Seite 1 von 1
Wie bekomm ich den Hack weg? (SUsKuN Hack)
Verfasst: 15.01.2007 15:42
von LasseCologne
Hallo liebe Community!
Ich bin recht neu in dem Segment und nun wurde uns das Forum gehackt.
Das ganze sieht jetzt so aus, wenn man ins Forum will:
http://www.tus-hilter.de/forum/index.php
Was kann/muss ich denn nun machen um das zu beheben und ohne alles neu zu machen?
geht das überhaupt?
Gruß,
Lasse!
PS:
Hab nach dem Prob miitels Suchfunktion gesucht aber nix gefunden.
Sollte das Thema bereits behandelt worden sein, bitte ich um Nachsicht.
Danke für Eure Antworten.
In meiner Index.php finde ich den angegebenen Code leider nicht.Sieht Außerdem hab ich gerade gesehen, dass scheinbar ein Unterforum durch den Hacker erstellt wurde.aktuell sieht die Index.php so aus:
Verfasst: 15.01.2007 15:47
von Olli Oberhausen
KB:gehackt
Zuerst entfernst du den eintrag aus der phpbb_forums und evtl phpbb_categories mit phpmyadmin.
Dann solltest du vielleicht mal dein board updaten - sonst ist der morgen wieder da...
Olli
Verfasst: 15.01.2007 15:57
von andreasOymann
schau dir mal deine index.php an und lösche folgenden Code:
Code: Alles auswählen
<body text="#CC0000" bgcolor="white">
<center><br>
<p align="center"><b><font size="10" color="white">HACKED BY SUsKuN</font></b></p>
<p><img src="http://img184.imageshack.us/img184/3416/bpc7.jpg" width="244" height="204"></p>
<p align="center"><b><font size="10" color="white">HACKED BY SUsKuN</font></b></p>
<p align="center"><font face="Tahoma" color="orange" size="5"><b>Turkish Defacer - We are 1rd in The World Hack and Deface !</b></font></p>
<font color="red"><b>TÜRK<b>HACKER</b></font></a></p></font>
<font style="font-family: Comic Sans MS" face="arial" size="4" color="#808000">
Greetz & Thanxs & Tessekkurler </font>
<p align="center"><font face="Tahoma" style="font-size: 10pt">
<font color="red">|</font> Spcial Thanx : UyuSsman & h0locaust !
<font color="red">|</font>
</p><br />
Datenbank lässt du erst einmal unberührt... stattdessen mach schnell ein Update und ändere deine FTP-Zugangsdaten...
A.
Verfasst: 15.01.2007 17:21
von Olli Oberhausen
Glaub mir einfach....
Such nach in der phpbb_forums nach forum_id 16 und lösch den code aus der spalte forum_desc ...
Olli
Verfasst: 15.01.2007 18:05
von LasseCologne
Olli Oberhausen hat geschrieben:Glaub mir einfach....
Such nach in der phpbb_forums nach forum_id 16 und lösch den code aus der spalte forum_desc ...
Olli
Klar, glaub ich Dir. Ich weiß es ja nicht und vertrau da absolut auf Euch.
Wenn ich dich jetzt richtig verstanden habe, soll ich auf die Datenbank gehen, auf der mein Forum läuft, dort in das PHPbb_Forums verzeichnis und dann?
Bis hierher hatt ich das verstanden.
Verfasst: 15.01.2007 18:15
von Olli Oberhausen
Ich geh mal davon aus, das du zugang zur datenbank hast.
- Geh auf deine Datenbamk mit phpMyAdmin
- Klicke auf suche
- Suche nach Hacked in allen feldern
Jetzt bekommst du eine übersicht über alle tabellen wo dieses wort drin steht.
- Wähle eine tabelle aus (z.b. phpbb_forum)
- Klicke auf den bleistift um diese zu editieren
- Lösche den verdächtigen inhalt aus dem Textfeld - (Nicht die tabelle oder spalte löschen)
- Klicke auf ok
Das wiederholst du solange bis kein hack mehr gefunden wird.
Olli