Owned by C4m (LOADET) ????

[Pacman]

Hast Du einen eigenen Style?

Weil unten im Footer steht immernoch

Code: Alles auswählen

Powered by phpBB 2.0.11 © 2001, 2002 phpBB Group

.

Also entweder hast Du die DB nicht upgedatet oder sonst ist irgendwas schieß gelaufen.....

[larsneo]

du solltest zusätzlich zum update den /admin folder via .htaccess vor externen zugriff schützen - und gespannt auf die 2.0.14 warten

[Kiss News]

den Footer habe ich nicht geändert...
habe aber auf 13 upgedated, und ich bin der einzige Admin (mit 2 Accounts)
es gibt also irgendeine Sicherheitslücke anscheinend, mit der jemand das Board umbenennen kann... ist mir jetzt schon 2 mal passiert, und immer wurde der Namen des Boardes, zuletzt auf

j00 got pwnd by gbic


! ??

[Kiss News]

du solltest zusätzlich zum update den /admin folder via .htaccess vor externen zugriff schützen - und gespannt auf die 2.0.14 warten

unfaßbar! heute Nacht wurde schon wieder gehackt, der name und die Beschreibung des Boardes geändert-und das Board wurde deaktiviert !!

ich kann die .htaccess Files auf dem Server nicht sehen, deswegen ist es ein Problem, falls ich die einmal löschen möchte, geht das nicht... aber würde das sicher das Problem lösen? Falls ja, würde ich dann machen. Gibt es irgendwo eine genaue Anleitung, wie ich sinnvoll .htaccess anlegen kann? Danke!

[fanrpg]

Anscheindend hat dann jemand eine neue Sicherheitslücke gefunden

[mad-manne]

keiner kennt mein Paßwort, und sonst ist auch niemand Admin...

Woher weisst du das?
Hast du nach jedem Hack die Passwörter all deiner Admin-Accounts geändert?

Hast du mittels phpMyAdmin mal folgende Abfrage gemacht:

Code: Alles auswählen

SELECT *  FROM `phpbb_users` WHERE `user_level` = 1

Da sollten dann auch wirklich NUR deine Admin-Accounts auftauchen!

Solange das nicht sichergestellt ist, schlummert irgendwo noch ein Admin-Account, der jedesmal erneut zum Angriff genutzt werden kann!

Gruss,
Manne.

[larsneo]

ich kann die .htaccess Files auf dem Server nicht sehen, deswegen ist es ein Problem, falls ich die einmal löschen möchte, geht das nicht...

nimm einen bauchbaren ftp-client ala http://filezilla.sf.net

Falls ja, würde ich dann machen. Gibt es irgendwo eine genaue Anleitung, wie ich sinnvoll .htaccess anlegen kann? Danke!

http://www.phpbb.de/doku/kb/artikel.php ... l=htaccess

[Christian_W]

Anscheindend hat dann jemand eine neue Sicherheitslücke gefunden

Zum Beispiel in einem der zahlreich vorhandenen Mods.