Gehackt von Islamic Warriors

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
Moorkar
Mitglied
Beiträge: 75
Registriert: 03.01.2003 17:01
Wohnort: Oldenburg
Kontaktdaten:

Gehackt von Islamic Warriors

Beitrag von Moorkar »

Hallo
Ich wollte gerade auf mein Forum gehen, da war auf der Index Seite son schwarzer kasten vor mit Allah und so gedudel Musik im Hintergrund und son text "hackes by islamic warriors". Hab mich dann auf die Suche gemacht wo die was eingeschoben haben, bin aber nicht wirklich fündig geworden. Also die index.php ist betroffen, und die admin_forum.php wohl auch, auf den restlichen Seiten (hab das forum erstmal deaktiviert) stand nix weiter.
Wo könnten die das reingetüdelt haben?
Hab diese passage in der admin_forums.php auftreiben können:

Code: Alles auswählen

<center><EMBED src=http://sevig.com/ilahi.wma width=70 height=25
<head>
<meta http-equiv="Content-Language" content="tr">
<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
<meta name="ProgId" content="FrontPage.Editor.Document">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1254">
<title>Hacked By İsLamic Warriors</title>

</head>

<body>

<div id="post" style="position: absolute; top: 0; left: 0; width: 1000; height: 10000; z-index: 1; overflow: auto">
  <table border="0" width="145%" bgcolor="#00000" height="100%" cellspacing="5" cellpadding="5" valign="top">
    <tr>
      <td width="100%" valign="top">
      <title>HacKed By SecretlyX</title>
      <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
      <div align="center" style="width: 980; height: 714">

        <strong><b><font size="11" face="Geneva, Arial, Helvetica, sans-serif">
        <p>&nbsp;</p>
        <p>&nbsp;&nbsp;&nbsp;&nbsp;
        <img border="0" src="http://www.islamicfinder.org/gallery/albums/userpics/10001/normal_Dua_246.jpg" width="800" height="600"></p>
        <p>&nbsp;</p>
        </font><font face="Geneva, Arial, Helvetica, sans-serif">
        <p><font color="#FF0000" size="7">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
        Hacked By İsLamic Warriors</font></p>

        <p>&nbsp;</p>
        <p><font color="#FF0000">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
        SecretlyX // BeLa // Stormy //&nbsp;&nbsp;BodyguarD&nbsp; /// All Turkish Warriors</font></p>
        </font><font size="11" face="Geneva, Arial, Helvetica, sans-serif">
        <h3></font></b>
        <font size="11" face="Geneva, Arial, Helvetica, sans-serif"><br>
        <b><font color="green"><br>

        <br>
        </h3>
        <h3><br>
        </h3>
      </div>
      <h3></h3>
      </font></b></font></strong></td>
    </tr>
  </table>

</div>

</body>

</html>
Müsste das dann nicht im Template zu finden sein?
Danke für hilfe aller art,
MfG
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

Wo könnten die das reingetüdelt haben?
bei alten phpbb-foren in aller regel in der forenbeschreibung.
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
Benutzeravatar
Moorkar
Mitglied
Beiträge: 75
Registriert: 03.01.2003 17:01
Wohnort: Oldenburg
Kontaktdaten:

Beitrag von Moorkar »

ja, also ich hab noch version 2.0.14, seitdem nicht mehr geupdated... (sollte ich wohl mal machen :oops: )
wo finde ich denn die forenbeschreibung?
also wenn ich das richtig verstehe, dann haben die einfach irgendwo in den quelltext dieses schwarze fenster reingesetzt, und das muss ich jetzt finden, oder gibt es da noch mehr zu beachten, db technisch? wie kann ich das am besten finden und ich welchen dateien?
will halt nur dieses doofe rumgenerve weghaben...
Andre R.
Mitglied
Beiträge: 58
Registriert: 05.01.2006 13:11
Wohnort: Crailsheim
Kontaktdaten:

Beitrag von Andre R. »

Geb mal Link von deiner page, ich sag dir, wo die sich eingehackt haben. Schütze das Verzeichniss am besten mit einem Passwort und gib mir das dann per PN, nicht veröffentlichen...
gez.

Andre R.
Benutzeravatar
Mihil
Mitglied
Beiträge: 1355
Registriert: 07.05.2005 20:09

Beitrag von Mihil »

Am besten befolgst du diese Anleitung:
Mein Forum wurde gecrackt - was nun? :wink:
Benutzeravatar
Kermit
Mitglied
Beiträge: 522
Registriert: 03.04.2001 02:00
Wohnort: hinterm Mond
Kontaktdaten:

Beitrag von Kermit »

Ich hatte auch Besuch von diesen Idioten.

http://www.forum.iospirates.com/phpBB/index.php

Ich kann auch nicht die Stelle finden wo der Schrott eingefügt wurde.
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

schau dir mal die forenbeschreibung zu 'IOS - News' näher an...
(und 2.0.4 ist wirklich *ziemlich* alt - da solltest du eine komplette kontrolle des webspaces durchführen - im schlimmsten fall hat der server jetzt untermieter bzw. backdoors...)
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
Benutzeravatar
Kermit
Mitglied
Beiträge: 522
Registriert: 03.04.2001 02:00
Wohnort: hinterm Mond
Kontaktdaten:

Beitrag von Kermit »

larsneo hat geschrieben:schau dir mal die forenbeschreibung zu 'IOS - News' näher an...
Ähhhh, wie finde ich die?
larsneo hat geschrieben: (und 2.0.4 ist wirklich *ziemlich* alt - da solltest du eine komplette kontrolle des webspaces durchführen - im schlimmsten fall hat der server jetzt untermieter bzw. backdoors...)
Naja, es ist ein 2.0.8, ich weis das das nicht wirklich aktuel ist, aber ich hatte nie die zeit mich um das update zu kümmern.

ftp zugang zum Forum funktioniert problemlos, auch die komplette restliche Page wurde in ruhe gelassen.
Zgoerzelic
Mitglied
Beiträge: 9
Registriert: 19.03.2006 22:57

Beitrag von Zgoerzelic »

Joh,

Übel, übel :-?

137.000 Treffer ergoogelt mit " .:hacked by bela:. " als Suchbegriff. Sind aber ein Haufen Doppel-Treffer, weil die Topic's alle einzeln zählen.

:-? :-? :-?
Benutzeravatar
Dr.Death
Moderator
Moderator
Beiträge: 17476
Registriert: 23.04.2003 08:22
Wohnort: Xanten
Kontaktdaten:

Beitrag von Dr.Death »

Hier die Lösung:

http://www.phpbb.de/viewtopic.php?t=114777

Ich habe dort bereits alle Tabellen genannt, die man prüfen sollte.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“