Gehacktes Forum (Hacker immernoch im Forum)

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Cifer
Mitglied
Beiträge: 11
Registriert: 23.04.2007 12:32

Gehacktes Forum (Hacker immernoch im Forum)

Beitrag von Cifer »

Hallo an alle!

Ich habe da heute ehrlich gesagt ein großes Problem - unser Forum wurde gehackt und nun istzt der/die Unbekannte dort immer noch drin und regiert fleissig.

Zwei Admins wurden ihres Amtes enthoben, ein Admin wurde der Account gelöscht und der letzte Admin sitzt im Gefängnis (Special Mod) - nun also bleibt nur noch ein Admin übrig.

Ich habe zwar Zugriff zum Confixx, aber dass war es auch so ziemlich, kann mir wer einen Tipp geben, was ich da machen kann?

Habe allerdings nicht wirklich viel Ahnung, trotzdem möchte ich diesen Hacker nicht noch länger da alleine wirken lassen...

Wäre nett, wenn mir jemand den ein oder anderen Tipp geben könnte, ich bin sehr ratlos.

Gruß,
Cifer


Edit: Entschuldige, falscher Bereich, habe mich mit einem anderen Forum vertan, wo 3.0 benutzt wird.
Zuletzt geändert von Cifer am 05.01.2008 22:33, insgesamt 1-mal geändert.
Benutzeravatar
bantu
Server-Team
Beiträge: 7311
Registriert: 25.04.2006 16:12
Wohnort: Karlsruhe

Beitrag von bantu »

Link zum Forum? Welche phpBB Version?
Powered by Coffee
Cifer
Mitglied
Beiträge: 11
Registriert: 23.04.2007 12:32

Beitrag von Cifer »

http://www.mysterienforum.de

Php 2.0 benutzen wir im Moment, eigentlich ist alles aktuell und sogar Zusatzmodule wurden installiert, damit keiner mehr hinein kann, aber dass hat scheinbar nicht wirklich viel geholfen.

Ministra ve maga ist der/die Hacker(in)
Benutzeravatar
bantu
Server-Team
Beiträge: 7311
Registriert: 25.04.2006 16:12
Wohnort: Karlsruhe

Beitrag von bantu »

KB:gehackt
Powered by Coffee
Cifer
Mitglied
Beiträge: 11
Registriert: 23.04.2007 12:32

Beitrag von Cifer »

Danke dir erstmal für den Guide...

Eigentlich dachte ich da an kompaktere Hilfemaßnahmen, habe keine Ahnung, wie man ein Board völlig neu aufsetzt oder sowas.

Trotzdem danke, dass du es dir angesehen hast.

Lieben Gruß,
Cifer
4seven
Mitglied
Beiträge: 5869
Registriert: 21.04.2007 06:18

Beitrag von 4seven »

Hallo Cifer,

hast du exklusiven Datenbankzugriff? Dann als erstes eine komplette Datenbanksicherung machen. Dann geh ins phpMyAdmin und ändere darüber die Emailadressen der Admins und zwar alle auf Eine, nämlich Deine. Dann ändere im phpMyAdmin alle Adminpasswörter auf ein komplexes Passwort, kann ein und dasselbe bei allen Admins sein, egal + alle Admin-Sessions löschen. Dann sperre das Forum im phpMyAdmin + check nochmal alle Admin-Sessions. Das alles muß relativ fix hintereinander gehen (evtl. Notizen der Schritte zurechtlegen). Wenn dann nichts mehr passiert, hat er weder Script noch Backdoor drin, sondern lediglich den Masteraccount gehackt (Rache?).

Viel Glück
4seven
Benutzeravatar
gsxfan
Mitglied
Beiträge: 562
Registriert: 29.11.2007 11:43
Wohnort: Mittelhessen

Beitrag von gsxfan »

4seven hat geschrieben:sondern lediglich den Masteraccount gehackt (Rache?)
Würd ich auch vermuten. Es soll ja vieles geben zwischen Himmel und Erde, aber ob ein Hacker Admins absetzt, deren Account löscht und in den Knast steckt? Vielleicht eine abtrünnige Hexe. ;-)
Enduros putzen ist wie Bücher verbrennen.
Das GSX1100G-Forum
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“