Page 1 of 1

Får ikke endret passord eller lage nye bruker m.m.

Posted: Wed Nov 07, 2012 2:24 pm
by schumi1971
Jeg sleit med at jeg ikke fikk logget inn med Admin på min Joomla hjemmeside og jeg fant da en løsning i forumet på hvordan jeg kunne endre passord direkte i MySql databasen og dette fungerte fint. Men så når jeg prøve å endre passordet igjen i backend på Joomla fungerer ikke dette, da får jeg følgende feilmelding: Fatal error: Call to undefined function memory_get_usage() in /store/1/web/domene.no/libraries/joomla/crypt/crypt.php on line 85

Får også samme feilmelding når jeg prøver å endre noe i Global konfigurasjon.
Prøvde nettopp å installere Akeeba backup for å ta en backup og heller rulle ut en ny installasjon, dette funket heller ikke. Fikk da flere feilmeldinger.

Har noen tips til hva som kan være feil og kanskje forslag til hvordan jeg kan løse dette?

Joomla versjonen er 1.5.26

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Wed Nov 07, 2012 5:34 pm
by rued
Overskriv hele installasjonen med komplett 1.5.26-pakke (eks. install-mappa), da burde filer være i orden.

Men det høres jo ut som du er hacket, og må gjøre nødvendig jobb rundt å rydde opp skikkelig.

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Thu Nov 08, 2012 11:54 am
by schumi1971
Løsningen du foreslår, hjalp ikke.
Finner heller ikke noe ondsinnet kode som tyder på at jeg er hacket.
Andre forslag?

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Thu Nov 08, 2012 12:49 pm
by rued
Hvordan har du sjekket siden for ondsinnet kode må jeg da spørre deg om?

Se også http://forum.joomla.org/viewtopic.php?f=436&t=313856

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Fri Nov 09, 2012 1:56 pm
by schumi1971
Jeg har kjørt virus skann som er tilgjengelig fra kontrollpanelet hos hosten. Samt jeg jeg har sjekket noe filer manuelt selv, kikket i kildekoden etter mistenkelige script o.l.
Forum Post Assistant (v1.2.3) : 9th November 2012 wrote:
Basic Environment :: wrote:Joomla! Instance :: Joomla! 1.5.26-Stable (senu takaa ama busani) 27-March-2012
Joomla! Configured :: Yes | Read-Only (644) | Owner: drobakbluesclub.com (uid: 1/gid: 1) | Group: users (gid: 1) | Valid For: 1.5
Configuration Options :: Offline: 0 | SEF: 1 | SEF Suffix: 1 | SEF ReWrite: 1 | .htaccess/web.config: Yes | GZip: 0 | Cache: 0 | FTP Layer: 0 | SSL: 0 | Error Reporting: -1 | Site Debug: 0 | Language Debug: 0 | Database Credentials Present: Yes

Host Configuration :: OS: Linux | OS Version: 2.4.37.5-ow1-ip | Technology: i686 | Web Server: Apache | Encoding: gzip, deflate | Doc Root: /home/drobakbluesclub.com/ | System TMP Writable: Unknown

PHP Configuration :: Version: 5.2.0 | PHP API: apache | Session Path Writable: Unknown | Display Errors: 1 | Error Reporting: 6135 | Log Errors To: | Last Known Error: | Register Globals: 1 | Magic Quotes: 1 | Safe Mode: | Open Base: | Uploads: 1 | Max. Upload Size: 64M | Max. POST Size: 64M | Max. Input Time: 120 | Max. Execution Time: 180 | Memory Limit:

MySQL Configuration :: Version: 3.23.58 (Client:5.0.67) | Host: --protected-- (--protected--) | Collation: (Character Set: ) | Database Size: 1.27 MiB | #of Tables: 39
Detailed Environment :: wrote:PHP Extensions :: libxml () | xsl (0.1) | xmlwriter (0.1) | dom (20031129) | xmlreader (0.1) | xml () | tokenizer (0.1) | session () | SimpleXML () | sockets () | soap () | SPL () | standard (5.2.0) | Reflection () | posix () | mysqli (0.1) | mysql (1.0) | mcrypt () | mbstring () | json (1.2.1) | imap () | iconv () | hash (1.0) | gd () | ftp () | filter (0.9.5-dev) | exif (1.4 $Id: exif.c,v 1.173.2.5.2.4 2006/10/10 22:22:43 tony2001 Exp $) | date (5.2.0) | curl () | ctype () | zlib (1.1) | pcre () | openssl () | apache () | fileinfo (0.1) | PDO () | pdo_mysql (1.0.2) | SQLite () | pdo_sqlite (1.0.1) | Zend Optimizer () | Zend Engine (2.2.0) |
Potential Missing Extensions :: zip | suhosin |

Switch User Environment (Experimental) :: PHP CGI: No | Server SU: No | PHP SU: No | Custom SU (LiteSpeed/Cloud/Grid): Yes
Potential Ownership Issues: No
Folder Permissions :: wrote:Core Folders :: images/ (755) | components/ (755) | modules/ (755) | plugins/ (755) | language/ (755) | templates/ (755) | cache/ (755) | logs/ (755) | tmp/ (755) | administrator/components/ (755) | administrator/modules/ (755) | administrator/language/ (755) | administrator/templates/ (755) |

