Fehler bei der lib.php 
Autor: Lothar S.Guten Morgen
die Lib.php hat einen Fehler. Wenn ich ein Video auf Server lade speert Server meine Ip.
AH01071: Got error 'PHP message: PHP Warning: get_headers(): https:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): This function may only be used against URLs in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: Trying to access array offset on false in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): https:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): This function may only be used against URLs in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: Trying to access array offset on false in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): https:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): This function may only be used against URLs in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: Trying to access array offset on false in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): https:// wrapper is disabled in the server configuration by allow_url_fopen=0 in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: get_headers(): This function may only be used against URLs in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29; PHP message: PHP Warning: Trying to access array offset on false in /var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php on line 29', referer: https://www.lothars-videos.de/
Autor
dies ist die lib.php
<?php
header('Content-Type: text/html; charset=utf-8');
//ini_set('display_errors', 1);
//ini_set('display_startup_errors', 1);
if (isset($_GET['action'])) {
switch($_GET['action']) {
//check type of call action
case 'getThumb':
$id = $_POST["id"];
youtube_image($id);
break;
default: break;
}
}
function youtube_image($id) {
$resolution = array (
'maxresdefault',
'hqdefault',
'mqdefault',
'sddefault'
);
$url = "";
for ($x = 0; $x < sizeof($resolution); $x++) {
$url = 'https://img.youtube.com/vi/' . $id . '/' . $resolution[$x] . '.jpg';
if (strpos(get_headers($url)[0], '200') !== false) {
break;
}
}
echo json_encode($url);
exit();
}
?>
Gruß
Lothar
Hello Lothar,
is the PHP parameter display_errors enabled or disabled on your hosting space?
What version of PHP are you using?
Has your provider confirmed that the IP block is related to this file?
Online translation:
Hallo Lothar,
ist der PHP-Parameter display_errors in deinem Hosting-Bereich aktiviert oder deaktiviert?
Welche PHP-Version verwendest du?
Hat dein Anbieter bestätigt, dass die IP-Sperre mit dieser Datei zusammenhängt?
Autor
Dies habe ich bekommen
Ich habe Dir hier noch mal helfen wollen und Du musst das Problem mit
Deiner Software-Bude
in den Griff bekommen, weil das Aufwand verursacht, das alles zu
analysieren. Die Software
muß so sauber sein, daß diese KEINE Fehler verursacht und wenn das doch
der Fall ist, hat
der Hersteller diese so zu korrigieren, daß keine Fehler mehr verursacht
werden. So hier erst
mal ein paar Fehler-Auflistungen, mit Detail-Informationen. Unten
angefügt, ein Fehlerlog,
nur für Deine betroffene IP, die aufgrund er Häufigkeit der Fehler dann
gesperrt wurde.
Ich habe diese jetzt wieder frei geschaltet.
Fehler müssen auch beseitigt werden, weil nicht nur Deine IP beim Prüfen
gesperrt wird,
sondern auch wenn Deine Kunden/Abrufer diese Seiten abrufen und diese
nicht sauber sind,
ebenfalls als Angriffe gewertet werden und via IP gesperrt werden. Das
verursacht für Deine
Domain und Deine Inhalte dann einen schlechten Ruf. Aber auch unserer
Server bekommt durch
Fehler von Kunden einen schlechten Ruf und daher ist dies natürlich
nicht akzeptabel, auch
wenn wir gerne hier mal helfen. Aber Probleme müssen nach 2 oder 3
Anläufen wirklich
abgestellt werden und dafür ist bei Dir der Hersteller zuständig, wo die
Scripte ja gekauft hast!
Du kannst selbst via Plesk das Fehlerlog unter Protokolle abrufen oder
auch wird dies im
übergeordneten Subfolder logs gespeichert und muß sonst ggf. von Dir
oder dem Hersteller
ausgewertet werden. Der Hersteller sollte ebenfalls seine Software
testen und bekommt auf
jedem anständigen Webserver, wo er das testet, ebenfalls Log-Files
protokolliert,
die man als Hersteller auch auswerten kann und sogar MUSS,
bevor man die Software auf irgendwelchen Webseiten verkauft! Weil
grundsätzlich kein
Provider fehlerhafte Scripte akzeptiert!
fail2ban-regexec
/var/www/vhosts/system/lothars-videos.de/logs/access_ssl_log
nginx-bruteforce-scan.conf,
siehe gesonderte Auflistung
Beispiel: Es wirf folgende Datei angefordert:
| 34.210.12.214 - - [03/Jan/2025:00:43:19 +0100] "GET
/images/20240831_095017.webp HTTP/1.0" 404 966 "-" "Mozilla/5.0 (Windows
NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/89.0.4389.114 Safari/537.36"
`-
Diese ist im Baum nicht vorhanden. Die Datei fehlt und daher gibt es
einen 404 Fehler.
root@multi345:/var/www/vhosts/lothars-videos.de/httpdocs/images$ ls
-lisa 20240831*
476081 349 -rw-r--r-- 1 lotschroi psacln 344836 Jan 1 10:07
20240831_160259.webp
476082 649 -rw-r--r-- 1 lotschroi psacln 647094 Jan 1 10:07
20240831_170033.webp
root@multi345:/var/www/vhosts/lothars-videos.de/httpdocs/images$
... oder es wird folgende Datei angefordert:
| 77.23.139.200 - - [02/Jan/2025:07:01:17 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:01:18 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:11 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:12 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:20 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
... aber diese Datei gibt es nicht im Baum!
