Forum gehackt?
Verfasst: 29.12.2010 00:34
Hi leute,
Beim backupen wurde in includes/hooks/index.php und includes/hooks/auth.php
im log steht bei mir folgendes ->
xxx.xxx.xxx.180 - - [26/Dec/2010:21:10:51 +0100] "GET /adm/index.php?sid=6ffd9f2f10d94521de3cb9df9d6a5ef7 HTTP/1.1" 200 4898 "http://domain.com/adm/index.php?sid=883 ... 5c8447dad9" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"
Zu der zeit war ich nich angemeldet (auch nicht als admin..) und mein Forum hatte heute nen haufen "headers already sent"... errors. Läuft nun aber alles wieder, wurde auch nichts gelöscht oder so, war nur nen bisschen nicht erreichbar.
Ist auch nur nen kleines Forum, will mich aber erkundigen.
Ist das bekannt? Kann man was dagegen machen? Ich hab die IP, bringt die mir was (ist ja wahrscheinlich eh hinter nem proxy)?
LG
Beim backupen wurde in includes/hooks/index.php und includes/hooks/auth.php
im log steht bei mir folgendes ->
xxx.xxx.xxx.180 - - [26/Dec/2010:21:10:51 +0100] "GET /adm/index.php?sid=6ffd9f2f10d94521de3cb9df9d6a5ef7 HTTP/1.1" 200 4898 "http://domain.com/adm/index.php?sid=883 ... 5c8447dad9" "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13"
Zu der zeit war ich nich angemeldet (auch nicht als admin..) und mein Forum hatte heute nen haufen "headers already sent"... errors. Läuft nun aber alles wieder, wurde auch nichts gelöscht oder so, war nur nen bisschen nicht erreichbar.
Ist auch nur nen kleines Forum, will mich aber erkundigen.
Ist das bekannt? Kann man was dagegen machen? Ich hab die IP, bringt die mir was (ist ja wahrscheinlich eh hinter nem proxy)?
LG