Hallo Gemeinde,

grad vorhin hab ich versucht das neueste Sicherheitsupdate von Plesk auf meinem Linux Server einzuspielen.

---> http://kb.swsoft.com/en/2169

Ich habe die neue Datei runtergeladen und einfach mit WinSCP die alte überschrieben, was sich im nachhinein als Fehler herausstellte...

Ich kann mich nicht mehr in Plesk einloggen und die alte class.Session.php unter /usr/local/psa/admin/plib/ nicht gesichert...

Ich benutzte Plesk 8.0.1 unter SUSE 10.0

Vielleicht kann mir ja jemand seine File geben...

Vielen Dank schonmal

Gruß
Steve

Datafreak

Plesk sollte man immer über die Plesk-Oberfläche updaten!

Frag am besten bei SWSoft an was du machen musst.

MFG
Datafreak

LittleSteve

Zitat:

Zitat von Datafreak

Plesk sollte man immer über die Plesk-Oberfläche updaten!

Per Update-Funktion wars leider nicht möglich...

DrFuture

Neija, kommt wirklich falsches pw?
die Zugangsdaten müssten eigentlich in der mysqldb stehen -> wenn du alle dateien einfach überschreibst, hast du die config-datei auch überschreiben -> keine Verbindung zum mysql-server möglich -> kein Login möglich...

Mögliche Lösung->config-Datei finden -> öffnen -> passenden plesk-user + pw einsetzen -> probieren.

achtung es geht um mysqluser kein unix-user.

vmk

Läuft es denn wieder, wenn du das Backup zurückspielt?

eraser

Zitat:

Zitat von vmk

Läuft es denn wieder, wenn du das Backup zurückspielt?

Er sagte doch, er hat kein Backup gemacht.

Allerdings, wenn du kein Backup gemacht hast, hast du den Dienst neu gestartet, wies in der Anleitung steht? Ohne dem geht vmtl. nix.

Bei mir ging das Update ohne Probleme.

LittleSteve

Zitat:

Zitat von eraser

Er sagte doch, er hat kein Backup gemacht.

Allerdings, wenn du kein Backup gemacht hast, hast du den Dienst neu gestartet, wies in der Anleitung steht? Ohne dem geht vmtl. nix.

Bei mir ging das Update ohne Probleme.

Backup habe ich keins gemacht und System neugestartet habe ich auch...

Ich weiß das es meine eigene Dummheit war, aber kann man jetzt nichts mehr machen außer ne Neuinstallation?

eraser

Zitat:

Zitat von LittleSteve

Backup habe ich keins gemacht und System neugestartet habe ich auch...

Ich weiß das es meine eigene Dummheit war, aber kann man jetzt nichts mehr machen außer ne Neuinstallation?

Gibt sicherlich noch einen anderen Weg. Leider ist die Datei nicht unverschlüsselt, so dass ich auch mehr als keine Ahnung habe, was darin hat schiefgehen können.
Dem Namen nach hats halt mit dem SessionManagement zu tun und deshalb kannst du dich auch nicht mehr einloggen.
Bist du dir sicher, die richtige Version hochgeladen zu haben?

Ich hab leider die 8.2.0. kann dir also nicht wirklich helfen.

Mach das ganze einfach nochmal _genau_ nach der Anleitung, starte den Dienst neu und versuch dein Glück. Benutze auch mal wget wies da steht und nicht WinSCP. Keine Ahnung was das Ding alles beinhaltet, aber evtl. spielt der binär- oder asciiübertragung ebenfalls eine Rolle.

LittleSteve

Zitat:

Zitat von eraser

Gibt sicherlich noch einen anderen Weg. Leider ist die Datei nicht unverschlüsselt, so dass ich auch mehr als keine Ahnung habe, was darin hat schiefgehen können.
Dem Namen nach hats halt mit dem SessionManagement zu tun und deshalb kannst du dich auch nicht mehr einloggen.
Bist du dir sicher, die richtige Version hochgeladen zu haben?

Ich hab leider die 8.2.0. kann dir also nicht wirklich helfen.

Mach das ganze einfach nochmal _genau_ nach der Anleitung, starte den Dienst neu und versuch dein Glück. Benutze auch mal wget wies da steht und nicht WinSCP. Keine Ahnung was das Ding alles beinhaltet, aber evtl. spielt der binär- oder asciiübertragung ebenfalls eine Rolle.

