Captcha Bild wird nicht angezeigt Captcha Bild wird nicht angezeigt
 

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Main Menu

Captcha Bild wird nicht angezeigt

Started by July3, February 15, 2009, 09:40:14 PM

Previous topic - Next topic

0 Members and 4 Guests are viewing this topic.

July3

Habe wie schon im Titel benannt das Problem dass plötzlich kein Bild mit Buchstaben angezeigt wird. Habe seit Monaten NICHTS geändert gehabt. Von heute auf morgen ging die anzeige nicht mehr. Habe nun manuell die Plugins-Tabelle geleert und die Plugins neu hochgeladen und installiert, trotzdem wird immer noch kein Bild angezeigt.  :(

Siehe z.B. hier bzw. geht es in der gesamten Gallery nicht (Anmeldung, Registrierung, usw.)

Αndré

Problem: http://www.kai-noll.com/gallery/captcha.php erstellt kein Bild.
Ursache: eventuell veränderte Einstellungen auf deinem Webserver. Ist schwer zu sagen. Überprüf mal per phpinfo(), ob noch alle Voraussetzungen erfüllt sind.

July3

So, hier mal die phpinfo.


PHP Version 5.2.4-2ubuntu5.4

System Linux rs012.glowfish.de 2.6.24-19-server #1 SMP Wed Aug 20 18:43:06 UTC 2008 x86_64
Build Date Nov 25 2008 23:29:57
Server API Apache 2.0 Handler
Virtual Directory Support disabled
Configuration File (php.ini) Path /etc/php5/apache2
Loaded Configuration File /etc/php5/apache2/php.ini
Scan this dir for additional .ini files /etc/php5/apache2/conf.d
additional .ini files parsed /etc/php5/apache2/conf.d/curl.ini, /etc/php5/apache2/conf.d/gd.ini, /etc/php5/apache2/conf.d/ldap.ini, /etc/php5/apache2/conf.d/mhash.ini, /etc/php5/apache2/conf.d/mysql.ini, /etc/php5/apache2/conf.d/mysqli.ini, /etc/php5/apache2/conf.d/pdo.ini, /etc/php5/apache2/conf.d/pdo_mysql.ini, /etc/php5/apache2/conf.d/pdo_sqlite.ini, /etc/php5/apache2/conf.d/recode.ini, /etc/php5/apache2/conf.d/sqlite.ini
PHP API 20041225
PHP Extension 20060613
Zend Extension 220060519
Debug Build no
Thread Safety disabled
Zend Memory Manager enabled
IPv6 Support enabled
Registered PHP Streams zip, php, file, data, http, ftp, compress.bzip2, compress.zlib, https, ftps
Registered Stream Socket Transports tcp, udp, unix, udg, ssl, sslv3, sslv2, tls
Registered Stream Filters string.rot13, string.toupper, string.tolower, string.strip_tags, convert.*, consumed, convert.iconv.*, bzip2.*, zlib.*

Suhosin logo This server is protected with the Suhosin Patch 0.9.6.2
Copyright (c) 2006 Hardened-PHP Project

Zend logo This program makes use of the Zend Scripting Language Engine:
Zend Engine v2.2.0, Copyright (c) 1998-2007 Zend Technologies
    with Zend Extension Manager v1.2.2, Copyright (c) 2003-2007, by Zend Technologies
    with Zend Optimizer v3.3.0, Copyright (c) 1998-2007, by Zend Technologies

