phpBB.de

Hallo,

ich vermute mal, dass es ein hacker war. Denn wir hatten gerade jemandem im Forum, der Admin war. Er hieß y/T und ich hab als Admin gesehen, dass er keine E-Mail adresse etc. angegeben hat.
(Ich schlussfolgere daraus, dass er zugriff auf die Datenbanken hatte und sich einfach einen erstellt hat)

Er hat sich die internen Bereiche in unserem Forum angesehen.
Wie kann das sein? Ist es ein Fehler?

Der Google-Bot schaut zwar auch in die internen Bereiche, aber der braucht dafür keinen Admin Account O.o

cYa
eXo

Moin,

in deinen Internen Bereich schaut keiner das wird falsch angezeigt. Der Google Bot will das angenommen lesen bekommt aber dann eine Login Seite du siehst aber der Bot würde lesen.
Ich denke mal bei dem (Hacker) wird auch das die Ursache sein.

Welche Version hast du von phpBB?

Bye derd

eXodus86 hat geschrieben:Wie kann das sein? Ist es ein Fehler?

Schon das Update auf 2.0.11 gemacht? Wenn nicht, wird es Zeit.

eXodus86 hat geschrieben:Der Google-Bot schaut zwar auch in die internen Bereiche, aber der braucht dafür keinen Admin Account O.o

Nein, auch Google hat keinen Zugriff auf interne Bereiche. Er folgt den Links (das bekommst Du angezeigt), kommt aber, genau wie andere nicht autorisierte Nutzer, nicht an die Inhalte.

FatFreddy

Hossa, da hab ich aber einiges verpasst. Unsere Boardversion:
phpBB 2.0.8

Werd mal updaten!

cYa
eXo

P.S: Haben jetzt Passwörter für die MySQL geändert und IPban gemacht +Benutzer gelöscht.
Server wurde für ne Zeit ausgeschaltet und jetzt nachdem er wieder neu gestartet ist lässt sich der typ nicht mehr sehen.

Dann sollte normalerweise alles klar sein, beobachte dein Forum ganz genu die nächsten 14Tage, mache wöchentlich Backups bzw. auch dann wenn viele Beiträge an einem Tag gesendet wurden. Damit wird der datenverlust geringe gehalten.