Brauche Hilfe nach Hackerangriff

[elnino79]

Hallo,

als ich gestern meine Gallery aufgerufen habe musste ich feststellen das ich von einem Hacker heimgesucht wurde. Die Gallery war nicht mehr aufrufbar und es kam folgende Fehlermeldung: Template Error: Couldn't open Template ./templates/default/media/php.html
Ich mich also ins Backend eingeloggt und gesehen das jemand als admin ein Bild mit dem Name cool hochgeladen hatte was aber einen PHP Datei war. Ich wollte dann die Datei löschen im Backend was aber nicht ging. Jetzt weiß ich leider nicht wo die Datei liegt. Auf meiner Galleryseite werden alle Bilder nicht mehr angezigt. kommt das 404 File not found Bild. Bilder sind aber definitiv noch alle vorhanden. In der Datenbank sowie im Ordner Data. Hab auch schon alle Templates und PHP Datein im iclude Ordner ausgetauscht. Leider geht immer noch nix. Weiß jemand vielleicht rat ??

Danke im voraus
Lars

Meine Gallery: http://photogallery.sneakercommunity.com

[KurtW]

hallo,

ist die media/jpg.html noch in Ordung? Ggf. austauschen
Welche php haste neu hochgeladen?
Auch die php in /includes?
Welche Version hast du installiert gehabt, bzw. welche Version hast du neu hochgeladen?
Alle updates gemacht?

Viele, viele Fragen und kein Link...


#############################  edit start ###############################

Warum postest du dein Problem nochmal?
Ein Posting reicht...
Zu deiner gallerie. Sind die Updates auf 1.7.4 in deiner Version 1.7.2 integriert?
Falls nicht, ist jede Hilfe umsonst.
Schau mal die Zugriffsrechte deiner catordner an...

##############################edit end ################################

Kurt

[elnino79]

Hallo Kurt,

erstmal Danke für deine Hilfe.
Habe mir die neueste Version heruntergeladen und alle PHP Dateien ausgetauscht. Auch die includes. Die Datei jpg.html habe ich auch ausgetauscht. Leider funktioniert es immer noch nicht. Rechte der Bild Ordner sind alle auf 777. Im Backend seh ich bei edit Image wenigstens das TMB aber nicht das große.

Lars

[KurtW]

Hallo,

hast du einen .htaccess Schutz auf deine media und thumb Ordner?
Poste hier mal einen direkten Link zu einem Bild, egal ob thumb oder groß

Kurt

[elnino79]

habe keine .htaccess

Hier ein Link zu einem Bild:
http://photogallery.sneakercommunity.com/data/media/1/003.jpg

Die kann man aufrufen ohne Probleme

[KurtW]

Hallo,

dann bleibt ja nicht mehr viel übrig...
Stimmen in der includes/constants.php die Pfade für die Thumbs und details:

Code: [Select]

// Data paths
define('MEDIA_DIR', 'data/media');
define('THUMB_DIR', 'data/thumbnails');
define('MEDIA_TEMP_DIR', 'data/tmp_media');
define('THUMB_TEMP_DIR', 'data/tmp_thumbnails');
define('DATABASE_DIR', 'data/database');
define('TEMPLATE_DIR', 'templates');
Kurt

[elnino79]

ja die stimmen. hab gerade mal verglichen. im backend beim auflisten der bilder steht auch überall ein rotes ausrufezeichen dahinter. wenn ich auf edit gehe sieht man das tmb aber das große nicht. wenn ich ein neues hochladen will im backend kommt folgende fehlermeldung:

Error uploading image file: 44137.jpg
44137.jpg: Invalid file type (jpg, image/jpeg)

No database entry!

[DaMIKE]

Was sagt der db eintrag in images zu dem beispielt bild?

[elnino79]

ok Problem gelöst zum Glück

in den setting unter Valid file extensions waren alle rausgelöscht und nur ein php drin. Hab jetzt jpg, gif etc. ergänzt und es funktioniert wieder.

Danke für eure Hilfe.