PHP Credits
Configuration
PHP Core
Directive Local Value Master Value
allow_call_time_pass_reference On On
allow_url_fopen On On
allow_url_include Off Off
always_populate_raw_post_data Off Off
arg_separator.input & &
arg_separator.output & &
asp_tags Off Off
auto_append_file no value no value
auto_globals_jit On On
auto_prepend_file no value no value
browscap no value no value
default_charset iso-8859-15 iso-8859-15
default_mimetype text/html text/html
define_syslog_variables Off Off
disable_classes no value no value
disable_functions passthru,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,shell_exec,system,apache_note,apache_setenv,closelog,debugger_off,debugger_on,define_syslog_variables,openlog,syslog,popen,pclose,ini_restore passthru,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,shell_exec,system,apache_note,apache_setenv,closelog,debugger_off,debugger_on,define_syslog_variables,openlog,syslog,popen,pclose,ini_restore
display_errors On On
display_startup_errors Off Off
doc_root no value no value
docref_ext no value no value
docref_root no value no value
enable_dl On On
error_append_string no value no value
error_log no value no value
error_prepend_string no value no value
error_reporting 6143 6135
expose_php On On
extension_dir /usr/lib/php5/20060613 /usr/lib/php5/20060613
file_uploads On On
highlight.bg #FFFFFF #FFFFFF
highlight.comment #FF8000 #FF8000
highlight.default #0000BB #0000BB
highlight.html #000000 #000000
highlight.keyword #007700 #007700
highlight.string #DD0000 #DD0000
html_errors On On
ignore_repeated_errors Off Off
ignore_repeated_source Off Off
ignore_user_abort Off Off
implicit_flush Off Off
include_path . .:/usr/share/php:/usr/share/pear
log_errors Off Off
log_errors_max_len 1024 1024
magic_quotes_gpc On On
magic_quotes_runtime Off Off
magic_quotes_sybase Off Off
mail.force_extra_parameters no value no value
max_execution_time 240 240
max_input_nesting_level 64 64
max_input_time 240 240
memory_limit 64M 64M
open_basedir /var/www/web479/html/:/var/www/web479/phptmp/:/var/www/web479/files/:/var/www/web479/atd/ no value
output_buffering no value no value
output_handler no value no value
post_max_size 32M 32M
precision 12 12
realpath_cache_size 16K 16K
realpath_cache_ttl 120 120
register_argc_argv On On
register_globals On Off
register_long_arrays On On
report_memleaks On On
report_zend_debug On On
safe_mode Off Off
safe_mode_exec_dir /var/www/empty/ no value
safe_mode_gid Off Off
safe_mode_include_dir no value no value
sendmail_from no value no value
sendmail_path /usr/local/sbin/sendmail-secure web479 /usr/sbin/sendmail -t -i
serialize_precision 100 100
short_open_tag On On
SMTP localhost localhost
smtp_port 25 25
sql.safe_mode Off Off
suhosin.log.phpscript 0 0
suhosin.log.phpscript.is_safe Off Off
suhosin.log.phpscript.name no value no value
suhosin.log.sapi no value no value
suhosin.log.script no value no value
suhosin.log.script.name no value no value
suhosin.log.syslog no value no value
suhosin.log.syslog.facility no value no value
suhosin.log.syslog.priority no value no value
suhosin.log.use-x-forwarded-for Off Off
track_errors Off Off
unserialize_callback_func no value no value
upload_max_filesize 32M 32M
upload_tmp_dir /var/www/web479/phptmp/ no value
user_dir no value no value
variables_order EGPCS EGPCS
xmlrpc_error_number 0 0
xmlrpc_errors Off Off
y2k_compliance On On
zend.ze1_compatibility_mode Off Off

apache2handler
Apache Version Apache Webserver
Apache API Version 20051115
Server Administrator [no address given]
Hostname:Port kai-noll.com:0
User/Group www-data(33)/33
Max Requests Per Child: 1000 - Keep Alive: off - Max Per Connection: 1000
Timeouts Connection: 300 - Keep-Alive: 5
Virtual Server Yes
Server Root /etc/apache2
Loaded Modules core mod_log_config mod_logio prefork http_core mod_so mod_alias mod_auth_basic mod_authn_file mod_authz_default mod_authz_groupfile mod_authz_host mod_authz_user mod_autoindex mod_cgi mod_dir mod_env mod_include mod_mime mod_evasive20 mod_negotiation mod_php5 mod_rewrite mod_setenvif mod_ssl mod_status mod_suexec mod_unique_id mod_userdir mod_usertrack mod_security2

Directive Local Value Master Value
engine 1 1
last_modified 0 0
xbithack 0 0

Apache Environment
Variable Value
UNIQUE_ID 6D5zwlvCWl0AAD7gazYAAAAI
HTTP_HOST www.kai-noll.com
HTTP_USER_AGENT Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20
HTTP_ACCEPT text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
HTTP_ACCEPT_LANGUAGE de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
HTTP_ACCEPT_ENCODING gzip,deflate
HTTP_ACCEPT_CHARSET ISO-8859-1,utf-8;q=0.7,*;q=0.7
HTTP_KEEP_ALIVE 300
HTTP_CONNECTION keep-alive
HTTP_COOKIE coppermine_data=YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30%3D; efad816eb269dee69fd43a149102fca9=15f6347b890d0039b13df9541920ae8e
PATH /usr/local/bin:/usr/bin:/bin
SERVER_SIGNATURE no value
SERVER_SOFTWARE Apache Webserver
SERVER_NAME www.kai-noll.com
SERVER_ADDR 91.194.90.93
SERVER_PORT 80
REMOTE_ADDR 84.173.66.226
DOCUMENT_ROOT /var/www/web479/html
SERVER_ADMIN [no address given]
SCRIPT_FILENAME /var/www/web479/html/gallery/phpinfo.php
REMOTE_PORT 49490
GATEWAY_INTERFACE CGI/1.1
SERVER_PROTOCOL HTTP/1.1
REQUEST_METHOD GET
QUERY_STRING no value
REQUEST_URI /gallery/phpinfo.php
SCRIPT_NAME /gallery/phpinfo.php

