RLboard
Radio => Anschlagbrett => Thema gestartet von: Nimue am Mo, 21. November 2011, 21:38
-
Dieses Bord hier is ja für Fragen und Antworten da...und diesmal hab ich ne Frage.
Wenn ihr in einem Thema lest, gibt es doch rechts über den Beiträgen die verschiedenen Optionen, ob man zitieren will oder - so man denn Autor ist - seinen Beitrag ändern mag.
Seit einiger Zeit werden diese Teile mir durchgestrichen angezeigt, funktionieren aber einwandfrei.
Ist das nur bei mir so, oder habt ihr das auch schon beobachtet?
Habe das letzte Update im Verdacht, aber wenn jemand von euch noch nen Termin im Kopf hat, könnte ich das genau nachgucken...
Oder hat sonst jemand Ideen, wo ich da was dran machen könnte? In der style.css steckt der Fehler nicht, das kann ich bisher ausschließen.
Hüüülfe :daumendreh2:
-
Also, bei mir ist dieses Problem noch nicht in Erscheinung getreten, ich kann meine Optionen klar und deutlich lesen.
-
Hmm, na dann würde ich fast mal vermuten, dass es mit den Nutzergruppen zusammenhängt...was mich der Problemlösung nur leider nich näher bringt.
Naja, wenn bei euch alles gut is, ist das ja die Hauptsache^^
-
Bei mir ist Zitieren auch durchgestrichen. Aber ich denke ich kann Dir da weiterhelfen Nimue, denn wie unschwer zu erkennen ist, darf da gar nicht Zitieren stehen, sondern es soll das Bild erscheinen (ist nämlich nur der Alternativtext). Wenn bei einigen das Bild trotzdem angezeigt wird: AUF KEINEN FALL EUREN BROWSER CACHE LÖSCHEN :)
Kommen wir nun zu Deinem Problem - ich würde jetzt davon ausgehen, das Du aufgrund von wahrscheinlich schlecht gesetzter Rechte gehacked wurdest!
Geh mal per FTP auf deinen Server und schau unter www.radio-legende.de/board/Themes/RLtheme/images/german-utf8 was genau da drin los ist. Ich gehe mal davon aus, dort wurde eine .htaccess von jemand fremden hinterlegt, weil anstatt das Bild zu laden wird auf "http://www.sedoparking.com/domparking.php?id=1858666&u=http://www.radio-legende.de/board/Themes/RLtheme/images/german-utf8/quote.gif" umgeleitet.
Da dies lediglich eine Seite ist, welche Dir helfen kann Deine Domain zu verkaufen, gehe ich erstmal davon aus, es war ein freundlicher Hacker, der Dich nur auf den Umstand von wohl falsch gesetzten Rechten im Ordner aufmerksam machen wollte. Dies bezüglich hast Du dann noch glück gehabt, denn bei mir wurde da mal gleich nen ganzer Spamserver aufgesetzt - lag hier aber nicht an falsch gesetzten Rechten, sondern an veralteter Forumsoftware wo tatsächlich noch wer ne Sicherheitslücke entdeckt hatte.
Also dies bedeutet:
- Ordnerrechte prüfen und richtig setzen (besser notieren auf was sie standen)
- Alles aus dem Ordner löschen was da nicht rein gehört (besser vorher sichern)
- Dies kannst Du dann auch gleich mit allen anderen Ordnern machen (nur um sicherzugehen)
- Wenn Du dir vorher alles aufgeschrieben und gesichert hast, dich ans SMF Forum wenden und mit den Programmierern erörtern ob es sich wirklich nur um eine selbstgeschaffene Sicherheitslücke handelt, oder ob eventuell wie bei mir jemand eine Sicherheitslücke entdeckt hat, welche geschlossen werden muss
Ciao
Kirara
EDIT: Nur um sicherzugehen, hab ich mal grad nachgeschaut - der Hacker hat Deine Seite zum Glück nicht auch gleich noch auf der Seite zum Verkauf angeboten - also war es wirklich nur jemand der Dir sagen wollte, wenn der Böse vorbeikommt, wirds nicht mehr so glimpflich ablaufen. Also sei froh, dass Du scheinbar noch mit einem blauen Auge davon gekommen bist.
