Forum wurde gehacked :/
Verfasst: 08.12.2005 09:48
Hallo allerseits!
Kurz nach dem WM Spiel Schweiz-Türkei wurden anscheinend einige türkische Scipt-Kiddies (turkish hacking sabotage, THS) von den Ereignissen im und um das Spiel motiviert unser Forum zu hacken.
ich habs soweit auch wieder hingekriegt, nur gibts da noch das Problem eines Redirects auf der Index-Seite.
Unser Forum:
http://www.topclan.ch/topboard/
Beim laden der Seite wird man redirected auf: http://www.mehmetdirican.com/genki.html
Wenn man im IE kurz nach dem Ladestart des Forums auf "Abbrechen" klickt, bleibt die Seite bestehen und man kann sich den Quelltext angucken. Tatsächlich stehen da die Zeilen:
Auf unserem Board wurde also ein neues Forum eingerichtet, das den Redirecter enthält.
Über das Admin-Center kann ich das Forum leider nicht mehr löschen, da unter <Forum> --> <Einstellungen> auch gleich dieses neu generierte Forum aufgelistet wird, welches den Redirect enthält und ich gleich weitergeleited werde.
Meine Fragen:
a) Wie kann ich dieses Forum löschen?
b) Wie wurde das Forum gehackt? Wo liegt unser Sicherheitsproblem?
Vielen Dank schon mal fürs Lesen
Yabba
Kurz nach dem WM Spiel Schweiz-Türkei wurden anscheinend einige türkische Scipt-Kiddies (turkish hacking sabotage, THS) von den Ereignissen im und um das Spiel motiviert unser Forum zu hacken.
ich habs soweit auch wieder hingekriegt, nur gibts da noch das Problem eines Redirects auf der Index-Seite.
Unser Forum:
http://www.topclan.ch/topboard/
Beim laden der Seite wird man redirected auf: http://www.mehmetdirican.com/genki.html
Wenn man im IE kurz nach dem Ladestart des Forums auf "Abbrechen" klickt, bleibt die Seite bestehen und man kann sich den Quelltext angucken. Tatsächlich stehen da die Zeilen:
Code: Alles auswählen
<td class="row1" align="center" valign="middle" height="50"><img src="templates/charcoal/images/folder_big.gif" width="37" height="37" alt="Keine neuen Beiträge" title="Keine neuen Beiträge" /></td>
<td class="row1" width="100%" height="50" onMouseOver=this.style.backgroundColor="0D253B" onMouseOut=this.style.backgroundColor=""
onclick="window.location.href='viewforum.php?f=16'"><span class="forumlink"> <a href="viewforum.php?f=16"
class="forumlink"><meta http-equiv=</a><br />
</span> <span class="genmed"><meta http-equiv="Refresh" content="0; URL=http://www.mehmetdirican.com/genki.html"> <br />
</span><span class="gensmall"> </span></td>
<td class="row2" align="center" valign="middle" height="50"><span class="gensmall">0</span></td>
<td class="row2" align="center" valign="middle" height="50"><span class="gensmall">0</span></td>
<td class="row2" align="center" valign="middle" height="50" nowrap="nowrap"> <span class="gensmall">Keine Beiträge</span></td>
</tr>
<tr>
<td class="catLeft" colspan="2" height="28"><span class="cattitle"><a href="index.php?c=3" class="cattitle">[:: Allgemeines ::]</a></span></td>
<td class="rowpic" colspan="3" align="right"> </td>Über das Admin-Center kann ich das Forum leider nicht mehr löschen, da unter <Forum> --> <Einstellungen> auch gleich dieses neu generierte Forum aufgelistet wird, welches den Redirect enthält und ich gleich weitergeleited werde.
Meine Fragen:
a) Wie kann ich dieses Forum löschen?
b) Wie wurde das Forum gehackt? Wo liegt unser Sicherheitsproblem?
Vielen Dank schon mal fürs Lesen
Yabba
