Hilfe! Gehackt!?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
kellanved
Mitglied
Beiträge: 570
Registriert: 05.02.2005 15:15
Wohnort: Berlin

Beitrag von kellanved »

Ahem. Das Bild wird fast sicher nicht in einer der Template Dateien liegen.

Wahrscheinlicher ist, daß Javascript code in die Forenbeschreibungungen eingefügt wurde.
Jedenfalls: Der oben genannten Anleitung genau folgen - Bequemlichkeit rächt sich, da die Hacker künstliche Sicherheitslücken hinterlassen haben könnten. Und jedenfalls alle Passwörter, einschliesslich des der Datenbank, ändern!
Benutzeravatar
derd
Mitglied
Beiträge: 1176
Registriert: 19.04.2004 19:30
Wohnort: Aue
Kontaktdaten:

Beitrag von derd »

Am besten alle durchschauen dann Forum neu aufsetzen und die ein geprüftes Datenbankbackup einspielen.
FunKing
Mitglied
Beiträge: 155
Registriert: 10.04.2005 12:38

Beitrag von FunKing »

Udo k hat geschrieben:Lösche diesen User, schaue wo irgendwo dieses Bild verankert ist und mach dringend die Updates 2.0.12, 2.0.13 usw bis zur 2.0.17. Udo
Schwachsinn! Du brauchst NICHT alle Versionen hochzuladen!
Du musst die aktuelle hochladen, und dann die Datei /install/update_to_latest.php ausführen!
Zuletzt geändert von FunKing am 24.07.2005 20:46, insgesamt 1-mal geändert.
Benutzeravatar
derd
Mitglied
Beiträge: 1176
Registriert: 19.04.2004 19:30
Wohnort: Aue
Kontaktdaten:

Beitrag von derd »

hehe nicht nur die Datei /install/update_to_latest.php ausführen das ändert lediglich die Versionsnummer.

Es müssen dann auch die Dateien geändert werden. Entweder man lädt einfach die Dateien hoch die geändert sind. Oder wenn man Mods eingebaut hat lohnt sich beim Updaten Code Changes. Aber bei einem Hackerangriff sollte man schon alles richtig Prüfen. Und somit ganz gründlich vorgehen.

Nehmt nicht alles immer so auf die leichte Schulter.
Benutzeravatar
Udo k
Mitglied
Beiträge: 101
Registriert: 11.01.2005 16:45
Wohnort: Düren

Beitrag von Udo k »

FunKing hat geschrieben:
Udo k hat geschrieben:Lösche diesen User, schaue wo irgendwo dieses Bild verankert ist und mach dringend die Updates 2.0.12, 2.0.13 usw bis zur 2.0.17. Udo
Schwachsinn! Du brauchst NICHT alle Versionen hochzuladen!
Du musst die aktuelle hochladen, und dann die Datei /install/update_to_latest.php ausführen!
Ok, wenn das so geht ist das ja ok.
Kenne das nur von Phpbb Plus her.
Und Schwachsinn ist das nicht, wäre dann nur halt unnötige Arbeit.

Udo
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“