HTTP Headers Information
HTTP Request Headers
HTTP Request GET /gallery/phpinfo.php HTTP/1.1
Host www.kai-noll.com
User-Agent Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20
Accept text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding gzip,deflate
Accept-Charset ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive 300
Connection keep-alive
Cookie coppermine_data=YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30%3D; efad816eb269dee69fd43a149102fca9=15f6347b890d0039b13df9541920ae8e
HTTP Response Headers
X-Powered-By PHP/5.2.4-2ubuntu5.4
P3P CP="CAO DSP COR CURa ADMa DEVa OUR IND PHY ONL UNI COM NAV INT DEM PRE"
Set-Cookie coppermine_data=YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30%3D; expires=Wed, 18-Mar-2009 13:10:14 GMT; path=/

bcmath
BCMath support enabled

bz2
BZip2 Support Enabled
Stream Wrapper support compress.bz2://
Stream Filter support bzip2.decompress, bzip2.compress
BZip2 Version 1.0.4, 20-Dec-2006

calendar
Calendar support enabled

ctype
ctype functions enabled

curl
cURL support enabled
cURL Information libcurl/7.18.0 OpenSSL/0.9.8g zlib/1.2.3.3 libidn/1.1

date
date/time support enabled
"Olson" Timezone Database Version 0.system
Timezone Database internal
Default timezone Europe/Berlin

Directive Local Value Master Value
date.default_latitude 31.7667 31.7667
date.default_longitude 35.2333 35.2333
date.sunrise_zenith 90.583333 90.583333
date.sunset_zenith 90.583333 90.583333
date.timezone no value no value

dba
DBA support enabled
Supported handlers cdb cdb_make db4 inifile flatfile

dom
DOM/XML enabled
DOM/XML API Version 20031129
libxml Version 2.6.31
HTML Support enabled
XPath Support enabled
XPointer Support enabled
Schema Support enabled
RelaxNG Support enabled

exif
EXIF Support enabled
EXIF Version 1.4 $Id: exif.c,v 1.173.2.5.2.20 2007/06/10 20:12:45 iliaa Exp $
Supported EXIF Version 0220
Supported filetypes JPEG,TIFF

filter
Input Validation and Filtering enabled
Revision $Revision: 1.52.2.39 $

Directive Local Value Master Value
filter.default unsafe_raw unsafe_raw
filter.default_flags no value no value

ftp
FTP support enabled

gd
GD Support enabled
GD Version 2.0 or higher
FreeType Support enabled
FreeType Linkage with freetype
FreeType Version 2.3.5
T1Lib Support enabled
GIF Read Support enabled
GIF Create Support enabled
JPG Support enabled
PNG Support enabled
WBMP Support enabled

gettext
GetText Support enabled

hash
hash support enabled
Hashing Engines md2 md4 md5 sha1 sha256 sha384 sha512 ripemd128 ripemd160 ripemd256 ripemd320 whirlpool tiger128,3 tiger160,3 tiger192,3 tiger128,4 tiger160,4 tiger192,4 snefru gost adler32 crc32 crc32b haval128,3 haval160,3 haval192,3 haval224,3 haval256,3 haval128,4 haval160,4 haval192,4 haval224,4 haval256,4 haval128,5 haval160,5 haval192,5 haval224,5 haval256,5

iconv
iconv support enabled
iconv implementation glibc
iconv library version 2.7

Directive Local Value Master Value
iconv.input_encoding ISO-8859-1 ISO-8859-1
iconv.internal_encoding ISO-8859-1 ISO-8859-1
iconv.output_encoding ISO-8859-1 ISO-8859-1

imap
IMAP c-Client Version 2004
SSL Support enabled
Kerberos Support enabled

json
json support enabled
json version 1.2.1

ldap
LDAP Support enabled
RCS Version $Id: ldap.c,v 1.161.2.3.2.11 2007/07/17 09:09:42 jani Exp $
Total Links 0/unlimited
API Version 3001
Vendor Name OpenLDAP
Vendor Version 20409
SASL Support Enabled

libxml
libXML support active
libXML Version 2.6.31
libXML streams enabled

mbstring
Multibyte Support enabled
Multibyte string engine libmbfl
Multibyte (japanese) regex support enabled
Multibyte regex (oniguruma) version 4.4.4
Multibyte regex (oniguruma) backtrack check On

mbstring extension makes use of "streamable kanji code filter and converter", which is distributed under the GNU Lesser General Public License version 2.1.

