Shop Problem

[bbfdesign]

Moin,

ich habe bei einem Kunden das Problem, dass der Server offenbar letzte Woche gehackt wurde. Nach dem Ändern der Zugänge und dem Wiedereinspielen der Backups - SQL sowie Web, erscheint im Shop nur ein "Test".

Der Code bricht auch einfach ab - nur es gibt keinen Eintrag im error.log

Code: PHP  [Auswählen]

body>


<div id="wrap">          
        <div align="center"><br/><br/><br/><div align="center">
<div align="left" id="welcome_layer">&nbsp;</div>
</div>
<p>test</p><br/><br/><br/></div>
</div>

Habt Ihr eine Idee?

Linkback: https://www.modified-shop.org/forum/index.php?topic=33573.0

[innuXTC]

Hi!

Liegt im Root-Verzeichnis eventuell eine index.html mit diesem Inhalt? Je nach Provider wird die html der php bevorzugt...

Gruss, innuXTC

[bbfdesign]

Moin,

die Idee hatte ich auch schon. Nein. Die Rechte habe ich auch geprüft. Die sind auch ok. Der xtcinstaller läuft auch korrekt durch (habe natürlich nicht die Datenbank überschrieben).

Gruß

[bbfdesign]

Also ...

in der application_top.php wurde (nicht von mir) ein error_reporting(E_ALL & ~E_NOTICE); gesetzt. Ich habe in /export/ die Datei _error_reporting.all erstellt. Fakt ist: Es kommen keine Fehler.

Wenn ich das Template Verzeichnis ändere, kommt ein Fehler. Also das Template zieht der sich. Gibt es keine Möglichkeit ein Logging zu aktivieren, was genau zeigt, welche Datei geöffnet wurde und was für Datenbankabfragen durchgeführt wurden?

Ich stochere hier echt im Dunkeln. Shop Offline und ich habe keinen Schimmer ...

[web28]

Ein Logging gibt es erst mit 2.00
Die Ausgabe von "Test" sollte aber auch ohne Logging zu finden sein, das ist ja auch kein Fehler, sondern eine Testausgabe.

Lade das Original xtc Template hoch und teste damit.
Damit kann man die Ursache schon mal eingrenzen.
Wenn der Server gehackt wurde müssen alle Shopdateien auf Schadcode überprüft werden.

[swolfram [templatix]]

Ausserdem sollten auch mal die Server-Logfiles gesichtet werden, dort findet sich meistens eine Fehlerangabe bzw. andere Hinweise, wo man suchen sollte.

Ansonsten, wie gesagt, alle Datein auf Fremd-Code kontrollieren.
Das Bearbeitungsdatum auf FTP liefert meist schon ein Indiz wo was zu finden sein könnte.

Wenn allerdings ein Backup eingespielt wurde, hat sich das auch erledigt.
Dann wäre eher die Frage: Ist das Backup denn wirklich sauber & komplett?
Der beschrieben Fehler klingt nicht danach.