-
Ich versteh schon wieder nur einen Teil von den Sachen, die du da sagst.
Eine Sache kann ich aber definitiv ausschließen: hier sollen keine Kuntibuntibildchen anstelle der Wörter stehen. Das ist von anfang an so gewesen und soll sich auch bloß nicht ändern.
Auf dem ftp ist mMn alles exakt so, wie es sein soll. Hab die german-utf8 mal mit meiner Ursprungsversion verglichen und kann keinen Unterschied feststellen.
Seit heute habe ich aber einen ganz anderen Verdacht, was das Problem verursacht, bzw. womit es zusammenhängt.
Ich habe in der Schule mal ins Forum geguckt und tadaaa (Cache kann da kaum was mit zu tun haben, weil die Seite dort noch nie aufgerufen wurde) es wird alles nett angezeigt. Jetzt habe ich mal bei meinem Laptop Cache und Krams und Co gelöscht und reingeguckt..und: das Problem ist WEG!
Könnte es sich um einen Anzeigefehler beim Browser handeln?
Also wenn ich deiner Ausführung folge, sollte sich kein Rechner der Welt so verhalten, da du das Problem ja auf dem FTP vermutest.
Finde das alles äußerst interessant...bin nur leider nicht schlauer als zuvor... :denker:
-
Hm, ich finde es auch irgendwie nich schlüssig, dass jemand das Forum (in freundlicher Absicht) gehackt haben soll und Selbiges dann bei den Usern unterschiedlich zum Tragen kommt. Ich vergleich mein privates Forum-Bild auch mal mit dem auf Arbeit.
Also schaun wir mal! :lupe:
-
Also das mit der Umleitung ist definitiv, und das kommt auch erst beim Aufrufen des Bildes, also mit Zugriff auf den Ordner, denn im Quellcode der Seite steht der Link zum Bild normal drin - wird also erst umgeleitet wenn man es aufrufen will.
Das Durchgestrichene hat aber nichts damit zu tun, das ist halt nur der Alternativtext und da musst Du wegen der Formatierung in der css-datei nachschauen. Brauchst Du aber eigentlich auch nicht, die paar Leute die den Alternativtext überhaupt sehen, also die Bilder abgeschaltet haben, sind wohl stark in der Unterzahl. Zumal es auch Browserabhängig zu seien scheint - hab mal grad mit dem IE das Forum angeschaut und da wird mir nicht der Alternativtext angezeigt, sondern der sagt mir gleich Bild nicht gefunden.
Es ist also nach wie vor die Sache, dass das Bild nicht angezeigt wird, was angezeigt werden soll, da sich jemand in Dein Forum gehacked hat und was auch immer verändert hat. Dem musst Du so schnell wie möglich nachgehen.
Bevor Du gleich wieder schreist - nein ich will nicht das Du irgendwelche "Kuntibuntibilder" anstelle der Bilder, ich will das Du den Hack aufspührst und beseitigt, damit die Bilder mit dem Text wieder angezeigt werden können.
Hab mal gerade etwas weiter nachgeforscht, selbst wenn Du nur das Verzeichis ohne direkte Datei aufrufst, landest Du schon auf dem anderen Server. Und ich habe es gerade auf unterschiedlichen Rechnern mit unterschiedlichen Browsern ausprobiert, ist also zu 100% Serverseitig.
Ich kenne mich mit der .htaccess nun auch nicht so genau aus, weiß nur das damit halt genau sowas möglich ist (eventuell auch mit noch was anderem). Also irgendwo muss da etwas sein, eventuell auch im Verzeichnis davor, oder im Root-Verzeichnis (kenne mich da grad mit eventuellen Vererbungsregeln nicht aus).
