Datenbank teilweise durch Angriff zerstört ???

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Thomapyrien
Mitglied
Beiträge: 37
Registriert: 14.02.2004 23:07

Datenbank teilweise durch Angriff zerstört ???

Beitrag von Thomapyrien »

Hallo zusammen,

ich hoffe ihr könnt mir ein wenig weiterhelfen !
Ich habe seit heute Probleme mit meinem Forum http://www.povray-forum.de und zwar sind in der Datenbank 3 Tabellen anscheinend defekt und ich habe keinen Zugriff mehr darauf !

Es handelt sich um folgende Tabellen:

phpbb_posts_text
phpbb_search_wordlist

und für die eingebaute Statistik:
chCounter2_log_data

Laut Provider, mit dem ich gerade telefoniert habe, ist es durchaus möglich, daß dies ein Hackerangriff war, da von ihm aus alles läuft.
Habe auch seit einer Weile nichts an den Datenbanken verändert oder umkonfiguriert und seit ein paar Stunden sind diese Tabellen nun defekt !

Ok, das Thema Backup werd ich natürlich in Zukunft etwas ernster nehmen und 1x in der Woche eins machen !


Nun meine Fragen:
=> Hat jemand von euch auch diese Probleme ??
=> Ist es vielleicht möglich diese Tabellen eventuell noch zu retten und wenn ja, wie ??
=> wie kann man sich vor so einem Angriff schützen (falls es ein Angriff war) ??

EDIT: hab ich ganz vergessen zu erwähnen....habe Version 2.0.16 drauf !

Vielen Dank schonmal im Voraus
mfG
Thomapyrien
Benutzeravatar
itst
Ehrenadmin
Beiträge: 7418
Registriert: 21.08.2001 02:00
Wohnort: Büttelborn bei Darmstadt
Kontaktdaten:

Beitrag von itst »

MySql Error 144 = Table is crashed and last repair failed
Laut Provider, mit dem ich gerade telefoniert habe, ist es durchaus möglich, daß dies ein Hackerangriff war, da von ihm aus alles läuft.
Such Dir einen neuen Hoster. Und zwar schnell. Inzwischen verdonner den jetzigen dazu, die Tabellen wieder ans laufen zu bekommen. Versucht hat er es ja schon.

BTW, hast Du Webspace oder einen Managed/Dedicated Server?
Sascha A. Carlin,
phpBB.de Ehrenadministrator
:o
Thomapyrien
Mitglied
Beiträge: 37
Registriert: 14.02.2004 23:07

Beitrag von Thomapyrien »

Hab nen vServer bei Evanzo ! Er konnte diese 3 Tabellen leider nicht mehr reparieren :cry:

Was bringt mir ein neuer Hoster, bei dem ich dann auch einen vServer habe ?? Woran erkenne ich das ein neuer Hoster sicherer ist, als den den ich jetzt habe ??

Vielen dank f�r die schnelle Antwort
mfg
Thomapyrien
Benutzeravatar
itst
Ehrenadmin
Beiträge: 7418
Registriert: 21.08.2001 02:00
Wohnort: Büttelborn bei Darmstadt
Kontaktdaten:

Beitrag von itst »

Es geht nicht um die Sicherheit, sondern um die Supportqualität. Kaputte Tabellen dieser Art haben nichts mit der Sicherheit zu tun. Wenn das ein vServer ist, dann wag dich mal mit den myISAM-Tools an die Tabellen. Aber ein 144er ist schon ziemlich endgültig...
Sascha A. Carlin,
phpBB.de Ehrenadministrator
:o
Thomapyrien
Mitglied
Beiträge: 37
Registriert: 14.02.2004 23:07

Beitrag von Thomapyrien »

ok, danke ! Ich werds mal versuchen !

Kannst du mir sagen, ob das nun ein Hackerangriff war ?? Ich meine wie sollten die Tabellen sonst kaputt gehen und vor allem nur diese !?!

Danke & Gruß
Thomapyrien
Benutzeravatar
itst
Ehrenadmin
Beiträge: 7418
Registriert: 21.08.2001 02:00
Wohnort: Büttelborn bei Darmstadt
Kontaktdaten:

Beitrag von itst »

Theoretisch kann es natürlich ein 'Hacker-Angiff' gewesen sein. Nur ist es sehr unwahrscheinlich. Was hätte ein Hacker davon, 1. gerade Deinen vServer zu hacken und 2. dann ausgerechnte drei MySql-Tabellen zu zerschiessen?

Wahrscheinlicher ist, das es ein Problem mit dem I/O des vServers gab und das dadurch die Dateien der Tabellen beschädigt wurden.
Sascha A. Carlin,
phpBB.de Ehrenadministrator
:o
Thomapyrien
Mitglied
Beiträge: 37
Registriert: 14.02.2004 23:07

Beitrag von Thomapyrien »

Naja, ich habe seit einiger Zeit etwas unerwünschten Traffic auf dem Forum, deshalb dachte ich es wurde gehackt !
Dies äußerte sich so, daß ich in der Statistik plötzlich von heute auf morgen ca. 300 Zugriffe/Tag hatte und vorher ca. 20-40 am Tag !
Der Counter hat dann die Referer der Zugriffe mitgeloggt und da konnte man schön sehen, daß diese aus Rußland kommen und die URLs meistens entweder pornografische oder medizinische Namen enthalten haben.
Zusätzlich haben sich aus Rußland Personen im Forum angemeldet und wieder pornografische und medizinische URLs, EMails und Werbung hinterlassen ohne auch nur einen Beitrag im Forum zu schreiben.
Sieht doch sehr nach einem Angriff aus oder ??

Gruß
Thomapyrien
Benutzeravatar
itst
Ehrenadmin
Beiträge: 7418
Registriert: 21.08.2001 02:00
Wohnort: Büttelborn bei Darmstadt
Kontaktdaten:

Beitrag von itst »

Sascha A. Carlin,
phpBB.de Ehrenadministrator
:o
Thomapyrien
Mitglied
Beiträge: 37
Registriert: 14.02.2004 23:07

Beitrag von Thomapyrien »

Ich dreh noch durch :evil: :evil:

Hab heute mittag nen Script geschrieben, daß die Spam-Hosts in ner Tabelle mitlogged .... hat super funktioniert ca. 2h lang und nun ist diese Tabelle plötzlich auch nicht mehr zu erreichen, kaputt, defekt, unreparabel....und wie kann es anders sein....die Geschäftszeiten meines Providers sind von Mo-Fr 10-18 Uhr..... :evil: :evil: :evil:
Benutzeravatar
itst
Ehrenadmin
Beiträge: 7418
Registriert: 21.08.2001 02:00
Wohnort: Büttelborn bei Darmstadt
Kontaktdaten:

Beitrag von itst »

itst hat geschrieben:Such Dir einen neuen Hoster. Und zwar schnell.
Shit happens. Sieh es als Erfahrung.
Sascha A. Carlin,
phpBB.de Ehrenadministrator
:o
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“