Directive Local Value Master Value
mbstring.detect_order no value no value
mbstring.encoding_translation Off Off
mbstring.func_overload 0 0
mbstring.http_input pass pass
mbstring.http_output pass pass
mbstring.internal_encoding no value no value
mbstring.language neutral neutral
mbstring.strict_detection Off Off
mbstring.substitute_character no value no value

mcrypt
mcrypt support enabled
Version 2.5.7
Api No 20021217
Supported ciphers cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes
Supported modes cbc cfb ctr ecb ncfb nofb ofb stream

Directive Local Value Master Value
mcrypt.algorithms_dir no value no value
mcrypt.modes_dir no value no value

mhash
MHASH support Enabled
MHASH API Version 20060101

mime_magic
mime_magic support invalid magic file, disabled

Directive Local Value Master Value
mime_magic.debug Off Off
mime_magic.magicfile /usr/share/file/magic.mime /usr/share/file/magic.mime

mysql
MySQL Support enabled
Active Persistent Links 1
Active Links 2
Client API version 5.0.51a
MYSQL_MODULE_TYPE external
MYSQL_SOCKET /var/run/mysqld/mysqld.sock
MYSQL_INCLUDE -I/usr/include/mysql
MYSQL_LIBS -L/usr/lib -lmysqlclient

Directive Local Value Master Value
mysql.allow_persistent On On
mysql.connect_timeout 60 60
mysql.default_host no value no value
mysql.default_password no value no value
mysql.default_port no value no value
mysql.default_socket no value no value
mysql.default_user no value no value
mysql.max_links Unlimited Unlimited
mysql.max_persistent Unlimited Unlimited
mysql.trace_mode Off Off

mysqli
MysqlI Support enabled
Client API library version 5.0.51a
Client API header version 5.0.51a
MYSQLI_SOCKET /var/run/mysqld/mysqld.sock

Directive Local Value Master Value
mysqli.default_host no value no value
mysqli.default_port 3306 3306
mysqli.default_pw no value no value
mysqli.default_socket no value no value
mysqli.default_user no value no value
mysqli.max_links Unlimited Unlimited
mysqli.reconnect Off Off

openssl
OpenSSL support enabled
OpenSSL Version OpenSSL 0.9.8g 19 Oct 2007

pcre
PCRE (Perl Compatible Regular Expressions) Support enabled
PCRE Library Version 7.4 2007-09-21

Directive Local Value Master Value
pcre.backtrack_limit 100000 100000
pcre.recursion_limit 100000 100000

PDO
PDO support enabled
PDO drivers mysql, sqlite, sqlite2

pdo_mysql
PDO Driver for MySQL, client library version 5.0.51a

pdo_sqlite
PDO Driver for SQLite 3.x enabled
PECL Module version 1.0.1 $Id: pdo_sqlite.c,v 1.10.2.6.2.2 2007/03/23 14:30:00 wez Exp $
SQLite Library 3.4.2

posix
Revision $Revision: 1.70.2.3.2.16 $

recode
Recode Support enabled
Revision $Revision: 1.37.2.1.2.3 $

Reflection
Reflection enabled
Version $Id: php_reflection.c,v 1.164.2.33.2.45 2007/08/20 17:01:22 sebastian Exp $

session
Session Support enabled
Registered save handlers files user sqlite
Registered serializer handlers php php_binary wddx

Directive Local Value Master Value
session.auto_start Off Off
session.bug_compat_42 On On
session.bug_compat_warn On On
session.cache_expire 180 180
session.cache_limiter nocache nocache
session.cookie_domain no value no value
session.cookie_httponly Off Off
session.cookie_lifetime 0 0
session.cookie_path / /
session.cookie_secure Off Off
session.entropy_file no value no value
session.entropy_length 0 0
session.gc_divisor 100 100
session.gc_maxlifetime 1440 1440
session.gc_probability 0 0
session.hash_bits_per_character 4 4
session.hash_function 0 0
session.name PHPSESSID PHPSESSID
session.referer_check no value no value
session.save_handler files files
session.save_path /var/lib/php5 /var/lib/php5
session.serialize_handler php php
session.use_cookies On On
session.use_only_cookies Off Off
session.use_trans_sid 0 0

shmop
shmop support enabled

SimpleXML
Simplexml support enabled
Revision $Revision: 1.151.2.22.2.35 $
Schema support enabled

soap
Soap Client enabled
Soap Server enabled

Directive Local Value Master Value
soap.wsdl_cache 1 1
soap.wsdl_cache_dir /tmp /tmp
soap.wsdl_cache_enabled 1 1
soap.wsdl_cache_limit 5 5
soap.wsdl_cache_ttl 86400 86400

sockets
Sockets Support enabled

SPL
SPL support enabled
Interfaces Countable, OuterIterator, RecursiveIterator, SeekableIterator, SplObserver, SplSubject
Classes AppendIterator, ArrayIterator, ArrayObject, BadFunctionCallException, BadMethodCallException, CachingIterator, DirectoryIterator, DomainException, EmptyIterator, FilterIterator, InfiniteIterator, InvalidArgumentException, IteratorIterator, LengthException, LimitIterator, LogicException, NoRewindIterator, OutOfBoundsException, OutOfRangeException, OverflowException, ParentIterator, RangeException, RecursiveArrayIterator, RecursiveCachingIterator, RecursiveDirectoryIterator, RecursiveFilterIterator, RecursiveIteratorIterator, RecursiveRegexIterator, RegexIterator, RuntimeException, SimpleXMLIterator, SplFileInfo, SplFileObject, SplObjectStorage, SplTempFileObject, UnderflowException, UnexpectedValueException

