Hilfe! wurde gehackt: BeDLiS HaCKeR TeaM

[Sephiroth-COB]

Schnüff,brauche dringend hilfe. Meine Webseite auf http://www.sephiroth.ch/owa2 wurde gehackt

Hab schon überall nach einer Lösung gesucht,konnte aber nichts finden.... Auf einer meiner anderen Seite hatte ich schonmal so ein ähnliches Problem in PHP-Nuke, dort mussteich nur die neuste Version installieren und weg war es, aber hier finde ich einfach keine Lösung

Kann mir jemand helfen? *verzweifeltbin*

[cetus]

Schnüff,brauche dringend hilfe. Meine Webseite auf http://www.sephiroth.ch/owa2 wurde gehackt

Hab schon überall nach einer Lösung gesucht,konnte aber nichts finden.... Auf einer meiner anderen Seite hatte ich schonmal so ein ähnliches Problem in PHP-Nuke, dort mussteich nur die neuste Version installieren und weg war es, aber hier finde ich einfach keine Lösung

Kann mir jemand helfen? *verzweifeltbin*

hä?

war deine seite in dem /owa2/ unterverzeichnis oder wie??

denn www.sephiroth.ch und das forum usw. dort funktioniert ganz normal...

[Sephiroth-COB]

/owa2 ist ne unterseite, für mich die wichtigste Seite von allen.
auf sephiroth.ch funktioniert auch alles, die ist aber selbständig die Seite.

[cetus]

ok, dann sind wir ja schon einen schritt näher..

was befand sich in dem unterordner? nur ein phpbb-board oder joomla oder sowas?

weitere frage hast du zugriff auf die log-files des servers, so das du nachschauen kannst was, wann, wer getan hat?

[Dr.Death]

Hi,

schau mal hier rein:
http://www.phpbb.de/viewtopic.php?t=136 ... escription

Und danach solltest Du Dein Board auf die aktuelle 2.0.21 updaten !

[Sephiroth-COB]

Werde es sofort testen! Vielen dank für eure schnelle hilfe!

PS:In dem Ordner befindet sich nur PHPBB

[larsneo]

bei einem so betagten phpbb 2.0.11 solltest du die gesamtinstallation auf schadcode hin überprüfen, im schlimmsten fall hast du inzwischen ein paar untermieter die fleissig spam/phishing betreiben

[Sephiroth-COB]

In der Tabelle phpbb_config sieht alles ok aus...finde dort nix. (Gibt auch keine Board description) Muss ich jetzt jede Tabelle durchstöbern?

(Wie überprüfe ich die Files nach Schadcode? War die phpbb 2.0.11 version schlecht? Kenne mich da echt nicht so aus)

Edith meint:
Habs unter Forums gefunden o.O Jetzt scheints wieder zu gehen!
Wie update ich das ganze jetzt? einfach mit den neuen Files überschreiben und gut ist? (Hab so angst dass wieder was passiert )
PPS:Wie konnte sowas passieren?

[nickvergessen]

Wie update ich das ganze jetzt? einfach mit den neuen Files überschreiben und gut ist?

Einfach davor die ganzen Dateien kopieren und in ein anderes Verzeichnis speichern, damit du sie auf jeden fall noch hast.
Danach die im einen Ordner ändern und hochladen.
Falls es geklappt hat, glückwunsch, falls nicht, die aus dem anderen Ordner wieder hochladen.

Mein Tipp wär, dass du ein Datenbank-Backup auch noch machst.
Falls alles schief geht, kannst du dann die neueste Version direkt so installieren, udn dann mit dem BackUp die Beiträge, User etc einflössen.

[Sephiroth-COB]

Vielen Dank!
Laut der Seite ganz unten scheints auf 2.0.21 zu laufen.
Hoffe dass sowas nie wiederpassiert