Får ikke endret passord eller lage nye bruker m.m.

[schumi1971]

Jeg sleit med at jeg ikke fikk logget inn med Admin på min Joomla hjemmeside og jeg fant da en løsning i forumet på hvordan jeg kunne endre passord direkte i MySql databasen og dette fungerte fint. Men så når jeg prøve å endre passordet igjen i backend på Joomla fungerer ikke dette, da får jeg følgende feilmelding: Fatal error: Call to undefined function memory_get_usage() in /store/1/web/domene.no/libraries/joomla/crypt/crypt.php on line 85

Får også samme feilmelding når jeg prøver å endre noe i Global konfigurasjon.
Prøvde nettopp å installere Akeeba backup for å ta en backup og heller rulle ut en ny installasjon, dette funket heller ikke. Fikk da flere feilmeldinger.

Har noen tips til hva som kan være feil og kanskje forslag til hvordan jeg kan løse dette?

Joomla versjonen er 1.5.26

[rued]

Overskriv hele installasjonen med komplett 1.5.26-pakke (eks. install-mappa), da burde filer være i orden.

Men det høres jo ut som du er hacket, og må gjøre nødvendig jobb rundt å rydde opp skikkelig.

[schumi1971]

Løsningen du foreslår, hjalp ikke.
Finner heller ikke noe ondsinnet kode som tyder på at jeg er hacket.
Andre forslag?

[rued]

Hvordan har du sjekket siden for ondsinnet kode må jeg da spørre deg om?

Se også http://forum.joomla.org/viewtopic.php?f=436&t=313856

[schumi1971]

Jeg har kjørt virus skann som er tilgjengelig fra kontrollpanelet hos hosten. Samt jeg jeg har sjekket noe filer manuelt selv, kikket i kildekoden etter mistenkelige script o.l.

Joomla! Instance :: Joomla! 1.5.26-Stable (senu takaa ama busani) 27-March-2012
Joomla! Configured :: Yes | Read-Only (644) | Owner: drobakbluesclub.com (uid: 1/gid: 1) | Group: users (gid: 1) | Valid For: 1.5
Configuration Options :: Offline: 0 | SEF: 1 | SEF Suffix: 1 | SEF ReWrite: 1 | .htaccess/web.config: Yes | GZip: 0 | Cache: 0 | FTP Layer: 0 | SSL: 0 | Error Reporting: -1 | Site Debug: 0 | Language Debug: 0 | Database Credentials Present: Yes

Host Configuration :: OS: Linux | OS Version: 2.4.37.5-ow1-ip | Technology: i686 | Web Server: Apache | Encoding: gzip, deflate | Doc Root: /home/drobakbluesclub.com/ | System TMP Writable: Unknown

PHP Configuration :: Version: 5.2.0 | PHP API: apache | Session Path Writable: Unknown | Display Errors: 1 | Error Reporting: 6135 | Log Errors To: | Last Known Error: | Register Globals: 1 | Magic Quotes: 1 | Safe Mode: | Open Base: | Uploads: 1 | Max. Upload Size: 64M | Max. POST Size: 64M | Max. Input Time: 120 | Max. Execution Time: 180 | Memory Limit:

MySQL Configuration :: Version: 3.23.58 (Client:5.0.67) | Host: --protected-- (--protected--) | Collation: (Character Set: ) | Database Size: 1.27 MiB | #of Tables: 39

PHP Extensions :: libxml () | xsl (0.1) | xmlwriter (0.1) | dom (20031129) | xmlreader (0.1) | xml () | tokenizer (0.1) | session () | SimpleXML () | sockets () | soap () | SPL () | standard (5.2.0) | Reflection () | posix () | mysqli (0.1) | mysql (1.0) | mcrypt () | mbstring () | json (1.2.1) | imap () | iconv () | hash (1.0) | gd () | ftp () | filter (0.9.5-dev) | exif (1.4 $Id: exif.c,v 1.173.2.5.2.4 2006/10/10 22:22:43 tony2001 Exp $) | date (5.2.0) | curl () | ctype () | zlib (1.1) | pcre () | openssl () | apache () | fileinfo (0.1) | PDO () | pdo_mysql (1.0.2) | SQLite () | pdo_sqlite (1.0.1) | Zend Optimizer () | Zend Engine (2.2.0) |
Potential Missing Extensions :: zip | suhosin |

Switch User Environment (Experimental) :: PHP CGI: No | Server SU: No | PHP SU: No | Custom SU (LiteSpeed/Cloud/Grid): Yes
Potential Ownership Issues: No

Core Folders :: images/ (755) | components/ (755) | modules/ (755) | plugins/ (755) | language/ (755) | templates/ (755) | cache/ (755) | logs/ (755) | tmp/ (755) | administrator/components/ (755) | administrator/modules/ (755) | administrator/language/ (755) | administrator/templates/ (755) |

