gehackt!

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

mach ich DANKE!!!
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

hi!
ich hab folgende probleme:
1. die beiträge sind nicht mehr zugeordnet, wie kann ich die wieder sortieren ohne alle per hand zuzuordnen?
2. ich kann den adminstatus nur noch über phpmyadmin vergeben, wieso?
fehlermeldung:
Couldn't delete auth access info

DEBUG MODE

SQL Error : 1064 You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND auth_mod = 0' at line 3

DELETE FROM Forum_auth_access WHERE group_id = AND auth_mod = 0

Line : 180
File : admin_ug_auth.php
Scoutman
Mitglied
Beiträge: 278
Registriert: 11.02.2004 17:15
Wohnort: .at

Beitrag von Scoutman »

@2

nach group_id= müsste ein wert stehen. vielleicht wurde da auch was im code verändert.
KEIN Support per PM!!!
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

ausserdem haben sies hinbekommen dass ein wort( unser name) immer ersetzt wird, müsste in posting.php sein oder?
Scoutman
Mitglied
Beiträge: 278
Registriert: 11.02.2004 17:15
Wohnort: .at

Beitrag von Scoutman »

ich glaub es ist fast am sichersten wenn du das forum neu drauf spielst. wer weiß was noch alles verändert wurde.
KEIN Support per PM!!!
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

und wie bekomm ich dann das alte backup rein?
Scoutman
Mitglied
Beiträge: 278
Registriert: 11.02.2004 17:15
Wohnort: .at

Beitrag von Scoutman »

spiel einfach nur die files vom forum neu drauf ohne die installation auszuführen. bei der datenbank brauchst du dabei überhaupt nichts angreifen. so kannst du sicher sein das alle manipulierten files beseitigt sind. die paar änderungen wie die header grafik und den banner mußt du aber neu einbauen.
KEIN Support per PM!!!
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

tut alles ausser das mit den beiträgen. bin aber drauf gekommen. die anderen admins haben "selbstmord begangen dass sie nicht mehr kaputt machen können.sinnlos aber sie haben keine ahnung. das mit dem admin funtzt auch noch nicht, ansonsten funtzt alles. wird der admin status halt nur über phpmyadmin vergeben, tuts auch. DANKE ALLEN DIE MIR GEHOLFEN HABEN UND DIE CRACKER SOLLEN IN DER HÖLLE SCHMOOREN!!!!!!!!
HdZ

Beitrag von HdZ »

Eben, ohne das FTP-Passwort können se doch die Datei nich ändern und hochladen.
Alle Passwörter ändern, die Datei bzw. die login.php evtl. als "Beweis" sichern und ma ne Mail an Funpic schicken.

Und für die Zukunft - sichere Passwörter verwenden, bzw. hier ma vorbeikucken.

// edit
such ma bei phpbbhacks.com oder phpbb.com nach dem "secur login", damit wird das passwort vorverschlüsselt und dann in der login abgefragt.
Und ändere auch das Passwort für die DB (auch in der config.php), denn wenn die Leute schon FTP-Zugang hatten, können sie auch leicht die config.php einsehen und Zugang zur DB bekommen.
(geht bei uns schlecht, da die config.php gecryptet is :roll: )
harripax
Mitglied
Beiträge: 20
Registriert: 07.05.2005 15:44
Wohnort: Burladingen

Beitrag von harripax »

hi!
pws hab ich komplett alle geändert. das mit dem verschlüsselten passwort mach ich und die tips les ich auch mal durch. schaun mer mal was ich dann benutze.

*edit*: hat mir jemand die datei um ordner mit pws zu schützen?
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“