phpBB.de

ja es war der obige code. werde heute mein forum uf 3.0.4 updaten (habe noch 3.0.2)...

danke. dr. death...

ich frage mich schon wie diese dreckschweine dieses iframe in die index.php infiltrieren konnten...

- virus/rootkit habe ich keine gefunden auf meiner maschine (mac mit osx und winxp auf virtueller maschine), sonst hat keiner zugriff auf die ftp/bzw. admin-passwörter.
- hoste unsere sites bei hoststar. glaube nicht, dass dort irgendwelche sicherheitslöcher bestehen.
- ich vermute, dass die durch ein sicherheitsloch im phpbb3 (v. 3.0.2) reingekommen sind...-->ist da etwas einschlägiges bekannt? weiss jemand wie das gemacht haben könnten?
- wer wusste schon, dass es eine neue version gibt...gehe doch nicht jeden tag ins system tab rein...irgendwie müsste man das automatisch notifizieren, bzw. die möglichkeit bieten eine e-mail zu bekommen, wenn es ein neues update gibt...

gruss cesare

cesare2008 hat geschrieben: - wer wusste schon, dass es eine neue version gibt...gehe doch nicht jeden tag ins system tab rein...irgendwie müsste man das automatisch notifizieren, bzw. die möglichkeit bieten eine e-mail zu bekommen, wenn es ein neues update gibt...

Unter http://www.phpbb.com/downloads/ kannst du bei "Update Notifications" deine E-Mail-Adresse eintragen, und bekommst so nun immer mit, wenn es eine neue phpBB-Version gibt...

danke für den tipp. habe mich eingetragen...ein 2. mal passiert mir das nicht...

Was mich daran allerdings interessiert, wie das bei dir in Code kam.

Hatte jemand ftp Zugriff?

ja, anscheinend durch ftp. unser hoster wurde massiv attackiert. wie sie an unser ftp-password gekommen sind, ist mir jedoch absolut schleierhaft...