Elevated Permissions (First 10) ::

Components :: SITE :: Wrapper (1.5.0) | MailTo (1.5.0) | User (1.5.0) |
Components :: ADMIN :: Contact Items (1.0.0) | Installation Manager (1.5.0) | Mass Mail (1.5.0) | Weblinks (1.5.0) | Banners (1.5.0) | Language Manager (1.5.0) | Media Manager (1.5.0) | Newsfeeds (1.5.0) | Polls (1.5.0) | Content Page (1.5.0) | Control Panel (1.5.0) | Menus Manager (1.5.0) | Messaging (1.5.0) | Module Manager (1.5.0) | Plugin Manager (1.5.0) | Search (1.5.0) | Cache Manager (1.5.0) | Configuration Manager (1.5.0) | Frontpage (1.5.0) | Template Manager (1.5.0) | Trash (1.0.0) | User Manager (1.5.0) | Joomap (2.06 Beta2) |

Modules :: SITE :: Login (1.5.0) | Random Image (1.5.0) | Related Items (1.0.0) | Search (1.0.0) | Statistics (1.5.0) | Syndicate (1.5.0) | Who\'s Online (1.0.0) | Archived Content (1.5.0) | Banner (1.5.0) | Breadcrumbs (1.5.0) | Custom HTML (1.5.0) | Feed Display (1.5.0) | Footer (1.5.0) | Latest News (1.5.0) | Menu (1.5.0) | Most Read Content (1.5.0) | Newsflash (1.5.0) | Poll (1.5.0) | Sections (1.5.0) | Wrapper (1.0.0) | Google Analytics Tracking Modu (1.0.1) |
Modules :: ADMIN :: Custom HTML (1.5.0) | Feed Display (1.5.0) | Footer (1.0.0) | Latest News (1.0.0) | Logged in Users (1.0.0) | Login Form (1.0.0) | Admin Menu (1.0.0) | Online Users (1.0.0) | Popular Items (1.0.0) | Quick Icons (1.0.0) | Items Stats (1.0.0) | User Status (1.5.0) | Admin Submenu (1.0.0) | Title (1.0.0) | Toolbar (1.0.0) | Unread Items (1.0.0) |

Plugins :: SITE :: Authentication - Example (1.5) | Authentication - GMail (1.5) | Authentication - Joomla (1.5) | Authentication - LDAP (1.5) | Authentication - OpenID (1.5) | Content - Email Cloaking (1.5) | Content - Example (1.0) | Content - Code Highlighter (Ge (1.5) | Content - Load Modules (1.5) | Content - Pagebreak (1.5) | Content - Page Navigation (1.5) | Content - Vote (1.5) | content - sOLARiZ HighSlide 4 (1.73) | Button - Image (1.0.0) | Button - Pagebreak (1.5) | Button - Readmore (1.5) | XML-RPC - Blogger API (1.0) | XML-RPC - Joomla API (1.0) | Editor - TinyMCE 3 (3.2.6) | Editor - XStandard Lite for Jo (1.0) | Search - Categories (1.5) | Search - Contacts (1.5) | Search - Content (1.5) | Search - Newsfeeds (1.5) | Search - Sections (1.5) | Search - Weblinks (1.5) | System - Backlinks (1.5) | System - Cache (1.5) | System - Debug (1.5) | System - Legacy (1.5) | System - Log (1.5) | System - Remember Me (1.5) | System - SEF (1.5) | System - Mootools Upgrade (1.5) | User - Example (1.0) | User - Joomla! (1.5) |

Templates :: SITE :: rhuk_milkyway (1.0.2) | beez (1.0.0) | JA_Purity (1.2.0) | rt_simplix_j15 (1.0.0) |
Templates :: ADMIN :: Khepri (1.0) |

[schumi1971]

Lenken i den anbefalte posten for å generere forum post assistant, funker ikke. Så denne burde oppdateres.

[rued]

OK, virusskann i cPanel m.m. finner bare en brøkdel. De fleste fil-tillegg og kodeendringer blir ikke funnet, så dette er ingen garanti - ei er heller det at du har kikket i noen få filer det. Om ditt passord for admin brukeren har blitt endret har noen ganske sikkert vært innom og "trikset litt" ...

Men uansett, be din host oppdatere PHP til minimum versjon 5.2.1 (anbefalt 5.3.18) så burde dette løse seg i forhold til function memory_get_usage()

At de kjører utdatert og dårlig konfigurert PHP er jo forøvrig et problem i forhold til deres sikkerhet som kunde ...

[rued]

PS! Test gjerne denne tjenesten som ble lansert i dag, for å sjekke helsa på siden deres: http://www.joomla-security.com/

[schumi1971]

Tusen takk for gode tips.
Oppgraderingen av PHP løste den siste biten.