Also noch mal Zusammenfassend:
- Das aktuelle Theme (ich meine da jetzt das braune Standardtheme) zeigt an den Stellen normal Bilder an - glaube das waren recht schlichte Bilder mit dem Text in der Mitte (also wie Du es ja schon angedeutet hast)
- Die Bilder sind nicht erreichbar, da alles in dem Verzeichnis auf den fremden Server umgeleitet wird
- Durch meinen Test kann ich wohl zu 100% sicher sein, dass die Umleitung durch Deinen Server passiert, also ist etwas mit Deinem Server was nicht so sein soll
- Da Du diese Umleitung nicht eingerichtet hast, gibt es nur eine Möglichkeit, Du wurdest gehacked
Deine Aufgaben sind nun:
- Herausfinden wo der Hack sitzt und entfernen
- Wenn Du nicht zu 100% sicher bist, dass Du z.B. durch falsch gesetzte Ordnerrechte den Hack selbst ermöglicht hast, dann mit allem was Du herausgefunden hast ins SMF-Forum gehen und abklären wo die Sicherheitslücke ist
- Zusätzlich würde ich mich auch an Deinen Server-Provider wenden, die können Dir unter Umständen auch dabei helfen dem Hack auf die Spur zu kommen (mir hatten die damals z.B. umgehend eine .htaccess mit irgendwelchen mir unbekannten Einstellungen ins Root gepackt um erstmal schlimmeres zu verhindern
Hoffe nun ist es etwas verständlicher.
Ciao
Kirara
-
Wird bei mir auch als durchgestrichen angezeigt.
-
Um mal alle zu beruhigen: Hier hat mit 100%iger Sicherheit kein Hack statt gefunden!
Bei dem durchgestrichenen Links handelt es sich lediglich um einen Darstellungsfehler in dem jeweiligen Browser.
Woher ich das weiß? Nun...
Auf meinem privaten Rechner macht es sich bereits seit einem Moment das 8te Feuerfüchschen bequem (genauer FireFox 8.0). Dort werden mir seit dem die besagten Links in den Posts durchgestrichen angezeigt.
Auf meinem Arbeitsrechner lief dagegen bis heute morgen die Vorgängerversion des feurigen Füchslein; und dort wurden mir die Links ganz brav undurchgestrichen angezeigt. Nun habe ich dort auch den FireFox 8.0 drauf... und gucke und staune! Die Links sind durchgestrichen.
Um die Probe auf Exempel zu machen testet es doch einfach mal selber aus und schaut euch die Homepage eventuell mit einem anderen Browser an: IE *hust*, Opera, Chrome usw.
Dann werdet ihr feststellen, daß es sich sicherlich nicht um einen Hack der Page handelt, sondern lediglich um ein harmloses Darstellungsproblem, daß von den Browsern unterschiedlich interpretiert wird.
Vielleicht liegen den Grafiken (denn nichts anderes verbirgt die Links) veraltete Routinen zugrunde, die sich mit einem knuddligen Update der Forumsoftware von selbst verflüchtigen.
So Far...
Das Wölfchen
-
Hmm mir hört scheinbar keiner zu - es geht hier nicht darum das es nur ein Darstellungsfehler ist!
Der Ordner wo die Bilder drin liegen wird umgeleitet auf einen anderen Server. Dies kann niemals einfach nur so passieren, da muss schon von Hand eingegriffen werden!
Also um es noch mal kurz zu sagen, da Nimue dies garantiert nicht selber gemacht hat, muss jemand eine Sicherheitslücke gefunden haben, welche diese Umleitung ermöglicht.
Ich hoffe mal Nimue hat da derweil schon etwas in die Wege geleitet - nicht das es mal richtig teuer wird, falls die Lücke mal von jemand Böserem gefunden wird.
Ciao
Kirara
-
Wo hast du diese Info her?
Wenn ich mir die Adresse der Grafik anschaue, verweist die auf den Space von Radio Legende (BSP: http://www.radio-legende.de/board/Themes/RLtheme/images/german-utf8/quote.gif ). Wobei ich zugestehen muß, daß die Grafik unter diesem Pfad tatsächlich nicht gefunden wird. Eventuell müßte jemand, der die Rechte dazu hat, den Pfad auf dem Space zurückverfolgen. Da deutet meiner Meinung nach nichts auf einen Hack hin.