root@multi345:/var/www/vhosts/lothars-videos.de/httpdocs/style$ ls -lisa
page-top-top.png
ls: cannot access 'page-top-top.png': No such file or directory
root@multi345:/var/www/vhosts/lothars-videos.de/httpdocs/style$
... oder aus der Fehlermeldung, die ich von Lothar bekommen habe:
Datei root@multi345:/var/www/vhosts/lothars-videos.de/httpdocs$ vi
/var/www/vhosts/lothars-videos.de/httpdocs/pluginAppObj/pluginAppObj_48/lib.php
Zeile 29 - hier das gesamte Script und die betreffende Zeile vorne mit
-----> markiert. Es werden Aufrufe gemacht, die der Server zu YouTube
durchführen soll! Nicht der Anwender mit seinem Browser ruft die Datei
ab, sondern unser Server soll das tun! Dafür ist ein Webspace grundsätzlich
nicht ausgelegt. Es werden Informationen zur Verfügung gestell für
Webseiten-Bereit-Stellung, aber der Server darf NICHT als Proxy arbeiten!
Genau aus diesem Grund ist allow_url_fopen auf disabled = 0 gesetzt! Die
Programmierer sollten schon wissen, was Sie da tun!
<?php
header('Content-Type: text/html; charset=utf-8');
//ini_set('display_errors', 1);
//ini_set('display_startup_errors', 1);
if (isset($_GET['action'])) {
switch($_GET['action']) {
//check type of call action
case 'getThumb':
$id = $_POST["id"];
youtube_image($id);
break;
default: break;
}
}
function youtube_image($id) {
$resolution = array (
'maxresdefault',
'hqdefault',
'mqdefault',
'sddefault'
);
$url = "";
for ($x = 0; $x < sizeof($resolution); $x++) {
------> $url = 'https://img.youtube.com/vi/' . $id . '/' .
$resolution[$x] . '.jpg';
if (strpos(get_headers($url)[0], '200') !== false) {
break;
}
}
echo json_encode($url);
exit();
}
?>
Fehlermeldungen:
| 31.171.130.140 - - [02/Jan/2025:04:57:46 +0100] "GET /.env HTTP/1.0"
403 969 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:77.0)
Gecko/20100101 Firefox/77.0"
| 31.171.130.138 - - [02/Jan/2025:04:57:46 +0100] "GET /wp-content/
HTTP/1.0" 404 966 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15;
rv:77.0) Gecko/20100101 Firefox/77.0"
| 31.171.130.157 - - [02/Jan/2025:04:57:46 +0100] "GET
/user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax
HTTP/1.0" 404 966 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36"
| 31.171.130.138 - - [02/Jan/2025:04:57:46 +0100] "GET /payload.php
HTTP/1.0" 404 829 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:32:54 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:33:07 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:33:12 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/natur-ausfluege.html" "Mozilla/5.0
(Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:33:32 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/index.php" "Mozilla/5.0 (Windows NT 10.0;
Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0
Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:41:20 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0
Safari/537.36 Edg/131.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:42:57 +0100] "GET /favicon.ico
HTTP/1.0" 404 966 "https://www.lothars-videos.de/admin/login.php"
"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML,
like Gecko) Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:06:45:10 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/konzerte-1.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36 Edg/131.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:16 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/konzerte-1.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36 Edg/131.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:17 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/konzerte-1.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36 Edg/131.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:19 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/camping-1.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36 Edg/131.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:48 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:50 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:06:45:51 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:01:16 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:01:17 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:01:18 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:11 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:12 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:08:20 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/video.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/130.0.0.0 Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:07:59:31 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36"
| 66.249.66.167 - - [02/Jan/2025:16:04:41 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966 "-" "Googlebot-Image/1.0"
| 77.23.139.200 - - [02/Jan/2025:18:24:50 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0
Safari/537.36 OPR/115.0.0.0"
| 77.23.139.200 - - [02/Jan/2025:18:31:36 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0
Safari/537.36 OPR/115.0.0.0"
| 54.171.216.98 - - [02/Jan/2025:18:40:49 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Plesk screenshot bot
https://support.plesk.com/hc/en-us/articles/10301006946066"
| 77.23.139.200 - - [02/Jan/2025:18:44:24 +0100] "GET
/plesk-stat/webstat-ssl/ HTTP/1.0" 401 1205 "-" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:18:48:33 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/" "Mozilla/5.0 (Windows NT 10.0; Win64;
x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:18:48:51 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/sonstige.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:18:49:52 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/camping.html" "Mozilla/5.0 (Windows NT
10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 77.23.139.200 - - [02/Jan/2025:18:51:12 +0100] "GET
/style/page-to-top.png HTTP/1.0" 404 966
"https://www.lothars-videos.de/natur-ausfluege.html" "Mozilla/5.0
(Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/131.0.0.0 Safari/537.36"
| 34.210.12.214 - - [03/Jan/2025:00:43:19 +0100] "GET
/images/20240831_095017.webp HTTP/1.0" 404 966 "-" "Mozilla/5.0 (Windows
NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/89.0.4389.114 Safari/537.36"
Gruß
Lothar
Hello Lothar,
we have not had other users report similar issues, so this is likely to be related with your hosting space's configuration, but I will report what the support of your hosting provider has mentioned to our developers so that they can take a look at what they found.
Online translation:
Hallo Lothar,
wir haben keine Berichte von anderen Nutzern über ähnliche Probleme erhalten, daher hängt dies wahrscheinlich mit der Konfiguration deines Hosting-Bereichs zusammen. Ich werde jedoch die Hinweise des Supports deines Hosting-Anbieters an unsere Entwickler weiterleiten, damit sie überprüfen können, was gefunden wurde.
Autor
Hallo Eric
mal eine Frage, ihr hab doch einen Server werde mich mal darüber gedanken machen alles über euch laufen lassen.
Gruß
Lothar