Forum gehackt?

Beitrag von **Mahony** » 03.12.2005 15:55

Hallo
Dein Problem könnte mit dem Timeout bei zu großen Backup - Dateien zusammenhängen. Versuch mal das Backup mit MySQLDumper einzuspielen.

massilia · Beitrag von **massilia** » 03.12.2005 21:15

Hallo,

ich komme langsam voran.

Nun habe ich ein weiteres Problem:

Ich war alleiniger Admin in dem Forum, also auch der einzige mit den vollen Rechten. Mit mir sorgen 2 Moderatoren für Ordnung.

Aber der Hacker hat meinen account gelöscht. Wohl erst benutzt, um seine Duftnoten zu hinterlassen und dann gelöscht.
Jedenfalls bin ich mit meinem seitherigen Admin-account (Hans-Joachim) nicht mal mehr user in unserem Forum, geschweige denn Admin.
Jetzt habe ich mir einen neuen account angelegt, aber wie kann ich mir nun für meinen neuen account admin-Rechte verschaffen, so dass ich alles in der Tiefe der Forensoft on der Admin-Sektion aus wieder in Ordnung bringen kann?

online per phpMyAdmin direkt bei strato habe ich gesehen, dass:

In der Datenbank alle Foren-user in der Tabelle: phpbb_users in der spalte "user_level" eine 0 stehen haben, bis auf die zwei Moderatoren, die haben eine 2 da stehen.
Gibt diese 2 die Moderatoren-Rechte?

Wenn ja, welche Zahl gibt Admin-Rechte?
Die 1 habe ich probiert, da ging nichts.
Zwar werde ich als admin angezeigt (im online-status), aber in die Admin-Sektion komme ich nicht rein. Oder wie sonst kann ich an Admin-Rechte kommen?

Gruss
massilia

IPB_Flüchtling · Beitrag von **IPB_Flüchtling** » 03.12.2005 21:30

massilia hat geschrieben:Gibt diese 2 die Moderatoren-Rechte?

Wenn ja, welche Zahl gibt Admin-Rechte?
Die 1 habe ich probiert, da ging nichts.
Zwar werde ich als admin angezeigt (im online-status), aber in die Admin-Sektion komme ich nicht rein. Oder wie sonst kann ich an Admin-Rechte kommen?

Hallo massilia,

einen anderen Weg gibt es meines Wissens nicht. Deinem neu angelegten User im Feld user_level eine 1 zu spendieren, verleiht diesem User Admin-Rechte.

Hast Du wirklich alle Dateien Deines Forums auf den Stand 2.0.18 gebracht? Wie äußert sich das, dass Du nicht mehr in den Admin-Bereich kommst? Was passiert, wenn Du direkt das Admin-Verzeichnis aufrufst?

Hilft Dir dieser Thread weiter? http://www.phpbb.de/viewtopic.php?t=105203

Alles Gute,
IPB_Flüchtling

massilia · Beitrag von **massilia** » 03.12.2005 22:25

IPB_Flüchtling hat geschrieben:[...] Was passiert, wenn Du direkt das Admin-Verzeichnis aufrufst? [...]

Tja, es passiert nullkommanix; das MS-Fähnchen ober rechts im Browser flattert für ca. 1 Sekunde und die angezeigte Seite bleibt exakt dieselbe.
Es wird also nicht das Admin-Menü aufgerufen.

Allerdings kann ich Beiträge von anderen usern löschen, z. B. Doppelposts.
Ich bin auch als Admin erkennbar (orangeroter username) unten bei "Wer ist online".

Gruss
massilia

Beitrag von **Mahony** » 03.12.2005 23:44

Hallo massilia

Hast du mal die Cookies gelöscht und dann nochmal versucht dich einzuloggen?

massilia · Beitrag von **massilia** » 08.12.2005 17:36

Hallo,

unser Forum funzt wieder

(s. Eröffnungsbeitrag des threads).

Besten Dank -auch im Namen unserer user- für den support den ich hier bekommen habe. [ externes Bild ]

Dem Hacker wünsche ich einen Getriebeschaden fernab jeglicher menschlichen Ansiedlung an einem bitterkalten Samstag abend auf der Autobahn.

Gruss
massilia [ externes Bild ]

IPB_Flüchtling · Beitrag von **IPB_Flüchtling** » 08.12.2005 22:33

Hi massilia,

was hast Du denn gemacht, um das Forum wieder zum Laufen zu bringen? Wäre hilfreich zu wissen, falls einmal ein Kollege in eine ähnliche Situation geraten sollte.

LG, IPB

massilia · Beitrag von **massilia** » 09.12.2005 14:10

IPB_Flüchtling hat geschrieben:Hi massilia,

was hast Du denn gemacht, um das Forum wieder zum Laufen zu bringen? Wäre hilfreich zu wissen, falls einmal ein Kollege in eine ähnliche Situation geraten sollte.

LG, IPB

Hallo,

ich habe bei Strato angerufen und man hat mir gesagt, dass Sicherungen von meiner Datenbank bei Strato liegen und wie ich vorgehen muss.

Es steht auch alles in der Strato FAQ unter: www.strato-faq.de.
Auf der FAQ-Seite dann als Suchbegriff 1147 eingeben.
Wenn man das alles gemacht hat was auf 1147 steht, geht es mit Suchbegriff 919 weiter.

Meine Datenbank war 115 MB gross und es hat 1 std. 25 min gedauert bis sie wieder eingespielt war. Alles in allem ca. 2 Stunden.

Um timeout-Probleme muss man sich dabei dann überhaupt nicht kümmern

.

Gruss
massilia

massilia · Beitrag von **massilia** » 10.12.2005 14:58

also des gibts doch net:

Mir wurde schon wieder das Forum gehackt.

Gibt es denn da bekannte Sicherheitslücken oder mache ich irgendetwas falsch?

Hatte die Version 2.0.18 drauf.

http://www.lalegion.de/forum/index.php

Ich bin zwar völlig unaufgeregt, denn in 2 Stunden ist das board wieder restauriert, weil ich mich in die Materie "Restauration des Forums" eingearbeitet habe.

Aber irgendwas stimmt doch da nicht.

Hat jemand eine Idee?

Die Datenbank hatte ich nach der letzten Resatauration nach usern mit level 1 durchsucht; ich war der einzige.

Gruss
massilia

Wegi · Beitrag von **Wegi** » 10.12.2005 17:23

Nachdem ich gestern gehackt wurde passierte es heute schon wieder nachdem ich alles neugemacht hatte.

Wie kann sowas passieren? ich habe phpBB 2.0.18 und den Cracker Tracker

der Hacker hat alle beiträge in folgenden Satz verwandelt:

sorry das ich dich letztes mal gehackt hab ich wollts nie wieder tun.... NEIN! ich konnts nich lassen

Bitte helft mir was ist da falsch?