Schaue ich mir den Link zu der Funktion an, der in der Grafik hinterlegt ist (BSP: http://www.radio-legende.de/board/index.php?action=post;quote=9314;topic=296.0;num_replies=9;sesc=547da1dd87e0bdf0deca913757ae7924) wirkt das Ganze auf mich auch nicht wie eine Weiterleitung auf einen anderen Server. Alles funktioniert ganz normal und genau so wie es soll.
[Tante Edith ergänzt]
Ich hab mir das "Problem" mit einem anderen Style angesehen (genauer: dem Default SMF) und da werden die Grafiken brav angezeigt. D.h. die Grafiken sind hierfür 1.) auf dem Space vorhanden und 2.) mit dem richtigen, also im Style hinterlegten Pfad versehen.
Als Hacker hätte ich mir sicherlich etwas auffälligeres und vor allem einfachereres gesucht um zu zeigen, daß ich da war. Den Grafikpfad im Styleskript zu ändern oder die Grafiken im entsprechenden Ordner zu verschieben/löschen/umzubenennen, erscheint mir arg, sehr arg unwahrscheinlich. Vor allem wenn es sich um derart "poplige" Grafiken handelt.
-
Wenn Du die Grafik aufrufst bekommst Du eine Fehlermeldung - schau Dir von der mal den Quellcode an und Du wirst sehen das diese Fehlermeldung schon vom anderen Server kommt. Zumal Du da dann auch genau sehen kannst wie eben der Link zum Bild verändert wird.
Edit zu deinem Edit:
Ein anderer Style ein anderes Verzeichnis - also kann man solche Rückschlüsse nicht ziehen.
Ciao
Kirara
-
Daß bei einem anderen Style der Pfad auf einen anderen Ordner verweist, weiß ich selber. Es war nur zum Vergleich. Ein Hacker hätte sich nicht nur an einem einzigen recht unbedeutenden Ordner zu schaffen gemacht, sondern diese Funktion über alle Styles hinweg vermeindlich gestört. Wobei gestört das falsche Wort ist, denn die Funktion klappt ja noch ohne Probs.
Das ist natürlich nur ein Verdacht meinerseits.
Meinst du eventuell diesen Teil?
<frame src="http://www.sedoparking.com/domparking.php?id=1858666&u=http://www.radio-legende.de/test.gif">
Meine Vermutung hierfür ist, daß es sich entweder um den Host der Domain, oder eine vom Domainhost grundsätzlich eingerichtete Seite handelt. Denn wenn man das Ganze mit einem anderen nicht existierenden Link für Radio Legende nachstellt, bekommt man genau dasselbe raus (ich habs mit http://www.radio-legende.de/test.gif versucht).
@Nimchen:
Welchen Host nutzt ihr für die Domain?
-
Ich kann mal noch kurz anmerken, dass die Grafiken für "bearbeiten" "löschen" etc. seit dem ersten Tag nicht existieren.
Wenn man also glauben möchte, dass der Anzeigefehler ein Hack ist, weil die Grafiken nicht gefunden werden, dann wurden wir bei Forumsaufsetzung gehackt...also vor gut nem Jahr.
Nun gut.
Im IE werden die netten roten Kreuze und der Alternativtext angezeigt. Mit allen möglichen anderen Browsern kriege ich ein artig unterstrichenes Wort. Das Unterstrichene rührt daher, dass unser Forum Links unterstreicht - üblich, soweit ich weiß. Seit dem Update auf FF 8 (das war nämlich exakt meine Beobachtung, die ich gern durch euch bestätigt haben wollte) verrutscht der Link-unterstrich in das Wort - also ganz klar ein Anzeigefehler.
Die Rechte auf dem Server (1&1) sind alle vernünftig gesetzt und es war auch niemand dran, der da nix zu suchen hatte, das habe ich mit dem Support geklärt.
Vielmehr sind wir dank des FF-Updates auf ein altes Problem gestoßen, was bisher viel zu unwichtig war, um es mal anzugehen.
Wie ich das behebe, weiß ich aber in der Tat nicht...wird mal der Techniker meines Vertrauens draufgucken müssen und dann als Standard die Textversion hinterlegen. Nix is schlimmer als noch mehr Bildchen *schüttel*
In Panik verfallen muss jedenfalls niemand...
