Seite 1 von 1

Angriff von DVD.Rom

Verfasst: 02.04.2007 22:10
von Audi-Nici
Hallo,

ich habe heute eien Angriff auf unserer Forum gehabt. Die Adresse ist:

http://autofreunde-coburg.de/forum/index.php

Weiß hier jemand wie ich des Rückgängig machen kann?

Gruß Nicole

Verfasst: 02.04.2007 22:26
von Mahony
Hallo
Da hat der Hacker wohl ein Javascript in deiner Datenbank platziert. Du solltest die Hinweise des Hackers ernst nehmen und dein Forum updaten, bevor nämlich ein wirklich böswilliger Zeitgenosse dein Forum endgültig platt macht.

Lies dir mal das hier durch
KB:134



Grüße: Mahony

Verfasst: 03.04.2007 07:18
von Audi-Nici
Hallo,

das Update hab ich schon gemacht aber hat net wirklich was gebracht.
Wie find ich dieses Script in der Datenbank?

Gruß Nicole

Verfasst: 03.04.2007 10:28
von Boecki91
In dem Forum mit der ID 12 steht in der Beschreibung ein HTML Code

Code: Alles auswählen

<iframe name="Hacked" allowtransparency="true" src="http://dvd-owned-this-site.dl.am/" width="" height="580" frameborder="0" style="width: px; height:</a><br />
	  </span>

Da das ganze nicht vernünftig Programmiert ist wird der Footer auch nicht mehr angezeigt. Vielleicht wurdest du von einem Script-Kidy gehacked.

Setze das Forum wie in der Anleitung empfohlen komplett neu auf.
Wie in der Anleitung
1. Backup machen
2. Das Board offline nehmen
3. ALLE administrativen Passwörter ändern
4. die Sicherheitslücke finden, durch die der Cracker reingekommen ist (veraltete Software)
5. Board komplett neu installieren

Bevor du dann anfängst das Back-Up einzu Spielen prüfe es gründlich suche darin nach Stichwörtern wie
iframe
Hacked
dvd-owned-this-site.dl.am

und entferne sie richtig, also nicht nur die Stichpunkte sondern den gesammten betroffenen Bereich frag nach wenn du dir nciht sicher bist.

Spiele dann das Back-Up auf.