Hilfe zwei foren mit 2.20 gehackt.

thompson · Beitrag von **thompson** » 30.04.2006 11:01

hallo zusammen,

bei mir wurden 2 foren in der neuesten version 2.20 gehackt.

beides die gleiche person:

OWNED BY ZETHA

steht jetzt beim aufruf der index

Was soll ich denn jetzt machen ? der rest scheint zu funktionieren !!

bitte um dringende hilfe.

was gibt es doch für a---- auf dieser welt ???

edit: index_body.tpl wurde geändert / gelöscht.

Slytherin · Beitrag von **Slytherin** » 30.04.2006 11:07

>> KB:gehackt <<

Slytherin

Wissler · Beitrag von **Wissler** » 30.04.2006 11:18

Protected by CBACK.DE CrackerTracker and phpBB2.de.

[ externes Bild ]

Bitte halte uns mal auf dem Laufenden!

thompson · Beitrag von **thompson** » 30.04.2006 11:45

es sind alle accounts auf dem server betroffen. (alle index dateien sind verändert worden)

deutet eher auf ein leck im server hin.

Wissler · Beitrag von **Wissler** » 30.04.2006 12:25

thompson hat geschrieben:es sind alle accounts auf dem server betroffen. (alle index dateien sind verändert worden)

deutet eher auf ein leck im server hin.

Wer hostet denn Deine Seiten?

thompson · Beitrag von **thompson** » 30.04.2006 12:39

alle bei all......

vom support wird jetzt vermutet, dass über die foren eingedrungen wurde und dann irgendwie root-zugriff erlangt wurde.

Balint · Beitrag von **Balint** » 30.04.2006 12:54

thompson hat geschrieben:alle bei all-inkl.com.

vom support wird jetzt vermutet, dass über die Foren eingedrungen wurde und dann irgendwie root-zugriff erlangt wurde.

Hm... google spuckt zu dem Thema noch nichts wirklich relevantes aus. Aber daß über ein Forum Root-Zugriff erlangt werden kann, läßt den ansonsten hier hochgelobten Hoster unter keinem guten Licht erscheinen.

Viele Grüße,
Bálint

P.S. Darf man sowas aufgrund der aktuellen Rechtslage überhaupt noch schreiben, wenn Forenbetreiber aufgrund eines markenrechtlich geschützten Benutzernamens abgemahnt werden?

thompson · Beitrag von **thompson** » 30.04.2006 13:30

noch was herausgefunden:

http://www.winboard.org/index.php?s=545 ... 28&t=30301

evtl. ein problem des download mods ?

Wissler · Beitrag von **Wissler** » 30.04.2006 16:21

Balint hat geschrieben: Aber daß über ein Forum Root-Zugriff erlangt werden kann, läßt den ansonsten hier hochgelobten Hoster unter keinem guten Licht erscheinen.

Viele Grüße,
Bálint

Bitte Vorsicht vor zu schnellen Urteilen! Erst einmal abwarten, was sich ergibt.
Bei dem highlight exploit konnten die Hoster der betroffenen Foren auch nichts dafür!

Wissler · Beitrag von **Wissler** » 30.04.2006 16:28

thompson hat geschrieben:noch was herausgefunden:

http://www.winboard.org/index.php?s=545 ... 28&t=30301

evtl. ein problem des download mods ?

Bei dem Board handelt es sich nicht um phpBB.
Aber ein Mod könnte auch bei Dir die Ursache sein.
Welche Mods hast Du eingebaut?