-
Danke Nimchen :bussi:
BTW: 111 Posts! :sil_biggrin:
Ich weiß, daß gehört hier nicht rein, aber ich wollte es einfach loswerden :-]
-
Also ich als der angekündigte Techniker des Vertrauens werde mir die Sache auch mal annehmen, wenn ich wieder gesund genug dafür bin.
Aber auch ich hab mir das ganze angeschaut und kann bestätigen das es ein altes Problem ist. Auch ich hatte wie oben schon geschrieben den Fall das ich den Fehler erst ab FF 8 hatte. Wenn ich mir die Grafik anzeigen lasse und den Quellcode anschaue, taucht zwar besagter Link auf... aber diesen kann man weder anwählen noch sonstiges damit machen: Er zeigt schlichtweg eine Standart-Fehlerseite für Fehlermeldungen an... ich würde vermuten eingerichtet/angetriggert durch den Provider!!! Nicht mehr und nicht weniger.
Daher kann ich auch bestätigen das wir nicht gehackt wurden, sondern schlichtweg der ein alter Fehler durch neuere Browser wieder "ausgegraben" wurde. In den Ordnern auf dem FTP ist alles i.O. und keine versteckten/nicht erwünschten Dateien zu finden. Alle .htaccess die dort rumlungern sind von uns selbst oder automatisch durch das Forum/Addons so gewollt.
-
Hmm nun verwirrst Du mich Nimue - Du hast mir oben doch gesagt, dass mit dem Ordner alles in Ordnung ist. Und wenn Du wirklich keine Bilder willst, warum zum Teufel lässt Du im Style dann welche die gar nicht erst vorhanden sind anzeigen? Das sowas zu fehlern führt sollte doch wohl klar sein - gerade im IE sieht man das ja besonders.
Also pass das Style so an, das alle Browser das ohne Fehler anzeigen können - sprich willst Du keine Bilder, dann lass auch gar nicht erst nicht vorhandene anzeigen!
Was das sedoparking.com angeht (was Eiswölfin geschrieben hat), ist definitiv keine 1&1-Seite. Also die Radiolegende Seite liegt laut tracert auf oneandone.net und das sedoparking liegt laut tracert auf (sofern es kein selbständiger Root-Server ist) auf fhe3rz.net - also vom tracert her auf einem ganz anderen Weg als der 1&1-Server. Bleibt also nach wie vor die Frage, wo hat sich das eingeschlichen? Wenn es wirklich kein Hack ist, wo kommt das her? Dann muss Nimue es ja doch selbst eingegeben haben ... hat sie aber nicht, also kann es nur nen Hack sein, oder hat jemand eine bessere Erklärung?
Aber da Nimue ja nun zugegeben hat, dass die Bilder die angezeigt werden sollen gar nicht da sind, können wir es zumindest besser eingrenzen. Die .htaccess die wir suchen müsste im Root-Verzeichnis sitzen. Öffne diese und schau nach einer Zeile die mit "ErrorDocument 404" anfängt. Dahinter müsste irgendwas mit sedoparking.com auftauchen. Wenn ja, löschen (am besten alle Zeilen wo etwas mit sedoparking,com steht), abspeichern und prüfen ob die Fehlerseiten nun wieder auf diesem Server liegen. Wenn nicht, dich an 1&1 wenden und fragen ob die ihre Standard-404-Fehlerseite fälschlicherweise auf sedoparking.com umgeleitet haben, wenn nicht sollen die mal prüfen warum zumindest die 404-Fehlerseite auf deinem Board auf diesen total fremden Server umgeleitet wird.
Ciao
Kirara
PS: BTW - hättest Du schon vorher genau gesagt was wir jetzt erst wissen, hätte ich meine Glaskugel wesentlich effektiver einsetzen können :)
-
schuldigung! :daumendreh2:
ich kann nur immer wieder sagen, dass ich mich mit diesen hochkomplexen technikdingen überhaupt gar nicht auskenne. ich bin glücklich, wenn die paar sachen, die ich hier so a la learning by doing oder aikofraging fabriziert habe, funktionieren und ehrlich dankbar, dass auch du dir so viele gedanken bezüglich des problems gemacht hast.
glaube mir, wenn ich es genauer hätte sagen können, hätte ich das gemacht...ich will hier bestimmt niemanden mit sinnfreien suchaufträgen bespaßen :w_zwink:
jeeedenfalls werd ich mich drum kümmern. wann? keine ahnung...sobald mal zeit ist :seufz: aber ich werds machen!
