Mein Forum wurde gehackt

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Fähnchen
Ehemaliges Teammitglied
Beiträge: 2124
Registriert: 14.08.2004 23:38

Mein Forum wurde gehackt

Beitrag von Fähnchen »

:lol: Ich dachte immer das mir sowas nie passieren könnte.

Mein Forum auf http://musikmobil.info/index.php wurde gehackt.

Ja, ich weis, phpBB 2.0.11 ... selber Schuld.

Glücklicherweise handelt sich um ein eher verwaistes Forum.
Trotzdem bin ich neugierig und möchte, wenn möglich, das Forum wieder in Ordnung bringen.

Kennt jemand dieses Programm?

Im Browser steht oben "This Site is Hacked by Garzt 3, er hatte ei neues Forum ganz oben angelegt und ein Haufen Spam-Einträge im Gästebuch hinterlassen.

Ich nehme mal an das ein einfaches Update nichts bringen wird.

Ein Backup habe ich nicht.

Kann ich das Forum jetzt vergessen oder noch reparieren?
Die Signatur hat Urlaub.
Benutzeravatar
D@ve
Ehemaliges Teammitglied
Beiträge: 3842
Registriert: 28.08.2002 19:33
Wohnort: Bretzfeld
Kontaktdaten:

Beitrag von D@ve »

Hier habe ich mal kurz die Vorgehensweise ausgeführt

http://www.phpbb.de/viewtopic.php?t=80946

Mehr gibt es dazu eigentlich nicht zu sagen...

Gruß, Dave
There are only 10 types of people in the world: Those who understand binary, and those who don't
Fähnchen
Ehemaliges Teammitglied
Beiträge: 2124
Registriert: 14.08.2004 23:38

Beitrag von Fähnchen »

Hallo Dave!
Vielen Dank für deine Antwort. Das hat mir sehr weitergeholfen.
Da hat sich tatsächlich jemand zum ACP Zugang verschafft und ein bisschen rumgepfuscht.

Der hackt wohl nur aus Spass an der Freude.

Zum Glück habe ich ihm dadurch einen Strich durch die Rechnung gemacht das niemand ausser mir meinen Account bearbeiten darf ;-) sonst wäre ich wohl auch nicht mehr ins aCP gekommen und mir über die Datenbank Admin-Rechte zurückholen müssen.

Nun habe ich den offensichtlichen Verursacher gelöscht, Seine Foren und Pfuschereien beseitigt, auf phpBB 2.0.13 upgedatet und hoffe das das Board sonst keinen Schaden davongetragen hat.

Nun versuch es doch bitte nochmal lieber Hacker ....

und das alles nur weil ich keine Lust hatte 5 Foren auf einmal upzudaten.

Verschieben wir es auf morgen, und das kommt dabei raus. :roll:

Ich war gestern Abend wohl zu müde um mich genauer damit auseinanderzusetzen. Mit wachem Verstand wurde mir das ganze um einiges klarer.
Die Signatur hat Urlaub.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“