Serwer zmienia index.php

[BlueMan 69]

Od kilku dni w nieregularnych odstępach czasu (jeszcze nie namierzyłem kiedy i co może być tego wyzwalaczem) niektóre pliki index.php się zmieniają.

 

Chodzi o pliki index.php gotowych skryptów (phpbb3, SMF, wordpress)

Wyglądają one tak:

<?php
/ **
* jakiś tam kurde komentarz
* 
**/

reszta kodu PHP, itp


?>

 

No i z niewiadomych przyczyn plik taki jest zamieniany na:

<?php/ **
* jakiś tam kurde komentarz
* 
**/

reszta kodu PHP, itp


?>

 

Pierwsze przejście do nowej linii jest usuwane. Przez co dostaję błąd PHP "unexpected T_STRING ble ble ble" - chodzi o to, że od razu po <?php jest znak / i mu się to nie podoba.

 

 

Co jest nie tak, że tego typu modyfikacja jest wprowadzana?

[lazy 33]

zgaduje, moze to z powodu BOM ?

[BlueMan 69]

BOM? Co to takiego?

[m.p 0]

BOM? Co to takiego?

 

BOM

 

jeśli jest to spowodowane przez BOM, po prostu zmień edytor

[BlueMan 69]

No nie bardzo... .

 

Po powiedzmy jak kładę się spać to wszystko działa.

Wstaję rano, a tam część serwisów nie działa, ponieważ zmienił im się index.php

A inna część działa. Dla jednego serwisu już 2 razy to się powtórzyło, dla innych, narazie po razie.

 

 

PS.

Używam VIM w konsoli.

[Gość N3T5kY]

Jak nie BOM, to cron?

Atak, phpshell?

[zoozool 0]

korzystasz z Total Comandera ?

[BlueMan 69]

Jeśli korzystam z VIM, to raczej z TotalCommandera nie korzystam

 

 

A pod Windowsem używam TC i PSPad.

[reQuorter 0]

Sprawdź logi serwera HTTP

[regdos 1848]

I możesz jeszcze sprawdzić logi ftp-a żeby namierzyć którędy jest zmieniana zawartość plików.