SQLite
SQLite support enabled
PECL Module version 2.0-dev $Id: sqlite.c,v 1.166.2.13.2.9 2007/05/19 17:58:22 iliaa Exp $
SQLite Library 2.8.17
SQLite Encoding UTF-8

Directive Local Value Master Value
sqlite.assoc_case 0 0

standard
Regex Library Bundled library enabled
Dynamic Library Support enabled
Path to sendmail /usr/local/sbin/sendmail-secure web479

Directive Local Value Master Value
assert.active 1 1
assert.bail 0 0
assert.callback no value no value
assert.quiet_eval 0 0
assert.warning 1 1
auto_detect_line_endings 0 0
default_socket_timeout 60 60
safe_mode_allowed_env_vars PHP_ PHP_
safe_mode_protected_env_vars LD_LIBRARY_PATH LD_LIBRARY_PATH
url_rewriter.tags a=href,area=href,frame=src,input=src,form=,fieldset= a=href,area=href,frame=src,input=src,form=,fieldset=
user_agent no value no value

sysvmsg
sysvmsg support enabled
Revision $Revision: 1.20.2.3.2.6 $

tokenizer
Tokenizer Support enabled

wddx
WDDX Support enabled
WDDX Session Serializer enabled

xml
XML Support active
XML Namespace Support active
libxml2 Version 2.6.31

xmlreader
XMLReader enabled

xmlwriter
XMLWriter enabled

Zend Optimizer
Optimization Pass 1 enabled
Optimization Pass 2 enabled
Optimization Pass 3 enabled
Optimization Pass 4 enabled
Optimization Pass 9 enabled
Zend Loader enabled
License Path no value
Obfuscation level 3

zip
Zip enabled
Extension Version $Id: php_zip.c,v 1.1.2.38 2007/08/06 22:02:32 bjori Exp $
Zip version 2.0.0
Libzip version 0.7.1

zlib
ZLib Support enabled
Stream Wrapper support compress.zlib://
Stream Filter support zlib.inflate, zlib.deflate
Compiled Version 1.2.1.1
Linked Version 1.2.3.3

Directive Local Value Master Value
zlib.output_compression Off Off
zlib.output_compression_level -1 -1
zlib.output_handler no value no value

Additional Modules
Module Name
sysvsem
sysvshm

Environment
Variable Value
APACHE_PID_FILE /var/run/apache2.pid
PATH /usr/local/bin:/usr/bin:/bin
LANG C
APACHE_RUN_GROUP www-data
APACHE_RUN_USER www-data
PWD /

PHP Variables
Variable Value
PHP_SELF phpinfo.php
_REQUEST["coppermine_data"] YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30=
_REQUEST["efad816eb269dee69fd43a149102fca9"] 15f6347b890d0039b13df9541920ae8e
_COOKIE["coppermine_data"] YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30=
_COOKIE["efad816eb269dee69fd43a149102fca9"] 15f6347b890d0039b13df9541920ae8e
_SERVER["UNIQUE_ID"] 6D5zwlvCWl0AAD7gazYAAAAI
_SERVER["HTTP_HOST"] www.kai-noll.com
_SERVER["HTTP_USER_AGENT"] Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20
_SERVER["HTTP_ACCEPT"] text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
_SERVER["HTTP_ACCEPT_LANGUAGE"] de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
_SERVER["HTTP_ACCEPT_ENCODING"] gzip,deflate
_SERVER["HTTP_ACCEPT_CHARSET"] ISO-8859-1,utf-8;q=0.7,*;q=0.7
_SERVER["HTTP_KEEP_ALIVE"] 300
_SERVER["HTTP_CONNECTION"] keep-alive
_SERVER["HTTP_COOKIE"] coppermine_data=YTozOntzOjI6IklEIjtzOjMyOiI5NjkwOTEyYTczOTE5YTg0MmZkZGIzMGNjMjAzODhiZCI7czoyOiJhbSI7aToxO3M6NDoibGFuZyI7czo2OiJnZXJtYW4iO30%3D; efad816eb269dee69fd43a149102fca9=15f6347b890d0039b13df9541920ae8e
_SERVER["PATH"] /usr/local/bin:/usr/bin:/bin
_SERVER["SERVER_SIGNATURE"] no value
_SERVER["SERVER_SOFTWARE"] Apache Webserver
_SERVER["SERVER_NAME"] www.kai-noll.com
_SERVER["SERVER_ADDR"] 91.194.90.93
_SERVER["SERVER_PORT"] 80
_SERVER["REMOTE_ADDR"] 84.173.66.226
_SERVER["DOCUMENT_ROOT"] /var/www/web479/html
_SERVER["SERVER_ADMIN"] [no address given]
_SERVER["SCRIPT_FILENAME"] /var/www/web479/html/gallery/phpinfo.php
_SERVER["REMOTE_PORT"] 49490
_SERVER["GATEWAY_INTERFACE"] CGI/1.1
_SERVER["SERVER_PROTOCOL"] HTTP/1.1
_SERVER["REQUEST_METHOD"] GET
_SERVER["QUERY_STRING"] no value
_SERVER["REQUEST_URI"] /gallery/phpinfo.php
_SERVER["SCRIPT_NAME"] phpinfo.php
_SERVER["PHP_SELF"] phpinfo.php
_SERVER["REQUEST_TIME"] 1234789814
_SERVER["argv"]

