phpBB.de

hallo,

anscheinend wurde unser forum gehackt! wenn ich die page (http://www.prittstift-kwartzer.de) aufrufe steht kurz ne fehlermeldung in der sessions.php und dann wir man weitergeleitet zu: http://yollubunlar.org/

ich hatte das letztens schon mal. da hab ich nen backup aufgespielt und die sache war erledigt. doch wenn das jetzt öfter vorkommt ist das ärgerlich.

ist euch das problem bekannt? was muss ich tun um sowas in zukunft zu vermeiden?


mfg



Infusion

Hallo,

deine config.php hat schon einen Fehler in Zeile 2.

Anscheinend hat da jemand die Rechte falsch eingestellt gehabt. ( CHMOD 644 sollte richtig sein )

Vor allem solltest Du immer die aktuelle Version von phpBB installieren, denn in der Regel werden dort Sicherheitslücken geschlossen .. irgendwie klingt das für mich so, als wenn Du eine ältere Version benutzt, die Schwachstellen aufweist. Kann das sein ?

Greetz,

Steve

ist euch das problem bekannt? was muss ich tun um sowas in zukunft zu vermeiden?

- angriff auswerten (logfiles analysieren und schwachstelle finden)
- aktuelle version einsetzen
- nach möglichkeit enviroment absichern (phpsecinfo gibt da z.b. gute hinweise)

ich hab die aktuelle version: 2.0.22
chmod der config.php ist auf 644

wie kann ich den die logfiles auswerten?



mfg


Infusion