Hackangriff auf unser Forum.

[Diggi]

Deine phpBB Version: phpBB2 Plus 1.5.2
MODs: Nein
Dein Wissensstand: Einsteiger
Link zu Deinem Forum: http://www.eaf-forum.de

PHP Version:
MySQL Version: MySQL 4.0.20


Was hast Du gemacht, bevor das Problem aufgetreten ist?



Was hast Du bereits versucht um das Problem zu lösen?
Die vor 5 Tagen gesicherte Datenbank zurück zu laden.



Fehlerbeschreibung und Nachricht

Hackangriff auf unser Forum.

Software:
Php BB2 Plus 1.52 2.0.11

MySQL 4.0.20



So sah das Forum aus. Hat jemand einen Plan welche Sicherheitslücken
da offen sind?. Oder gibt es ein Update???

[Scotty]

phpBB 2.0.11

? Vielleicht mal auf die neuste Version aktualisieren ?

[Diggi]

Welches ist denn die neuste Version und wo bekomme ich die?
Ein Link wäre nicht schlecht.

[Scotty]

Aktuell ist: 2.0.17

Das weißt du alles nicht? Na du bist ja ein toller Admin *sorry*… Ich weiß ja nicht was du wie noch so geändert hast, wirst wohl dann ein Manuelles Update machen müssen, also erst auf 2.0.12,…

Bekommst du alles auf phpbb.com oder auf http://www.opentools.de (Code Changes).

[oxpus]

Oder hier in den Downloads unter "Updates".

[Diggi]

Habt schon mal dank für Eure Antworten.
Ich denke mal dann muss ich ein Update nach dem anderen machen. Oder
gibt es Möglichkeiten direkt auf 2.017 zu gehen?.

Das ist der Link zur Hackerseite mit dem Quelltext:

LINK

Ist alles auf türkisch und ich kann damit nichts
anfangen. Aber es erscheint mir schlüssig, weil
die „Hackermeldung“ bei uns auch türkisch ist.


Vielleicht könnt Ihr ja damit was anfangen.

Viele Grüße
Diggi

[oxpus]

Lösche den Webspace, also die Foren-Ordner und lade eine (hoffentlich vorhandene) Sicherung hoch.

[AmigaLink]

Und ändere deine Passwörter!!!

[Diggi]

Ich habe eine Sicherung, 5 Tage alt, die habe ich komplett hochgeleden.
Allerdings ohne vorher auf dem Webspace was gelöscht zu haben.
Das Forum läuft.
Soll ich trotzdem alles löschen und dann die vorhandene Sicherung hochladen?.
____________________________________________

Noch ne frage zu den Sicherungen.

Muss ich jedes mal bei einer Absicherung zusätzlich zur Datenbank auch
die Forumsdaten selbst sichern?.
Oder nur dann wenn was am Forum verändert wurde?. Z.B. neue Rubrik
anlegen, Farben ändern usw.

Sicherlich müsste ich dann hinzu gekommene Dateien, wie z.B. neue Fotos,
Avatars usw., raussuchen und sichern.

Viele Grüße
Diggi

[AmigaLink]

Da keiner weis ob sich die Hacker ein Backdoor eingerichtet haben (oder irgendeinen anderen unfug), solltest du alle Dateien löschen und neu Hochladen.

Was das Sichern anbetrifft, musst du nur die Dateien neu Sichern die du verändert hast. Und natürlich alles was Online zugefügt wurde (Bilder, Avatare, Attachments, ...).