабы потому что сами подписались типа Арабская хак команда hacker10 что-то типо того со злости conf_global.php снёс а там как раз был их код страницы подмена.

 

в МЕТА Firefox 1.0.4: <meta http-equiv="content-type" content="text/html; charset=windows-1251" />

В Мета ИЕ7: <meta http-equiv="content-type" content="text/html; charset=windows-1251" /> тож самое

 

но ИЕ7 не показывает в самом начале этот маааленький косячок так как в настройках кодировки там стоит UTF-8 и её никак не сменить бсрасывается на UTF-8 всегда, а в ФФ без проблем кодировка меняется на любую другую

Ссылка на комментарий
Поделиться на других сайтах
  • 0
Sannis

Sannis

Опубликовано
Опубликовано
Тогда вам в эту тему. Скорее всего вам где-то прописали изменение кодировки соединения с БД.
Ссылка на комментарий
Поделиться на других сайтах
  • 0
RusLev

RusLev

Опубликовано
  • Автор
Опубликовано

В том то и дело, что отсортировал на ФТП файлы по дате изменения ни один не изменён!

кроме что выше писал conf_global и левый файл in.php в папке uploads

 

Может быть каким-то хреном в базе запросом что-то сменили хотя тож наврядли ФФ то всё ок показывает ! мдя попробую БАЗУ снести. недельной давности сейв залью !

 

А вот ещё что Вы можете сказать по поводу надписи в самом верху

п»ї

 

где её можно поискать чтоб убить ? в шаблонах ?

Ссылка на комментарий
Поделиться на других сайтах
  • 0
FatCat

FatCat

Опубликовано
Опубликовано
Тогда вам в эту тему. Скорее всего вам где-то прописали изменение кодировки соединения с БД.

Не, с БД все в порядке. Я зашел Оперой, выставил принудительно винкирилицу, и всё стало отлично читаться.

 

ИМХО, тут дело в бяке перед мета-тегом, браузеру мозги сносит...

 

Имеет смысл скопировать все файлы форума на хард, и текстовым поиском поискать эту бяку.

Ссылка на комментарий
Поделиться на других сайтах
  • 0
RusLev

RusLev

Опубликовано
  • Автор
Опубликовано

Да сегодня вечерком буду пробовать искать !

 

Ещё кстати косяк при переходах по быстрым ссылкам

Только что написанным своим постам

 

Всё время переходит на пустую страницу с как раз Этими кракозябрами

в win1251: п»ї

в KOI-8R: О╩©

в UTF-8 ничего н видно !

в ISO-8859-5: яЛП

 

т.е. не работает быстрый переход ! хотя в поиске он пашет !

 

 

А при изменеии своего поста БЫСТРЫМ РЕДАКТИРОВАНИЕМ вываливается такая бодяга:

IPB �������������� [2] Cannot modify header information - headers already sent by (output started at /usr/local/psa/home/vhosts/gtnhmao.ru/httpdocs/forum/conf_global.php:1) (������: 1241 ����� /sources/action_public/xmlout.php)

и далее по списку прибавляя к 1241 +1

 

на conf_global.php CHMOD 666

Ссылка на комментарий
Поделиться на других сайтах
  • 0
Sannis

Sannis

Опубликовано
Опубликовано
А при изменеии своего поста БЫСТРЫМ РЕДАКТИРОВАНИЕМ вываливается такая бодяга:

IPB �������������� [2] Cannot modify header information - headers already sent by (output started at /usr/local/psa/home/vhosts/gtnhmao.ru/httpdocs/forum/conf_global.php:1) (������: 1241 ����� /sources/action_public/xmlout.php)

и далее по списку прибавляя к 1241 +1

Тогда однозначно делайте

 

Имеет смысл скопировать все файлы форума на хард, и текстовым поиском поискать эту бяку.
Ссылка на комментарий
Поделиться на других сайтах
  • 0
RusLev

RusLev

Опубликовано
  • Автор
Опубликовано

докладываю всё починял !

собака порылась в ФАЙЛЕ conf_global.php каким то хреном там сбилась кодировка самого файла !

и перед <?php стояли эти злосчастные символы п»ї

 

Тока в блокноте они не видны были !

я его этот файл Мозилой открыл ! и кодировку стал менять сюды-туды и тут оно и всплыло !

 

СПАСИБО ВСЕМ ЗА ПОМОШЬ !

Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
 Поделиться
Перейти к списку вопросов
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.

  Согласен