Forum gehacked, "Yusuf Kara"

[Conrad]

Hi Leuts, mein Forum wurde gehackt, der Hacker nennt sich Yusuf Kara, mein Forum ist>
www.conrads-club.com/xXx/altf
Sucht mal unter Google unter Yusuf Kara, da findet ihr sehr viele auf die gleiche weise gehackte foren!
Wollte fragen, wie er das geschafft hat, ist das durch eine Sicherheitsluecke im Forum passiert, oder ist de rirgendwie anders, ueber passwort knacke roder so reingekommen?
Ich habe von den ganzen seiten wie z.B. portal.php udn so, von denen habe ich mal vor 3 Monaten alles sicherheitskopien gemacht, wird da sforum dann wieder so laufne wie vor dem hack???

pls um antwort, thx

[michi50]

ja wider die Türkische hacker gruppe!

Less dir mal das duch!:
http://www.phpbb.de/doku/kb/artikel.php?artikel=134

[michi50]

Ja durch eine Sicherheitslücke sind sie reingekommen und wunders dich?
Wenn du immmer noch phpbb 2.0.11 hernimmst?

update http://www.conrads-club.com/Forum2 und auch deine anderen Foren auf phpbb 2.0.17 wenn man nie updatet ist mann selber schuld!

[Conrad]

also werd ich das wieder hinbekommen???

[michi50]

also werd ich das wieder hinbekommen???

wenn updates hast ja!
Aber dann sofort auf phpbb 2.0.17 updaten und eventuell denn ctracker proffessional installieren!Dann wir dein Forum sicher nicht mehr gehackt!

[FWT]

ctracker professional - wassn das? link?

wurde hier diese sache schon angesprochen?

-> http://www.securityfocus.com/bid/15170/info

[Mihil]

Das ist ein MOD, der deine Sicherheit verstärkt. Kann ich auch nur empfehlen...

http://www.cback.de/cback_software/phpbb2mods.php

[IPB_Flüchtling]

@Conrad:

Am besten Board komplett neu in der Version 2.0.17 aufsetzen und ein Backup der Datenbank einspielen.

In der Datenbank mit phpMyAdmin in der Tabelle phpbb_users nachschauen, ob nur Du als Admin (= user_level 1) eingetragen bist. Alle "normalen" Mitglieder haben user_level 0 (Moderatoren haben 2). Sollten plötzlich weitere verdächtige Admins bzw. Moderatoren existieren, dann setze deren user_level auf 0 zurück. Später kannst Du diese Mitglieder ja auch noch löschen, deaktivieren oder was auch immer.

Alles Gute,
IPB_Flüchtling

PS: Und das nächste Mal nicht auf die Sicherheitsupdates vergessen. Diese Updates durchzuführen, ist auf Dauer gesehen wohl einfacher und weniger aufwändig, als ein gehacktes Board wieder zu "reparieren".

[michi50]

Ja viele sagen immer phpbb sei nicht sicher aber wenn mann zu dumm zum updaten ist!Kann dir keiner helfen!

[Conrad]

ok, dann werd ich das mal versuchen!
ps: bin nicht zu dumm, sondern nur zu faul zum updaten! Wollt es aber eigentlich bald mal nmaxchen, hab dann aber wieder vergessen! ;(