Nimue
-
Um die immer wiederkehrende Diskussion mal etwas zu verkürzen, hier mal meine Aussage zu folgender Passage:
Was das sedoparking.com angeht (was Eiswölfin geschrieben hat), ist definitiv keine 1&1-Seite. Also die Radiolegende Seite liegt laut tracert auf oneandone.net und das sedoparking liegt laut tracert auf (sofern es kein selbständiger Root-Server ist) auf fhe3rz.net - also vom tracert her auf einem ganz anderen Weg als der 1&1-Server.
Dank Eiswölfin's Hinweis habe ich in einem Artikel gelesen das 1&1 an genau von dir besagter Stelle und anderen Pages dieser Art Werbung/Partner-Links einbindet für ihren eigenen Nutzen. Sofern man dies nicht explizit unterbindet und beantragt das sie es nicht tun, ist bei denen diese Option standartmäßig aktiviert. Es ist - wie in diesem Artikel explizit erwähnt wurde - eine Werbeaktion von 1&1 um deren Haushalt aufzubessern und wird - sofern nicht explizit vom Nutzer unterbunden - automatisch jedem Kunden aufgedrängelt. Vielleicht beruhigt dich das... es ist kein Hacker sondern eine eine Art Partner-Link-Werbeaktion von 1&1 selbst. Diese wird auf allen Seiten eingebunden die zwar durch den Kunden aufgerufen aber nicht explizit gestaltet wird (z.B. Fehlerseiten).
Spätestens nach diese Artikel hatte ich das Thema für mich beiseite gelegt, weil es eben genau das ist was du meinst Kiara!
-
Ok wenns wirklich so ist, dann muss ich mich geschlagen geben ... zumindest was den Hack angeht. Hier ist es dann wohl 1&1 anzusehen das es wie ein Hack aussieht, weil es ja ganz offensichtlich nicht funktioniert hatte ich wirklich gedacht es wäre ein Hack. Zumal es schon eine Frechheit ist, bei einem 404 einfach ungefragt umgeleitet zu werden (wenn es denn zumindest funktionieren würde) - noch mehr ein Grund seine eigenen Fehlerseiten zu machen.
Zu dem durchgestrichenen hab ich mir auch Gedanken gemacht - da der Firefox ja nur den Alternativtext anstatt wie der Internet Explorer ein Fehlerbild anzeigt, wird das Durchgestrichene wohl als Hinweis für den Webseitenprogrammierer sein, das dort ein Fehler vorliegt (wäre sonst wohl zu einfach zu übersehen). Also wird hier kein Bug dargestellt, sondern nur dezent gesagt, das Du als Programmierer hier einen Fehler gemacht hast, ohne die Seite zu grob zu stören wie es z.B. der IE macht. Somit macht der FF im Prinzip genau das selbe was der IE macht nur die Darstellung ist etwas anders.
Ciao
Kirara
-
Problem gelöst...
Es war wie vermutet kein Hack, sondern schlichtweg ein fehlender Ordner für die Sprachliche Übersetzung "Deutsch" des Themes. Und dieser Fehler besteht seit dem ersten Tag. Es ist also alles in Ordnung und jetzt mittlerweile behoben!
-
Jetzt ist es nicht nur behoben, sondern auch gleich mal "angehübscht" :w_biggrin:
Wars also alles doch zu was gut^^
-
"Ich finden auch gut!" :w_biggrin: :w_biggrin: :w_biggrin:
-
Habe gerade mal den komischen Button bei den PN's eingefügt, den man anklickt, wenn man auf eine Nachricht antworten möchte. Der ist jetzt also lesbar und designmäßig eingebürgert^^
:-)
-
:thumbs1: