Blog verschwindet nach inkrementellem Upload 
Autore: Stefano G.
Visite 84,
Followers 1,
Condiviso 0
Guten Tag
Seit dem letzten Update von Website X5 beobachte ich ein merkwürdiges Problem mit dem Blogmodul.
Beschreibung des Problems:
- Nach einem Komplett-Upload funktioniert der Blog einwandfrei.
- Nach einem inkrementellen Upload funktioniert der Blog zunächst ebenfalls korrekt.
- Erst einige Zeit später (teilweise nach mehreren Stunden) verschwindet der komplette Blog.
- Es wird dann nur noch der Seitenhintergrund angezeigt, sämtliche Blogeinträge fehlen.
- Das Problem tritt auf, ohne dass ich weitere Uploads oder Änderungen vorgenommen habe.
- Ein erneuter Komplett-Upload stellt den Blog sofort wieder vollständig her.
Bisherige Beobachtungen:
- Das Problem ist erst nach dem neusten Update aufgetreten.
- Vorher funktionierte der Blog über längere Zeit problemlos.
- Ich habe die Dateien blog/index.php und blog/x5blog.js sowohl im funktionierenden als auch im fehlerhaften Zustand verglichen. Es konnten keine relevanten Unterschiede festgestellt werden.
- Die Datei blog/index.php wurde lediglich um eine eigene kleine Einbindung (blog_tracker.php) erweitert. Diese Einbindung existiert jedoch bereits seit längerer Zeit und funktionierte vor dem Update ebenfalls problemlos.
- Das Problem scheint deshalb nicht durch Änderungen an diesen Dateien verursacht zu werden.
Frage:
Ist Ihnen ein solches Verhalten bekannt?
Gibt es seit dem letzten Update Änderungen am Blogmodul oder am inkrementellen Upload, die dieses Verhalten verursachen könnten?
Falls gewünscht, kann ich Ihnen weitere Informationen oder Dateien (z. B. die Blogdateien) gerne zur Verfügung stellen.
Vielen Dank für Ihre Unterstützung.
Liebe Grüsse, Stefano
Postato il
Hello Stefano,
I am sorry about the issue.
Currently, an widespread issue with a common security system called Imunify is causing malfunctions to the blog, because it modifies a file after incorrectly detecting it as malicious, causing this.
Could you provide the URL of your website to confirm if this is the same situation applying to you?
I remain available.
Online translation:
Hallo Stefano,
es tut mir leid, dass dieses Problem aufgetreten ist.
Derzeit verursacht ein weit verbreitetes Problem mit einem gängigen Sicherheitssystem namens Imunify Fehlfunktionen im Blog. Der Grund dafür ist, dass das System eine Datei fälschlicherweise als schädlich erkennt und anschließend verändert, wodurch dieses Verhalten entsteht.
Könnten Sie mir die URL Ihrer Website mitteilen, damit ich prüfen kann, ob es sich bei Ihnen um dieselbe Situation handelt?
Ich stehe Ihnen weiterhin gerne zur Verfügung.
Autore
Hallo Eric
Vielen Dank für deine schnelle Rückmeldung. Die URL meiner Website lautet:
https://www.stefanogus.ch
Ich habe inzwischen festgestellt, dass auf meinem Plesk tatsächlich Imunify installiert und aktiv ist. Möglicherweise handelt es sich also um genau den von dir beschriebenen Fall.
Vielen Dank fürs Prüfen und liebe Grüsse
Stefano
Hello Stefano,
at the moment the blog is displayed, have you recently gone ahead with a full export?
As you have confirmed the presence of Imunify, I recommend intervening as a precaution: please contact the support of your hosting provider and request that they make sure the file x5engine.php is ignored by Imunify, as this is the file mistakenly detected as malicious.
If possible, also have them report back to Imunify themselves, so that they could potentially add it to a list of false positives to begin with.
I remain available.
Online translation:
Hallo Stefano,
es tut mir leid, dass dieses Problem aufgetreten ist.
Derzeit verursacht ein weit verbreitetes Problem mit einem gängigen Sicherheitssystem namens Imunify Fehlfunktionen im Blog. Der Grund dafür ist, dass das System eine Datei fälschlicherweise als schädlich erkennt und anschließend verändert, wodurch dieses Verhalten entsteht.
Könnten Sie mir die URL Ihrer Website mitteilen, damit ich prüfen kann, ob es sich bei Ihnen um dieselbe Situation handelt?
Ich stehe Ihnen weiterhin gerne zur Verfügung.
Autore
Hallo Eric,
vielen Dank für den Hinweis. Du hattest völlig recht – in Imunify wurde tatsächlich genau diese Datei immer wieder als schädlich erkannt und automatisch verändert:
/var/www/vhosts/stefanogus.ch/httpdocs/res/x5engine.php
Ich habe die Datei nun in die Imunify-Ignorierliste aufgenommen und werde das Verhalten beobachten. Ich gehe davon aus, dass das Problem dadurch behoben ist.
Vielen Dank für deine schnelle und hilfreiche Unterstützung!
Viele Grüsse
Stefano
Autore
Hello Eric,
Thank you again for your help.
I have continued investigating the issue and I think I have found an important detail.
Yesterday I manually added the following file to the Imunify ignore list:
/var/www/vhosts/stefanogus.ch/httpdocs/res/x5engine.php
The operation was successful, and the blog worked correctly afterwards.
However, today the blog stopped working again. I checked the Imunify log and noticed the following sequence:
According to the log, the removal from the ignore list was performed by root, not by my user account.
I will also contact my hosting provider, as this seems to be related to the server or the Imunify configuration.
I wanted to share this information with you as it may help with your investigation of this false positive.
Thank you very much for your support.
Best regards,
Stefano
Hello Stefano,
thank you for the update, we are also trying to investigate the exact cause with our hosting partner, Host.it, to find out what exactly is triggering Imunify.
I remain available.