Plötzliche Fehlermeldung

Hallo zusammen

Ich suche verzweifelt nach Hilfe, leider hat mir Google nicht wirklich helfen können. Nun bin ich absolut auf Eure umfangreiche Weisheit in Sachen Joomla angewiesen.

Eigentlich über Nacht hat sich die Website --ALTER LINK WURDE ENTFERNT-- verabschiedet und es erscheint nur noch die folgende Meldung:

Illegal variable _files or _env or _get or _post or _cookie or _server or _session or globals passed to script.

Es wurde kein neues Modul installiert und auch sonst nichts an der Seite gemacht - gemäss Kundeninfo.
An was kann das liegen? Ich komm nicht mal mehr ins Backend.

Danke jetzt schon für Eure Unterstützung.

Lg, Manu

Hallo Manu und willkommen

subberman schrieb: Es wurde kein neues Modul installiert und auch sonst nichts an der Seite gemacht

Ja, das ist immer so

Aber egal, --ALTER LINK WURDE ENTFERNT--.

Besten Dank, aber die Google-Links hatte ich eben auch schon gefunden. Aber leider will mir nichts davon auf die Sprünge helfen.

Grundsätzlich kann es ja nicht mit der PHP-Konfiguration zusammenhängen oder? Ich welcher Datei (FTP) finde ich den Wert: register_globals = off?

Danke nochmals.

subberman schrieb: Ich welcher Datei (FTP) finde ich den Wert: register_globals = off?

Das ist eine serverseitige Einstellung.

Aber ev. hast du in deinem Webroot eine php.ini die du anpassen kannst, bzw. mit der du die globalen Werte für dein Hosting überschreiben kannst. Das bieten aber nur wenige Webhoster. Am besten fragst du da mal nach.

Ich bins nun schon wieder.
Habe nun die PHP-Einstellungen per Skript abgefragt. register_globals und safe_mode stehen beide auf OFF.

Ich stehe total an, keine Ahnung was ich tun soll. Ich komm ja nicht mal mehr ins Backend :'( '(
Bin also dringend auf Hilfe angewiesen!! --ALTER LINK WURDE ENTFERNT--

Danke an alle (insbesondere Patrick) die sich meinem Problem annehmen.

Lg, Manu

Hallo Manu

Google hat mir folgende Seite ausgespuckt:
[url:3j2b1mz7] www.internetdesign-ulbricht.de/cms-jooml...assed-to-script.html [/url]
Vielleicht hilft dir diese Lösung wieder ins Backend zu gelangen.

Ich persönlich ändere nichts an den Systemdateien wenn ich keine Ahnung der Folgen habe. Daher würde dir vorschlagen, ein aktuelles Datenbankbbackup zu nehmen und Joomla neu aufzusetzen.

Als Ursache kann ich mir nur eine Installation/Deinstallation oder eine Veränderung einer Erweiterung vorstellen.

Liebe Grüsse
Stefan

Nur so nebenbei

--ALTER LINK WURDE ENTFERNT--

funktioniert...!

Bitte prüfe mal, ob du eine Erweiterung hast welche das Problem verursacht. Am besten mal alles updaten oder schlimmstenfalls zusätzliche Erweiterungen deinstallieren...

Edit: Jetzt geht auch das nicht mehr.... erst wenn ich die Cookies lösche...

Ich würde deine Installation mal auf die aktuelle 1.5.22 bringen.

Vielleicht hilft das ja schon. Ansonsten mal ein Backup ziehen und nach und nach die zusätzlichen Erweiterungen raushauen.

Ich sehe da tonnenweise .htaccess-Dateien, ev. stören die? Keine Ahnung wozu die wirklich nötig sind...

Und: Die von Stefan gepostete Lösung funktioniert. Nur weiss ich nicht genau, was man damit wirklich aushebelt... da kann uns sicher Roger weiterhelfen...?

Vorher:
Nachher:

Moin

Dabei handelt es sich um ein Fehler in PHP selbst, der in der 4er Reihe bis Version 4.4.3 und in der 5er bis 5.1.4: Ein Fehler, der sich in der PHP-Funktion 'unset()' eingeschlichen hat, und der mit dieser Zeile 'ausgebügelt' wird.

Dabei muss man aber sagen, das es sich dabei quasi um einen 'Meta-Bug' handelt: Denn nicht wenige PHP-Sicherheits-Patches bauen auf dieser Funktion auf, indem schadhafte Variablen mit unset() gelöscht wurden. Kommentiert man das jetzt aus, macht man den unset-Bug wieder aktiv, plus zusätzlich die Patches, die auf dieser Funktion aufbauen, möglicherweise wirkungslos! Unter anderem hier nachzulesen:
--ALTER LINK WURDE ENTFERNT--

Die Tragweite eines auskommentierens dieser Zeile ist schwer einzuschätzen, zumal sie 'nur' auf einzelnen Seiten gemacht wird. Je nachdem halt wie 'fit' die Bot-Scripts von Hackern sind, nach gewissen URL's suchen/filtern/parsen.

Ich persönlich würde nach dem folgendem, treffendem Zitat handeln:

Paranoia ist besser als offline

...und dementsprechend versuchen, der Ursache auf den Grund zu gehen. Denn in einer Joomla-Grundinstallation mit Standart-htaccess ist es absolut nicht nötig, diese doch relativ wichtige Zeile auszukommentieren. Ich würde mal schätzen, dass es an den übergebenen GET-Parametern liegt, also schlicht um die Links und wie sie gebildet werden, sei es durch die installierten Erweiterungen und/oder durch die vorhandenen Rewrite-Rules in den zahlreichen ('tonnenweise') .htaccess-Dateien. Aufschluss können dabei unter anderem ev. die Serverlogs und die gesendeten Request-Header sein (bei klick auf Link, gibt Firefox-Addons dazu).

Cheers
Roger

Vielen Dank für all die netten Tipps.
Ich habe nun ein Backup der Daten, einen Datenbankdump und anschliessend das Update auf 1.5.22 gemacht. Die Fehlermeldung erscheint dann wieder. Hab Sie nun - wie zuvor von Patrick - durch auskommentieren wieder weggebracht. Werde nun mal versuchen herauszufinden, was die lieben Site-Betreibern da gemacht haben. Da das Problem jedoch über Nacht entstanden ist, glaube ich irgendwie, dass es mit einem PHP-Update beim Hostinganbieter zu tun hat, der dies jedoch dementiert.

Also, danke nochmals. Werde mir evtl. erlauben, euch erneut um Rat zu fragen.

Gruss Manu