Habs versucht. Klappt auch nicht...

Hatt niemand die "alte" Datei auf seinem Server?

Datafreak

Code:

cd /tmp
wget http://download1.swsoft.com/Plesk/Hotfix/PleskUnix/8.1.0/114298/class.Session.php
cp /usr/local/psa/admin/plib/class.Session.php /usr/local/psa/admin/plib/class.Session.php.old
cp ./class.Session.php /usr/local/psa/admin/plib/class.Session.php
chown root:psaadm /usr/local/psa/admin/plib/class.Session.php
/usr/local/psa/admin/bin/httpsdctl restart

MFG
Datafreak

LittleSteve

Zitat:

Zitat von Datafreak

Code:

cd /tmp
wget http://download1.swsoft.com/Plesk/Hotfix/PleskUnix/8.1.0/114298/class.Session.php
cp /usr/local/psa/admin/plib/class.Session.php /usr/local/psa/admin/plib/class.Session.php.old
cp ./class.Session.php /usr/local/psa/admin/plib/class.Session.php
chown root:psaadm /usr/local/psa/admin/plib/class.Session.php
/usr/local/psa/admin/bin/httpsdctl restart

MFG
Datafreak

Danke aber klappt auch nicht mehr...

Datafreak

Sorry ich hatte mich an einer stelle vertippt:

Code:

wget http://download1.swsoft.com/Plesk/Hotfix/PleskUnix/8.0.1/114298/class.Session.php

Ich denke mal, das dir dies aber aufgefallen sein muss.

Falls es dann nicht geht, bitte genaue Fehlermeldung

MFG
Datafreak

LittleSteve

PHP-Code:


		
			
login as: root

Using keyboard-interactive authentication.

Password:

Last login: Wed Sep 19 17:48:02 2007 from p5b0b3f8a.dip0.t-ipconnect.de

Have a lot of fun...

h1289256:~ # cd /tmp

h1289256:/tmp # wget http://download1.swsoft.com/Plesk/Hotfix/PleskUnix/8.0.1/114298/class.Session.php

cp ./class.Session.php /usr/local/psa/admin/plib/class.Session.php

--17:54:48--  http://download1.swsoft.com/Plesk/Hotfix/PleskUnix/8.0.1/114298/class.Session.php

           => `class.Session.php.6'

Resolving download1.swsoft.com... 64.131.90.42

Connecting to download1.swsoft.com|64.131.90.42|:80... chown root:psaadm /usr/local/psa/admin/plib/class.Session.php

/usr/local/psa/admin/bin/httpsdctl restart connected.

HTTP request sent, awaiting response... 200 OK

Length: 18,537 (18K) [text/plain]



100%[====================================>] 18,537        78.19K/s



17:54:49 (77.89 KB/s) - `class.Session.php.6 saved [18537/18537]



h1289256:/tmp # cp /usr/local/psa/admin/plib/class.Session.php /usr/local/psa/admin/plib/class.Session.php.old

h1289256:/tmp # cp ./class.Session.php /usr/local/psa/admin/plib/class.Session.php

h1289256:/tmp # chown root:psaadm /usr/local/psa/admin/plib/class.Session.php

h1289256:/tmp # /usr/local/psa/admin/bin/httpsdctl restart

h1289256:/tmp #

Das kam raus dabei. Half aber leider auch nichts...

Datafreak

AUGEN AUF!
Laut deinem Wget heisst die Datei "class.Session.php.6" in deinem "/tmp"!

Code:

cp class.Session.php.6 /usr/local/psa/admin/plib/class.Session.php
chown root:psaadm /usr/local/psa/admin/plib/class.Session.php
/usr/local/psa/admin/bin/httpsdctl restart

MFG
Datafreak

LittleSteve

Danke fürs Augen öffnen. Habe den Temp Ordner geleert und schon funzt es...

Vielen Dank Datafreak

Datafreak

Also nächstes empfehle ich dir im Plesk unter "Server" => "Updater" ein Update auf "Plesk 8.2.0" zu machen.

Sonst gehts dir bald wie den Confix Usern und jemand Hackt deinen Server über dein Plesk.

MFG
Datafreak

PS: Hättest du mal Google benutzt hättest das Problem auch alleine lösen können!

Anzeige

Anmelden

Weitere Tipps