Sehr geehrte Damen und Herren,
hat jemand von Ihnen schon die Flag defnitionen ergänzt?
Europa alle Länder und dabei auch die regionalen Unterteilungen
Weltweit?
z.B.
Österreich Tirol
Salzburg
Burgenland usw.
Schweiz Graubünden
Tessin usw.
Freue mich auf Eure Antworten und wüsche ein gesundes und erfolgreiches und stressarmes Neue Jahr.
Freundliche Grüße
Christian Utischill
Meine Webpräsenz (Webtrees) ist hier: webtrees.sonoptikon.de
Ich bekomme von keinem Provider ionos immer wieder mal Meldungen, dass ein Angriffe auf meine Webpräsenz erfolgt ist.
Danahc stelle ich tatsächlich fest, dass ich beim Aufruf webtrees.sonoptikon.de einen leeren Bildschrim erhalte.
Die angeblich (?) infizierten Dateien finden sich unter vendors/phpunit/phpunit.
Wenn ich vendor komplett lösche, funktioniert alles wieder.
Was hat es damit auf sich, und was kann ich tun.
Danke für HInweise
Werner
Hallo Werner,
Werner Partnerschrieb am Samstag, 4. Januar 2020 13:45
An: php-gedview-l@genealogy.net
Betreff: Re: [PGV-Webtrees-L] immer wieder Angriffe auf Webspae?Meine Webpräsenz (Webtrees) ist hier: webtrees.sonoptikon.de
Ich bekomme von keinem Provider ionos immer wieder mal Meldungen, dass
ein Angriffe auf meine Webpräsenz erfolgt ist.
Du kannst nach solchen Meldungen im Log bzw. in Error-Log sehen, auf welche Dateien mit welchem Ergebnis zugegriffen worden ist.
Danach stelle ich tatsächlich fest, dass ich beim Aufruf
webtrees.sonoptikon.de einen leeren Bildschirm erhalte.
Den erhalte ich jetzt auch: "Fatal error: Namespace declaration statement has to be the very first statement or after any declare call in the script in /homepages/1/d423279651/htdocs/webtrees/index.php on line 19" 
Die angeblich (?) infizierten Dateien finden sich unter
vendors/phpunit/phpunit.Wenn ich das Verzeichnis vendor komplett lösche, funktioniert alles wieder.
Das Verzeichnis Vendor ist bei mir über 60 MB groß und enthält, so wie ich es sehe, verschiedene Zusatzfunktionen für Webtrees. Daher ist es kaum denkbar, dass Webtrees ohne diese Verzeichnisse noch vollständig funktionieren kann.
Was hat es damit auf sich, und was kann ich tun.
Beheben kann man es vielleicht erst, wenn die Ursache vollständig geklärt ist:
Wie lautet die Meldung des Providers?
Wer (IP-Adresse) hat was aufgerufen?
Hat er versucht etwas zu schreiben?
Dann wären die Zugriffsrechte zu überprüfen.
Viele Grüße
Hans-Joachim (Lünenschloß)
Entschuldigung! Ich habe nicht vendors gelöscht, sondern phpunit.
Weiß jemand, was da drin steht, wofür das gut ist?
Das wurde gemeldet:
~/webtrees/vendor/phpunit/phpunit/src/Util/PHP/up.php
Ich bekomme immer wieder solche Meldungen, bekommen, andere solche Meldungen auch?
Werner
Hallo Werner,
das klingt nicht gut. Anhand Deiner Ordnerstruktur gehe ich davon aus,
dass Du V1.7.x verwendest. Welche Version genau?
Zu V1.7.x und Deiner Fehlermeldung gab es im webtrees-Forum folgenden
Thread über einen Hacking-Angriff:
Hast Du auch entsprechende Einträge in der index.php?
Ich habe selber nicht das Problem gehabt, aber anhand der Meldungen (es
gab noch weitere betroffene Anwender) kommt man wohl nicht um eine
Neuinstallation inkl. löschen aller PHP-Dateien und dem Anlegen neuer
Passwörter herum.
Wenn ich mich recht entsinne, dann wurde mit V1.7.16 auch eine
Sicherheitslücke gefixt (allerdings weiß ich nicht, ob der Fix mit dem
Problem zusammenhängt).
PHPUnit beinhaltet 'nur' das Framework für Testroutinen. Ob der Ordner
im 'Normalbetrieb' benötigt wird weiß ich jedoch nicht. Aber vermutlich
nicht, jedoch kann auf einem infizierten System eine Menge Unfug
getrieben werden.
Viel Glück!
Dieter
Liebe Mitbenutzer von Webtrees,
hat niemand von Euch die Flags vollständig aufbereitet?
Insbesondere Europa?
Ich wollte mir etwas Arbeit sparen und von Euren Erfahrungen profitieren..
Danke!
Freundliche Grüße
Christian Utischill
Hallo, für die Länder der Welt sollte es in der Mehrzahl die Flaggen geben. Ausnahmen sind vermutlich neue Länder, welche in den letzten zehn Jahren entstanden sind. Die von Europa sollten damit vorhanden sein. Von einigen Ländern gibt es auch separate Add-ons mit der weiteren Gliederung.
Für die benötigten „Bundesländer“ habe ich mir die Flaggen meist selbst erstellt. Für ehemalige deutsche Gebiete ebenso. Das ist kein Hexenwerk und unter Wikipedia gibt es die Flaggen als Vorlage. Die müssen dann auf die passende Größe zugeschnitten bzw. verkleinert werden und am Besten mit den ISO-Kürzeln in die Unterordner abgespeichert werden.
Mit Grüßen
Martin (Pannier)