Array
(
)

_SERVER["argc"] 0
_ENV["APACHE_PID_FILE"] /var/run/apache2.pid
_ENV["PATH"] /usr/local/bin:/usr/bin:/bin
_ENV["LANG"] C
_ENV["APACHE_RUN_GROUP"] www-data
_ENV["APACHE_RUN_USER"] www-data
_ENV["PWD"] /

sylvia.r

Ich habe eine Idee...
Stell eine andere Sprache für deine Gallery um, und teste was passiert...
Gruss S.

July3

Hab versucht die Gallery auf English umzustellen um es zu testen aber trotz dem das ich English auswähle und auf Einstellungen speichern gehe übernimmt ers nicht und es wird weiterhin in Deutsch angezeigt.  :-[ Nun geht also nicht nur das Captcha nicht sondern auch die Sprachauswahl, wobei die Sprache ja nicht so wichtig ist soll ja deutsch sein.

peter2

Hi!
I will replay  in English, my German is not good enough.
I had the same problem 2 days ago. When investigating, I discovered, that my gallery has been hacked :o.
There were strange files in ...albums\userpics folder and files in include folder have been altered as described in http://forum.coppermine-gallery.net/index.php/topic,57928.0.html

I had to "clean" my installation as described in Yikes, I've been hacked! Now what? (btw THANK YOU Joachim Müller for this article, without that, my gallery would not work today).
.. and upgrade to 1.4.20 version.

I hope this will help you..
Peter S






July3

Quote from: peter2 on February 16, 2009, 05:43:44 PM
I had to "clean" my installation as described in Yikes, I've been hacked! Now what? (btw THANK YOU Joachim Müller for this article, without that, my gallery would not work today).
.. and upgrade to 1.4.20 version.

OMG das wärs ja jetz wenn das wirklich gehackt wurde, nur seh ich irgendwie keine anzeichen dafür. Also die config.inc.php ist unverändert und der Userpics Ordner ist auch noch leer. Wie kontrollier ich das nun? Verstehe in dem Posting leider null. Gibt's das auch auf deutsch?

July3

Habe jetzt mal das Update auf 1.4.20 gemacht aber hat sich nichts geändert, weiterhin keine Captcha-Bildanzeige und keine Änderung der Sprache. :'( Designeinstellungen, Albenansicht usw. lässt sich aber alles ändern und wird somit auch gespeichert. Sorry das ich nun in diesem Thema wieder gleich 2 Fragen/Probleme habe, ging eigentlich nur von dem im Titel benannten aus.  :(

Reiner Zufall

Quote from: July3 on February 15, 2009, 09:40:14 PM
Habe wie schon im Titel benannt das Problem dass plötzlich kein Bild mit Buchstaben angezeigt wird. Habe seit Monaten NICHTS geändert gehabt. Von heute auf morgen ging die anzeige nicht mehr. Habe nun manuell die Plugins-Tabelle geleert und die Plugins neu hochgeladen und installiert, trotzdem wird immer noch kein Bild angezeigt.  :(

Siehe z.B. hier bzw. geht es in der gesamten Gallery nicht (Anmeldung, Registrierung, usw.)

das gleiche Problem hab ich auch seit einigen Wochen. Ich hab das Captcha und die Kommentarfunktion erstmal deaktiviert. Vielleicht gibt es ja eine Lösung ?

Joachim Müller

Aktualisieren alleine hilft nix, wenn man bereits gehacked wurde, den mit der Aktualisierung beseitigt man nur die Angriffsfläche, aber keineswegs bestehende Backdoors. Wie man überprüft, ob man gehacked wurde: das steht in meinem "Yikes"-Artikel. Den gibt's nicht auf Deutsch, freiwillige Übersetzer wären gerne gesehen.
Ich kann allerdings keinen Zusammenhang sehen zwischen einem Hack und dem Nicht-Mehr-Funkionieren des Outputs von cpatcha.php. In der Regel hat der Webhost gespielt - ich schlage daher vor, sich mit diesem in Verbindung zu treten. Clevere Vorgehensweise dabei ist es, den Webhoster zu fragen, was er am Datum X im Webserver Setup geändert hat, denn dann ist der Webhoster am Zug. Nicht so clever ist es, den Webhoster damit anzugehen, indem man sagt "mein Programm XYZ geht nicht mehr", denn dann schreibt er mit Sicherheit zurück "das ist uns egal, weil wir diese Software nicht supporten". Also: stelle die Frage clever und ein guter Webhost wird Dir weiterhelfen. Zeige nicht mit dem Finger auf den Webhoster, in dem Du schreibst "Ihr seid Schuld", sondern frage, ob zum Datum X etwas vorgefallen ist, möglicherweise auch mit Blick auf die Server-Logs.

