Thema: Fehlermeldung unexpected... bei 1und1

ich habe ebenfalls eine Fehlermeldung auf mehreren bei 1und1 gehosteten seiten. sie lautet wie folgt:

Parse error: syntax error, unexpected '<' in /homepages/23/d98337794/htdocs/index.php on line 88

klingt mir nicht nach einem server fehler oder? wie kann ich das wieder hinbiegen?

Hallo.
Leider sieht es sehr danach aus, als wenn Deine Webseite gehackt wurde. Evt. kann noch ein fehlerhaft übertragenes Update oder ein Verwechseln der index.php beim Hochladen Deinerseits passiert sein, was wurde denn als letztes von Dir gemacht? Poste mal den Inhalt der index.php in Deinem Joomlahauptverzeichnis. Welche Joomla Version und welche Erweiterungen in welchen Versionen genau wurden denn eingesetzt. Sollte es sich um einen Hack handeln, ist diese Liste strikt abzuarbeiten. Bei Fragen fragen oder Experten beauftragen, alles andere kann sehr teuer werden (Regressansprüche...).

P.S.: Ich habe Dein Anliegen in einen neuen Thread gepackt, da die Fehlermeldung gar nichts mit dem Error 500 des Ursprungthreads zu tun hat.

Das hat nichts mit dem Server zu tun.

Was steht denn in der besagten Zeile und kurz davor. Am Besten den ganzen Code mal zeigen!

Gruß

also da ich den fehler auf 7 unabhängingen seiten habe die alle bis vor ein paar tagen einwandfrei liefen schließe ich hacking aus.

in der zeile 88 steht:
echo JResponse::toString($mainframe->getCfg('gzip'));


module laufen auf allen seiten nur html und hauptmenü auch sonst sind die inhalte schlicht text und ein paar bilder.
die seiten laufen alle schon seit etwa einem jahr fehlerfrei.

joomla version
PHP erstellt für: Linux infong 2.4 #1 SMP Tue Dec 18 22:34:10 UTC 2007 i686 GNU/Linux
Datenbankversion: 5.0.81-log
Datenbankzeichensatz: utf8_general_ci
PHP-Version: 4.4.9
Webserver: Apache
PHP-Anbindung zum Webserver: cgi
Joomla!-Version: Joomla! 1.5.14 Stable [ Wojmamni Ama Naiki ] 30-July-2009 23:00 GMT
Browserkennung: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8

Schau doch mal mit einem geeigneten Text-Editor in deine configuration.php ob da irgendwelche Einträge sind, die da nicht hingehören.

Zitat von nonsens

Schau doch mal mit einem geeigneten Text-Editor in deine configuration.php ob da irgendwelche Einträge sind, die da nicht hingehören.

die frage ist ob die plötzlich bei 7 seiten gleichzeitg stören können und ein jahr lang bei keiner? aber hab sie angesehen find nichts seltsames oder störendes darin. ich habe vermutet das 1und1 einupdate der php version gemacht hat oder so. aber ich weiss nicht genau ob ich was in der .htaccess ändern soll oder nicht

Zitat von Tight_P

joomla version
PHP erstellt für: Linux infong 2.4 #1 SMP Tue Dec 18 22:34:10 UTC 2007 i686 GNU/Linux
Datenbankversion: 5.0.81-log
Datenbankzeichensatz: utf8_general_ci
PHP-Version: 4.4.9
Webserver: Apache
PHP-Anbindung zum Webserver: cgi
Joomla!-Version: Joomla! 1.5.14 Stable [ Wojmamni Ama Naiki ] 30-July-2009 23:00 GMT
Browserkennung: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8

Wer noch 1.5.14 verwendet sollte sich doch mal über einen Hack gedanken machen! Gefundenes Fressen, zumal wahschreinlich alles auf dem selben Server liegt.
Wir sind bei 1.5.20! Ein PHP-Update kann es nicht sein, da Du immer noch PHP4 verwendest. Ein Update auf PHP5 wäre sogar besser.

Zitat von Tight_P

also da ich den fehler auf 7 unabhängingen seiten habe die alle bis vor ein paar tagen einwandfrei liefen schließe ich hacking aus.

Leider gibt es überhaupt keine Gewähr, dass nicht doch die Seiten geahckt wurden. Zum einen kann Dein Rechner oder der eines anderen Admins verseucht sein, Trojaner lesen dann FTP-Zugangsdaten mit und verändern dannn die Seite. Außerdem, wenn sich all diese Seiten in einem Webpaket befinden, reicht es eine zu hacken, der Zugriff ist dann auf alle gewährt.

Zitat von Tight_P

in der zeile 88 steht:
echo JResponse::toString($mainframe->getCfg('gzip'));

Bitte mal die gesamte index.php posten.

Zitat von Tight_P

Joomla!-Version: Joomla! 1.5.14 Stable [ Wojmamni Ama Naiki ] 30-July-2009 23:00 GMT

Und mal wieder alle Sicherheitstipps in den Wind geschlagen Joomla Updates enthalten fast immer auch Patches gegen Sicherheitslücken, aktuell ist Joomla 1.5.20. Jetzt ist es allerdings zu spät, das Update durchzuführen. Wenn der Hacker erst einmal Zugriff hat, nützt das nichts mehr.

Zitat von nonsens

Schau doch mal mit einem geeigneten Text-Editor in deine configuration.php ob da irgendwelche Einträge sind, die da nicht hingehören.

Wenn das so ist, spricht das ja für einen Hack, einfach so kommen dort keine zusätzlichen Einträge hin.

EDIT: Hi Tom

danke an alle! der hackverdacht hat sich bestätigt.
die seite ist jetzt zwar wieder online aber kann ich jetzt schon ein update machen? oder besser alles neu hochladen?

Zitat von Tight_P

wenn was so ist? spricht das für einen hack? wo kommen keine einträge hin?

Da wäre die berühmte Liste von Flotte nicht verkehrt. Einfach mal nach ihr suchen!

Gruß