Elevated Permissions (First 10) ::
Extensions Discovered :: wrote:Components :: SITE :: Wrapper (1.5.0) | MailTo (1.5.0) | User (1.5.0) |
Components :: ADMIN :: Contact Items (1.0.0) | Installation Manager (1.5.0) | Mass Mail (1.5.0) | Weblinks (1.5.0) | Banners (1.5.0) | Language Manager (1.5.0) | Media Manager (1.5.0) | Newsfeeds (1.5.0) | Polls (1.5.0) | Content Page (1.5.0) | Control Panel (1.5.0) | Menus Manager (1.5.0) | Messaging (1.5.0) | Module Manager (1.5.0) | Plugin Manager (1.5.0) | Search (1.5.0) | Cache Manager (1.5.0) | Configuration Manager (1.5.0) | Frontpage (1.5.0) | Template Manager (1.5.0) | Trash (1.0.0) | User Manager (1.5.0) | Joomap (2.06 Beta2) |

Modules :: SITE :: Login (1.5.0) | Random Image (1.5.0) | Related Items (1.0.0) | Search (1.0.0) | Statistics (1.5.0) | Syndicate (1.5.0) | Who\'s Online (1.0.0) | Archived Content (1.5.0) | Banner (1.5.0) | Breadcrumbs (1.5.0) | Custom HTML (1.5.0) | Feed Display (1.5.0) | Footer (1.5.0) | Latest News (1.5.0) | Menu (1.5.0) | Most Read Content (1.5.0) | Newsflash (1.5.0) | Poll (1.5.0) | Sections (1.5.0) | Wrapper (1.0.0) | Google Analytics Tracking Modu (1.0.1) |
Modules :: ADMIN :: Custom HTML (1.5.0) | Feed Display (1.5.0) | Footer (1.0.0) | Latest News (1.0.0) | Logged in Users (1.0.0) | Login Form (1.0.0) | Admin Menu (1.0.0) | Online Users (1.0.0) | Popular Items (1.0.0) | Quick Icons (1.0.0) | Items Stats (1.0.0) | User Status (1.5.0) | Admin Submenu (1.0.0) | Title (1.0.0) | Toolbar (1.0.0) | Unread Items (1.0.0) |

Plugins :: SITE :: Authentication - Example (1.5) | Authentication - GMail (1.5) | Authentication - Joomla (1.5) | Authentication - LDAP (1.5) | Authentication - OpenID (1.5) | Content - Email Cloaking (1.5) | Content - Example (1.0) | Content - Code Highlighter (Ge (1.5) | Content - Load Modules (1.5) | Content - Pagebreak (1.5) | Content - Page Navigation (1.5) | Content - Vote (1.5) | content - sOLARiZ HighSlide 4 (1.73) | Button - Image (1.0.0) | Button - Pagebreak (1.5) | Button - Readmore (1.5) | XML-RPC - Blogger API (1.0) | XML-RPC - Joomla API (1.0) | Editor - TinyMCE 3 (3.2.6) | Editor - XStandard Lite for Jo (1.0) | Search - Categories (1.5) | Search - Contacts (1.5) | Search - Content (1.5) | Search - Newsfeeds (1.5) | Search - Sections (1.5) | Search - Weblinks (1.5) | System - Backlinks (1.5) | System - Cache (1.5) | System - Debug (1.5) | System - Legacy (1.5) | System - Log (1.5) | System - Remember Me (1.5) | System - SEF (1.5) | System - Mootools Upgrade (1.5) | User - Example (1.0) | User - Joomla! (1.5) |
Templates Discovered :: wrote:Templates :: SITE :: rhuk_milkyway (1.0.2) | beez (1.0.0) | JA_Purity (1.2.0) | rt_simplix_j15 (1.0.0) |
Templates :: ADMIN :: Khepri (1.0) |

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Fri Nov 09, 2012 2:01 pm
by schumi1971
Lenken i den anbefalte posten for å generere forum post assistant, funker ikke. Så denne burde oppdateres.

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Fri Nov 09, 2012 3:15 pm
by rued
OK, virusskann i cPanel m.m. finner bare en brøkdel. De fleste fil-tillegg og kodeendringer blir ikke funnet, så dette er ingen garanti - ei er heller det at du har kikket i noen få filer det. Om ditt passord for admin brukeren har blitt endret har noen ganske sikkert vært innom og "trikset litt" ...

Men uansett, be din host oppdatere PHP til minimum versjon 5.2.1 (anbefalt 5.3.18) så burde dette løse seg i forhold til function memory_get_usage()

At de kjører utdatert og dårlig konfigurert PHP er jo forøvrig et problem i forhold til deres sikkerhet som kunde ...

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Sat Nov 10, 2012 7:36 pm
by rued
PS! Test gjerne denne tjenesten som ble lansert i dag, for å sjekke helsa på siden deres: http://www.joomla-security.com/

Re: Får ikke endret passord eller lage nye bruker m.m.

Posted: Mon Nov 12, 2012 11:49 am
by schumi1971
Tusen takk for gode tips.
Oppgraderingen av PHP løste den siste biten.