Αndré

Quote from: July3 on February 16, 2009, 04:32:38 PM
Hab versucht die Gallery auf English umzustellen um es zu testen aber trotz dem das ich English auswähle und auf Einstellungen speichern gehe übernimmt ers nicht und es wird weiterhin in Deutsch angezeigt.
Das liegt am Sprachsystem von Coppermine. Zuerst wird nämlich überprüft, welche Sprache du ausgewählt hast. Das wird ein einem Cookie gespeichert. Den Wert kannst du mit dem Aufruf dieser URL manuell auf Englisch setzen.

July3

Also an einen Hackerangriff glaub ich eigentlich auch nicht da ansonsten ja nichts verändert ist.

Habe an meinen Webhoster geschrieben bekam aber natürlich keine richtige antwort obwohl ich extra nichts geschrieben habe von wegen "mein Programm geht nicht" oder dergleichen.

Sehr geehrte(r) xxxx,

nein, an dem Server wurde nichts geändert. Offensichtlich haben Sie, oder ein Update Skript o.ä. jedoch alle relevanten Dateien am Feb 16 20:27 verändert.

Wenden Sie sich bitte an den Hersteller der von Ihnen verwendeten Software.
Sofern Sie einen Fehler gemeldet haben und dieser nachweisbar bei uns liegt, bitten wir um eine detailierte Beschreibung der Fehlerursache und was der Hersteller Ihnen als Lösung angab.
Sofern es im Rahmen unseres Sicherheitskonzeptes möglich ist, können wir für Sie, zum Preis von 15 Min á 25 Euro Brutto, die vom Hersteller empfohlenen Änderungen durchführen.

Bitte haben Sie Verständnis dafür, das wir unsere Server so betreiben, das dem Großteil aller Kunden gedient ist, und abweichende Konfigurationen ein mögliches Sicherheitsrisiko und Arbeitsaufwand für unsere Administratoren darstellen und wir derartige Arbeiten nicht umsonst für Sie durchführen können.

Mit freundlichen Grüßen,
xxxxx


Nun weiß ich also genauso wenig wie vorher  :'( Sieht man denn anhand der phpinfo() irgendwas? Das blöde ist ja das ich nicht genau weiß seit wann die Captcha Funktion nicht mehr funktioniert, da ich nicht täglich reinschaue ob alles geht. Aber ohne die Captcha Funktion ist es natürlich blöd, da ich dann jeden Tag mindestens 30-40 Einträge löschen kann. Das was in der Mail erwähnt wurde von wegen ich hätte alle relevanten Dateien verändert ist ja wohl das Update von 1.4.19 auf 1.4.20 Oh man, immer wenn alles läuft kommt doch wieder was neues dazu das nicht geht *heul*

Αndré

Quote from: July3 on January 20, 2009, 07:08:30 PM
Backup hab ich als aller erstes gemacht  ;D

Spiel doch einfach mal dein zuletzt funktionierendes Backup in einen anderen Ordner auf dem Server ein. Dann wirst du ja sehen, ob deine alte (funktionierende) Version noch funktioniert, oder ob dort auch kein Captcha erstellt wird. Geht es dort auch nicht, liegt es wahrscheinlich am Server. Geht es dort, liegt es höchstwahrscheinlich doch an irgendeiner Datei in deinem CPG.

July3

Ok hab ich gemacht. Ging auch nicht. Und um ganz sicher zu gehen hab ich noch eine 2te DB angelegt auf der ich CPG ganz frisch installiert habe und nur das Plugin Captcha installiert aber es wird kein Bild angezeigt. Also weiß ich jetzt das es tatsächlich am Server liegt. Aber wie erklär ich das meinem Webhoster bzw. was müssen die ändern, wollte nicht unbedingt diese 25€ pro 15min. zahlen. Muss doch auch irgendwie so gehen, kann ja nich sein das alle die bei denen Hosten und ne CPG haben denen 25€ oder mehr zahlen müssen damit das Captcha funktioniert.   :o





Αndré

Um irgendwelche Fehler deiner Seite auszuschließen, kannst du mir ja mal per PN die FTP-Zugangsdaten zu deinem zweiten CPG schicken. Ich schau dann heute Abend mal drüber.

