Hack attempt

Voor discussies rondom phpBB2. phpBB2 wordt niet meer ondersteund en deze berichten kunnen wellicht gedateerd zijn.
Forumregels

Sinds 1 januari 2009 wordt phpBB2 niet meer ondersteund.
Onderstaande informatie is verouderd en dient uitsluitend als archief.
phpBB2.0.x
Gesloten
axel
Berichten: 55
Lid geworden op: 01 mar 2005, 19:56
Locatie: Rotterdam
Contacteer:

Hack attempt

Bericht door axel » 10 feb 2006, 22:04

Ik heb de find_input geinstalleerd maar krijg het nieuws niet via een cronjob naar binnen.

Als ik de url http://vampier.babbelforum.nl/mods/netc ... insert.php bezoek dan krijg ik de melding hack attempt en stopt alles.

Als ik eerst inlog en daarna http://vampier.babbelforum.nl/mods/netc ... insert.php aanspreek dan werkt het wel.

In de handleiding staat dat

Code: Selecteer alles

    Step 1  :  Follow the instructions below.
##          Step 2  :  Browse to your Admin Control Panel and configure the Newsfeeds.
##          Step 3  :  Perform news insert by clicking the 'Get News Now' button.
##
##                     Ensure everything works as expected before setting up the automation in step 4.
##
##                     If you do not have access to any automation tools then you will have to stop at
##                     this point and regularly run the news insert script manually from the newsfeed admin page.
##
##          Step 4  :  Finally, set up an automated task to run the news insert automatically.
##
##                     LINUX SYSTEMS
##                     -------------
##                          Set up a cron job (I use a quarter daily cron job) containing the following...
##                              (if anyone knows a better way of doing this, please let me know!)
##
##                          get all      - GET http://www.YOURDOMAIN.com/YOURFORUMS/news_insert.php > /dev/null
##                          get 1        - GET http://www.YOURDOMAIN.com/YOURFORUMS/news_insert.php?n=1 > /dev/null
##                          get multiple - GET http://www.YOURDOMAIN.com/YOURFORUMS/news_insert.php?n=1,2,3 > /dev/null
Dus een ander path, dat heb ik ook geprobeerd. Ik kom er maar niet uit.

svenn
Berichten: 5001
Lid geworden op: 14 jul 2004, 13:00
Locatie: Kortrijk
Contacteer:

Bericht door svenn » 11 feb 2006, 09:50

mogelijkheid 1
je bent de sid vergeten.
-knip knip-

mogelijkheid 2

Normaal kan dat niet want in dat bestand staat dat je er niet in mag. net zoals je naar comon.php gaat krijg je dit ook. je moet dus sowieso ingelogt zijn.

mogelijkheid 3

de juiste oplossing :lol:

//edit nee toch niet waardeloos antwoord.

farid
Berichten: 252
Lid geworden op: 09 jul 2005, 12:09
Contacteer:

Bericht door farid » 16 feb 2006, 13:47

Hoi,

Is hier reeds een oplossing voor? Ik zit met hetzelfde probleem.

Alvast bedankt.

axel
Berichten: 55
Lid geworden op: 01 mar 2005, 19:56
Locatie: Rotterdam
Contacteer:

Bericht door axel » 16 feb 2006, 13:54

Helaas niet, ik heb het ook op het phpbb forum en op zijn eigen forum gevraagd maar ik heb nogsteeds geen antwoord gehad :(

Ik heb het probleem overigens op 3 verschillende servers (zowel plesk als directadmin)

XP-Rene
Berichten: 2168
Lid geworden op: 01 dec 2004, 19:33
Locatie: Vlissingen
Contacteer:

Bericht door XP-Rene » 16 feb 2006, 14:16

Welk cron commando heb je opgegeven?
KNAVIVO DIERENHULP
Stimuleer verdraagzaamheid. Wees eens wat vaker irritant.

farid
Berichten: 252
Lid geworden op: 09 jul 2005, 12:09
Contacteer:

Bericht door farid » 16 feb 2006, 14:18

Minute Hour Day Month Weekday

*/2 * * * *



Command: http://www.bennis.nu/phpBB/mods/netclec ... insert.php > /dev/null

XP-Rene
Berichten: 2168
Lid geworden op: 01 dec 2004, 19:33
Locatie: Vlissingen
Contacteer:

Bericht door XP-Rene » 16 feb 2006, 15:06

Lijkt me niet juist.
De juiste opdracht krijg ik op een of andere manier niet in mijn bericht, dan krijg ik een server error.
Download hier het betreffende commando.
KNAVIVO DIERENHULP
Stimuleer verdraagzaamheid. Wees eens wat vaker irritant.

farid
Berichten: 252
Lid geworden op: 09 jul 2005, 12:09
Contacteer:

Bericht door farid » 16 feb 2006, 15:13

sorry:

moet zijn command:

http://www.bennis.nu/phpBB/mods/netclec ... insert.php > /dev/null

En dan geeft hij een Hacking attempt.

Gebruikersavatar
Bee
Berichten: 13403
Lid geworden op: 29 aug 2004, 10:30

Bericht door Bee » 16 feb 2006, 17:27

Je moet het bestand niet rechtstreeks aanroepen.
... Maar ik modereer (nog) niet.

farid
Berichten: 252
Lid geworden op: 09 jul 2005, 12:09
Contacteer:

Bericht door farid » 16 feb 2006, 20:08

php /home/bennis/public_html/phpBB/mods/netclectic/find_input/news_insert.php > /dev/null


Zo doet hij het!

Iedereen bedankt voor het meedenken!

Gesloten