HILFE! Wurde mein Forum GEHACKED?

[cesare2008]

ja es war der obige code. werde heute mein forum uf 3.0.4 updaten (habe noch 3.0.2)...

[Dr.Death]

KB:gehackt

[cesare2008]

danke. dr. death...

ich frage mich schon wie diese dreckschweine dieses iframe in die index.php infiltrieren konnten...

- virus/rootkit habe ich keine gefunden auf meiner maschine (mac mit osx und winxp auf virtueller maschine), sonst hat keiner zugriff auf die ftp/bzw. admin-passwörter.
- hoste unsere sites bei hoststar. glaube nicht, dass dort irgendwelche sicherheitslöcher bestehen.
- ich vermute, dass die durch ein sicherheitsloch im phpbb3 (v. 3.0.2) reingekommen sind...-->ist da etwas einschlägiges bekannt? weiss jemand wie das gemacht haben könnten?
- wer wusste schon, dass es eine neue version gibt...gehe doch nicht jeden tag ins system tab rein...irgendwie müsste man das automatisch notifizieren, bzw. die möglichkeit bieten eine e-mail zu bekommen, wenn es ein neues update gibt...

gruss cesare

[godmod23]

- wer wusste schon, dass es eine neue version gibt...gehe doch nicht jeden tag ins system tab rein...irgendwie müsste man das automatisch notifizieren, bzw. die möglichkeit bieten eine e-mail zu bekommen, wenn es ein neues update gibt...

Unter http://www.phpbb.com/downloads/ kannst du bei "Update Notifications" deine E-Mail-Adresse eintragen, und bekommst so nun immer mit, wenn es eine neue phpBB-Version gibt...

[cesare2008]

danke für den tipp. habe mich eingetragen...ein 2. mal passiert mir das nicht...

[Schwarzer-Schlumpf]

Was mich daran allerdings interessiert, wie das bei dir in Code kam.

Hatte jemand ftp Zugriff?

[cesare2008]

ja, anscheinend durch ftp. unser hoster wurde massiv attackiert. wie sie an unser ftp-password gekommen sind, ist mir jedoch absolut schleierhaft...