Seite 1 von 1

Hilfe! wurde gehackt: BeDLiS HaCKeR TeaM

Verfasst: 21.12.2006 15:07
von Sephiroth-COB
Schnüff,brauche dringend hilfe. Meine Webseite auf http://www.sephiroth.ch/owa2 wurde gehackt :(

Hab schon überall nach einer Lösung gesucht,konnte aber nichts finden.... Auf einer meiner anderen Seite hatte ich schonmal so ein ähnliches Problem in PHP-Nuke, dort mussteich nur die neuste Version installieren und weg war es, aber hier finde ich einfach keine Lösung :(

Kann mir jemand helfen? *verzweifeltbin*

Re: Hilfe! wurde gehackt: BeDLiS HaCKeR TeaM

Verfasst: 21.12.2006 15:11
von cetus
Sephiroth-COB hat geschrieben:Schnüff,brauche dringend hilfe. Meine Webseite auf http://www.sephiroth.ch/owa2 wurde gehackt :(

Hab schon überall nach einer Lösung gesucht,konnte aber nichts finden.... Auf einer meiner anderen Seite hatte ich schonmal so ein ähnliches Problem in PHP-Nuke, dort mussteich nur die neuste Version installieren und weg war es, aber hier finde ich einfach keine Lösung :(

Kann mir jemand helfen? *verzweifeltbin*
hä?

war deine seite in dem /owa2/ unterverzeichnis oder wie??

denn www.sephiroth.ch und das forum usw. dort funktioniert ganz normal...

Verfasst: 21.12.2006 15:23
von Sephiroth-COB
/owa2 ist ne unterseite, für mich die wichtigste Seite von allen.
auf sephiroth.ch funktioniert auch alles, die ist aber selbständig die Seite.

Verfasst: 21.12.2006 15:36
von cetus
ok, dann sind wir ja schon einen schritt näher..

was befand sich in dem unterordner? nur ein phpbb-board oder joomla oder sowas?

weitere frage hast du zugriff auf die log-files des servers, so das du nachschauen kannst was, wann, wer getan hat?

Verfasst: 21.12.2006 15:38
von Dr.Death
Hi,

schau mal hier rein:
http://www.phpbb.de/viewtopic.php?t=136 ... escription

Und danach solltest Du Dein Board auf die aktuelle 2.0.21 updaten !

Verfasst: 21.12.2006 15:42
von Sephiroth-COB
Werde es sofort testen! Vielen dank für eure schnelle hilfe!

PS:In dem Ordner befindet sich nur PHPBB

Verfasst: 21.12.2006 15:47
von larsneo
bei einem so betagten phpbb 2.0.11 solltest du die gesamtinstallation auf schadcode hin überprüfen, im schlimmsten fall hast du inzwischen ein paar untermieter die fleissig spam/phishing betreiben :roll:

Verfasst: 21.12.2006 15:53
von Sephiroth-COB
In der Tabelle phpbb_config sieht alles ok aus...finde dort nix. (Gibt auch keine Board description) Muss ich jetzt jede Tabelle durchstöbern?

(Wie überprüfe ich die Files nach Schadcode? War die phpbb 2.0.11 version schlecht? Kenne mich da echt nicht so aus)

Edith meint:
Habs unter Forums gefunden o.O Jetzt scheints wieder zu gehen!
Wie update ich das ganze jetzt? einfach mit den neuen Files überschreiben und gut ist? (Hab so angst dass wieder was passiert :( )
PPS:Wie konnte sowas passieren?

Verfasst: 21.12.2006 16:44
von nickvergessen
Sephiroth-COB hat geschrieben:Wie update ich das ganze jetzt? einfach mit den neuen Files überschreiben und gut ist?
Einfach davor die ganzen Dateien kopieren und in ein anderes Verzeichnis speichern, damit du sie auf jeden fall noch hast.
Danach die im einen Ordner ändern und hochladen.
Falls es geklappt hat, glückwunsch, falls nicht, die aus dem anderen Ordner wieder hochladen.

Mein Tipp wär, dass du ein Datenbank-Backup auch noch machst.
Falls alles schief geht, kannst du dann die neueste Version direkt so installieren, udn dann mit dem BackUp die Beiträge, User etc einflössen.

Verfasst: 21.12.2006 16:54
von Sephiroth-COB
Vielen Dank!
Laut der Seite ganz unten scheints auf 2.0.21 zu laufen.
Hoffe dass sowas nie wiederpassiert :(