Wie bekomm ich den Hack weg? (SUsKuN Hack)

LasseCologne · Beitrag von **LasseCologne** » 15.01.2007 15:42

Hallo liebe Community!

Ich bin recht neu in dem Segment und nun wurde uns das Forum gehackt.
Das ganze sieht jetzt so aus, wenn man ins Forum will:
http://www.tus-hilter.de/forum/index.php

Was kann/muss ich denn nun machen um das zu beheben und ohne alles neu zu machen?
geht das überhaupt?
Gruß,
Lasse!

PS:
Hab nach dem Prob miitels Suchfunktion gesucht aber nix gefunden.
Sollte das Thema bereits behandelt worden sein, bitte ich um Nachsicht.

Danke für Eure Antworten.
In meiner Index.php finde ich den angegebenen Code leider nicht.Sieht Außerdem hab ich gerade gesehen, dass scheinbar ein Unterforum durch den Hacker erstellt wurde.aktuell sieht die Index.php so aus:

Olli Oberhausen · Beitrag von **Olli Oberhausen** » 15.01.2007 15:47

KB:gehackt

Zuerst entfernst du den eintrag aus der phpbb_forums und evtl phpbb_categories mit phpmyadmin.

Dann solltest du vielleicht mal dein board updaten - sonst ist der morgen wieder da...

Olli

Beitrag von **andreasOymann** » 15.01.2007 15:57

schau dir mal deine index.php an und lösche folgenden Code:

Code: Alles auswählen

<body text="#CC0000" bgcolor="white">

<center><br>

<p align="center"><b><font size="10" color="white">HACKED BY SUsKuN</font></b></p>


<p><img src="http://img184.imageshack.us/img184/3416/bpc7.jpg" width="244" height="204"></p>

<p align="center"><b><font size="10" color="white">HACKED BY SUsKuN</font></b></p>

<p align="center"><font face="Tahoma" color="orange" size="5"><b>Turkish Defacer - We are 1rd in The World Hack and Deface !</b></font></p>

<font color="red"><b>TÜRK<b>HACKER</b></font></a></p></font>

 <font style="font-family: Comic Sans MS" face="arial" size="4" color="#808000">
        Greetz & Thanxs & Tessekkurler </font>

<p align="center"><font face="Tahoma" style="font-size: 10pt">
<font color="red">|</font> Spcial Thanx : UyuSsman  & h0locaust  !

<font color="red">|</font>


</p><br />

Datenbank lässt du erst einmal unberührt... stattdessen mach schnell ein Update und ändere deine FTP-Zugangsdaten...

A.

Olli Oberhausen · Beitrag von **Olli Oberhausen** » 15.01.2007 17:21

Glaub mir einfach....

Such nach in der phpbb_forums nach forum_id 16 und lösch den code aus der spalte forum_desc ...

Olli

LasseCologne · Beitrag von **LasseCologne** » 15.01.2007 18:05

Olli Oberhausen hat geschrieben:Glaub mir einfach....

Such nach in der phpbb_forums nach forum_id 16 und lösch den code aus der spalte forum_desc ...

Olli

Klar, glaub ich Dir. Ich weiß es ja nicht und vertrau da absolut auf Euch.
Wenn ich dich jetzt richtig verstanden habe, soll ich auf die Datenbank gehen, auf der mein Forum läuft, dort in das PHPbb_Forums verzeichnis und dann?
Bis hierher hatt ich das verstanden.

Olli Oberhausen · Beitrag von **Olli Oberhausen** » 15.01.2007 18:15

Ich geh mal davon aus, das du zugang zur datenbank hast.

- Geh auf deine Datenbamk mit phpMyAdmin
- Klicke auf suche
- Suche nach Hacked in allen feldern

Jetzt bekommst du eine übersicht über alle tabellen wo dieses wort drin steht.
- Wähle eine tabelle aus (z.b. phpbb_forum)
- Klicke auf den bleistift um diese zu editieren
- Lösche den verdächtigen inhalt aus dem Textfeld - (Nicht die tabelle oder spalte löschen)
- Klicke auf ok

Das wiederholst du solange bis kein hack mehr gefunden wird.

Olli