Ich werde von "Grim Reaper"gehackt. - Was tun?

[\²³/]

Ein User mit Namen "Grim Reaper" hat Admin-Kontrolle über mein Board. Es war von der einen auf die andere Sekunde: Ich hatte keine Admin-Rechte mehr, mein Co-Admin auch nicht und im Portal steht ein Eintrag von "Grim Reaper"

0wn3d by Grim Reaper - Have a nice Day!

Ich logge mich softer auf im phpmyadmin ein und schmeiß den "Grim Reaper" raus und setz mich wieder als Admin. Nach ein paar Seknunden die gleiche Situation: Wieder keine Rechte.
Nun habe ich meinen Webspace mit .htaccess geschützt und es ist Ruhe. Also vermute ich, dass er irgend eine Sicherheitslücke ausgenutzt hat, die man über stinknormales http:// bekommt.

Meine phpBB Version: 2.0.11

Grüße \²³/

[Markus67]

Hi ...

Da hast du ein paar Updates verschlafen

phpBB 2.0.12 erschienen
phpBB 2.0.13 erschienen
Zusätzlicher Schutz des phpBB-Verzeichnisses durch .htaccess

Markus

[SouthsideDevil]

Hast du eventuell noch eine Attachment-Mod installiert?? Diese solltest du auch schleunigst updaten! In Version 2.0.10 der MoD konnte man sich ohne Probs die config Dateien besorgen!

Greetz Devil