phpBB.de

Hallo an alle!

Ich habe da heute ehrlich gesagt ein großes Problem - unser Forum wurde gehackt und nun istzt der/die Unbekannte dort immer noch drin und regiert fleissig.

Zwei Admins wurden ihres Amtes enthoben, ein Admin wurde der Account gelöscht und der letzte Admin sitzt im Gefängnis (Special Mod) - nun also bleibt nur noch ein Admin übrig.

Ich habe zwar Zugriff zum Confixx, aber dass war es auch so ziemlich, kann mir wer einen Tipp geben, was ich da machen kann?

Habe allerdings nicht wirklich viel Ahnung, trotzdem möchte ich diesen Hacker nicht noch länger da alleine wirken lassen...

Wäre nett, wenn mir jemand den ein oder anderen Tipp geben könnte, ich bin sehr ratlos.

Gruß,
Cifer


Edit: Entschuldige, falscher Bereich, habe mich mit einem anderen Forum vertan, wo 3.0 benutzt wird.

Link zum Forum? Welche phpBB Version?

http://www.mysterienforum.de

Php 2.0 benutzen wir im Moment, eigentlich ist alles aktuell und sogar Zusatzmodule wurden installiert, damit keiner mehr hinein kann, aber dass hat scheinbar nicht wirklich viel geholfen.

Ministra ve maga ist der/die Hacker(in)

KB:gehackt

Danke dir erstmal für den Guide...

Eigentlich dachte ich da an kompaktere Hilfemaßnahmen, habe keine Ahnung, wie man ein Board völlig neu aufsetzt oder sowas.

Trotzdem danke, dass du es dir angesehen hast.

Lieben Gruß,
Cifer

Hallo Cifer,

hast du exklusiven Datenbankzugriff? Dann als erstes eine komplette Datenbanksicherung machen. Dann geh ins phpMyAdmin und ändere darüber die Emailadressen der Admins und zwar alle auf Eine, nämlich Deine. Dann ändere im phpMyAdmin alle Adminpasswörter auf ein komplexes Passwort, kann ein und dasselbe bei allen Admins sein, egal + alle Admin-Sessions löschen. Dann sperre das Forum im phpMyAdmin + check nochmal alle Admin-Sessions. Das alles muß relativ fix hintereinander gehen (evtl. Notizen der Schritte zurechtlegen). Wenn dann nichts mehr passiert, hat er weder Script noch Backdoor drin, sondern lediglich den Masteraccount gehackt (Rache?).

Viel Glück
4seven

4seven hat geschrieben:sondern lediglich den Masteraccount gehackt (Rache?)

Würd ich auch vermuten. Es soll ja vieles geben zwischen Himmel und Erde, aber ob ein Hacker Admins absetzt, deren Account löscht und in den Knast steckt? Vielleicht eine abtrünnige Hexe.