Forum gehacked, Probleme bei Wiederherstellung

[Mahony]

Hallo
Klicke in phpmyadmin auf phpbb_categories (ganz links), dann oben auf Anzeigen. Jetzt müsstest du die einzelnen Kategorien angezeigt bekommen. Klicke nun auf den Bleistift (Bearbeiten). Das musst du dann bei jeder Kategorien machen. Wenn dort alles in Ordnung ist (keine weiteren Einträge), gehst du weiter in der Tabelle phpbb_forums und in den oben angegebenen Tabellen.

Edit: Achte auf die Einträge unter forum_desc in der Tabelle phpbb_forums

Grüße: Mahony

[Bödi]

Habe die Tabellen phpbb_categories, phpbb_config, phpbb_groups und phpbb_forums durchsucht und nichts gefunden, was auf Hacker oder TurkSoul etc. pp. schließen lässt.

[ZeusOnline]

Hallo @all,

auch mein Forum wurde gehackt und ich habe es immer geupdatet.

Ich hab erstmal alles gelöscht, einschließlich der DB. Vor paar Tagen hatte ich ja erst ein DB-Backup gemacht.

Aber bevor ich es wieder installiere, würde ich schon gern wissen, wie das möglich ist.

Installiert waren das Mod-Rewrite und der Humanizer

Grüße aus Thüringen

[Mahony]

Hallo

Hallo @all,

auch mein Forum wurde gehackt und ich habe es immer geupdatet.

Ich hab erstmal alles gelöscht, einschließlich der DB. Vor paar Tagen hatte ich ja erst ein DB-Backup gemacht.

Aber bevor ich es wieder installiere, würde ich schon gern wissen, wie das möglich ist.

Installiert waren das Mod-Rewrite und der Humanizer

Grüße aus Thüringen

Die häufigste Ursache, warum ein Forum gehackt wird/werden kann liegt wohl in der Nachlässigkeit der Admins das Forum upzudaten. Wer eine ältere Version in Betrieb hat, die bekanntermaßen Sicherheitslücken beinhaltet, der muss sich dann nicht wundern wenn es ihn dann mal erwischt und sein Forum gehackt wird.

Die zweite Ursache sind dann wohl unsichere MODs im Einsatz, welche wiederum Sicherheitslücken aufreißen.


Drittens gibt es dann noch Server die nicht besonders sicher sind, da kann man dann selbst nicht direkt etwas daran ändern (sofern es nicht der eigene Server ist), da hilft dann nur der Umzug auf einen anderen Server (falls der Serverbetreiber nichts ändern möchte).



Grüße: Mahony