Seite 1 von 1

Datenbank teilweise durch Angriff zerstört ???

Verfasst: 23.09.2005 16:13
von Thomapyrien
Hallo zusammen,

ich hoffe ihr könnt mir ein wenig weiterhelfen !
Ich habe seit heute Probleme mit meinem Forum http://www.povray-forum.de und zwar sind in der Datenbank 3 Tabellen anscheinend defekt und ich habe keinen Zugriff mehr darauf !

Es handelt sich um folgende Tabellen:

phpbb_posts_text
phpbb_search_wordlist

und für die eingebaute Statistik:
chCounter2_log_data

Laut Provider, mit dem ich gerade telefoniert habe, ist es durchaus möglich, daß dies ein Hackerangriff war, da von ihm aus alles läuft.
Habe auch seit einer Weile nichts an den Datenbanken verändert oder umkonfiguriert und seit ein paar Stunden sind diese Tabellen nun defekt !

Ok, das Thema Backup werd ich natürlich in Zukunft etwas ernster nehmen und 1x in der Woche eins machen !


Nun meine Fragen:
=> Hat jemand von euch auch diese Probleme ??
=> Ist es vielleicht möglich diese Tabellen eventuell noch zu retten und wenn ja, wie ??
=> wie kann man sich vor so einem Angriff schützen (falls es ein Angriff war) ??

EDIT: hab ich ganz vergessen zu erwähnen....habe Version 2.0.16 drauf !

Vielen Dank schonmal im Voraus
mfG
Thomapyrien

Verfasst: 23.09.2005 16:29
von itst
MySql Error 144 = Table is crashed and last repair failed
Laut Provider, mit dem ich gerade telefoniert habe, ist es durchaus möglich, daß dies ein Hackerangriff war, da von ihm aus alles läuft.
Such Dir einen neuen Hoster. Und zwar schnell. Inzwischen verdonner den jetzigen dazu, die Tabellen wieder ans laufen zu bekommen. Versucht hat er es ja schon.

BTW, hast Du Webspace oder einen Managed/Dedicated Server?

Verfasst: 23.09.2005 16:34
von Thomapyrien
Hab nen vServer bei Evanzo ! Er konnte diese 3 Tabellen leider nicht mehr reparieren :cry:

Was bringt mir ein neuer Hoster, bei dem ich dann auch einen vServer habe ?? Woran erkenne ich das ein neuer Hoster sicherer ist, als den den ich jetzt habe ??

Vielen dank f�r die schnelle Antwort
mfg
Thomapyrien

Verfasst: 23.09.2005 16:38
von itst
Es geht nicht um die Sicherheit, sondern um die Supportqualität. Kaputte Tabellen dieser Art haben nichts mit der Sicherheit zu tun. Wenn das ein vServer ist, dann wag dich mal mit den myISAM-Tools an die Tabellen. Aber ein 144er ist schon ziemlich endgültig...

Verfasst: 23.09.2005 16:41
von Thomapyrien
ok, danke ! Ich werds mal versuchen !

Kannst du mir sagen, ob das nun ein Hackerangriff war ?? Ich meine wie sollten die Tabellen sonst kaputt gehen und vor allem nur diese !?!

Danke & Gruß
Thomapyrien

Verfasst: 23.09.2005 16:44
von itst
Theoretisch kann es natürlich ein 'Hacker-Angiff' gewesen sein. Nur ist es sehr unwahrscheinlich. Was hätte ein Hacker davon, 1. gerade Deinen vServer zu hacken und 2. dann ausgerechnte drei MySql-Tabellen zu zerschiessen?

Wahrscheinlicher ist, das es ein Problem mit dem I/O des vServers gab und das dadurch die Dateien der Tabellen beschädigt wurden.

Verfasst: 23.09.2005 16:52
von Thomapyrien
Naja, ich habe seit einiger Zeit etwas unerwünschten Traffic auf dem Forum, deshalb dachte ich es wurde gehackt !
Dies äußerte sich so, daß ich in der Statistik plötzlich von heute auf morgen ca. 300 Zugriffe/Tag hatte und vorher ca. 20-40 am Tag !
Der Counter hat dann die Referer der Zugriffe mitgeloggt und da konnte man schön sehen, daß diese aus Rußland kommen und die URLs meistens entweder pornografische oder medizinische Namen enthalten haben.
Zusätzlich haben sich aus Rußland Personen im Forum angemeldet und wieder pornografische und medizinische URLs, EMails und Werbung hinterlassen ohne auch nur einen Beitrag im Forum zu schreiben.
Sieht doch sehr nach einem Angriff aus oder ??

Gruß
Thomapyrien

Verfasst: 23.09.2005 17:12
von itst

Verfasst: 23.09.2005 20:51
von Thomapyrien
Ich dreh noch durch :evil: :evil:

Hab heute mittag nen Script geschrieben, daß die Spam-Hosts in ner Tabelle mitlogged .... hat super funktioniert ca. 2h lang und nun ist diese Tabelle plötzlich auch nicht mehr zu erreichen, kaputt, defekt, unreparabel....und wie kann es anders sein....die Geschäftszeiten meines Providers sind von Mo-Fr 10-18 Uhr..... :evil: :evil: :evil:

Verfasst: 24.09.2005 15:33
von itst
itst hat geschrieben:Such Dir einen neuen Hoster. Und zwar schnell.
Shit happens. Sieh es als Erfahrung.