Αndré

Wie ichs mir fast gedacht habe: der Fehler liegt bei dir.

Hier der Beweis.

Du solltest mal dein FTP-Programm überprüfen. Ich schätze mal, dass du alle Dateien im ASCII-Modus hochlädst oder so. Zumindest läuft es auf deinem Server ohne Probleme.

July3

Gott wie peinlich.  ::) Aber versteh ich trotzdem nicht so ganz, habe im FTP-Programm bei Transfertyp auf "Automatisch" eingestellt.  ???

Habe jetzt mal getestet indem ich es binär hochlade aber da tut sich gar nichts wenn ich das Plugin installiere. Sprich es wird gar nichts angezeigt, weder der Fehler das kein Bild angezeigt wird noch sonst was, also so als wär es gar nicht installiert. Ich werd mal das FTP-Programm neu installieren und es dann nochmal versuchen.

Dankeschön.

Und wie heißt es so schön: Die größte Fehlerquelle des PC sitzt meist 30cm vor dem Bildschirm.  ;D  :D

July3

Boah, ich bekomm noch die Krise. Jetzt hab ich es mit "Binär" und nochmal "Automatisch" probiert. NIX. Dann hab ich mir mal ein anderes Programm gesucht (SmartFTP) dort das selbe einmal mit "Automatisch" einmal mit "Binär" und wieder tut sich nix. Ich versteh das nicht, wieso geht es bei dir und bei mir nicht?

Joachim Müller

OK, das kann etwas kritisch sein mit der "Automatik". Bei den meisten FTP-Programmen kannst Du aber eine Liste von Datei-Endungen angeben, die im Automatik-Modus als binär behandelt werden sollen bzw. als ASCII. Das wirklich verwirrende an der Sache ist nämlich folgendes: normalerweise ist eine HTML- oder PHP-Datei eine ASCII-Datei (es sind ja Zeichen drin), also eine Textdatei. Demgegenüber ist eine Grafik (z.B. JPEG) eine Binärdatei (im Sinne von: alles, was keine Textdatei ist muss eine Binärdatei sein). Der FTP-Modus sollte daher klar sein für beide Dateitypen, und das ist er auch auf den meisten Servern. Leider aber nicht überall (und frag mich nicht, warum das so ist): mir sind schon Server untergekommen, wo man gerade die entgegengesetzten Einstellungen wählen musste. Mir sind auch schon Server untergekommen, wo der Automatik-Modus komplett versagte, obwohl er sonst mit dem gleichen FTP-Client tadellos funktionierte: man musste alle Dateien (also auch die Textdateien) im Binärmodus hochladen.
Also: lass Dich nicht unterkriegen - Du musst einfach den richtigen Modus Deiner FTP-Applikation zusammen mit Deinem Server herausbekommen und dann immer diesen Modus benutzen.
Der Grund für das ganze Debakel ist wohl historisch zu sehen: das FTP-Protokoll ist etwas in die Jahre gekommen; die sichereren und besseren Protokolle können sich aber im Webhosting-Bereich nicht so recht durchsetzen. Wir (und damit meine ich ganz weit gefasst alle, die sich mit dem Thema Webseiten befassen) werden uns wohl noch auf absehbare Zeit mit sochen "mysteriösen" Problemen herumschlagen müssen, wie Du sie beschreibst.

Als ob die Lage nicht schon kompliziert genug wäre gibt es leider noch ein paar andere "Instanzen", die Störfeuer verschiessen können: da wäre Deine Personal Firewall (also Deine Software-Firewall auf Deinem Rechner), Dein Proxy (in Hard- oder Software, falls vorhanden), Dein Router (das ist aber eher unwahrscheinlich) und - grob gesprochen - alle sonstigen Applikationen auf Deinem Rechner, die sich in die Kommunikation einmischen, also On-Access-Virenscanner, Pseudo-Sicherheits-Programme wie "Norton Internet Security", aber auch Viren und Trojaner. Um das weitestgehend auszuschliessen solltest Du mal Deinen Rechner mit einem garantiert sauberen Betriebssystem booten (z.B. eine Live-Linux CD wie Knoppix oder Ubuntu) und dann versuchen, Deine Dateien testweise zu übertragen.

Wenn ich mir Deine PHPINFO ansehe, dann habe ich auch noch Hardened-PHP bzw. Suhosin im Verdacht...

Joachim

Αndré

Momentan wird nichts angezeigt, weil die Datei captcha.php nicht existiert.

Ich würde an deiner Stelle das Plugin nochmal deinstallieren und löschen. Dann erneut hochladen, installieren und überprüfen, ob die Datei captcha.php im Hauptverzeichnis von Coppermine existiert.
Du kannst mir auch nochmal einen FTP-Zugang zu deinem Plugin-Ordner einrichten, wenn ich die Dateien mal testweise hochladen soll (Zugangsdaten dann wieder per PN).