MMM-Portal gehackt

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 10.12.2005, 14:38

Wer sich jetzt fragt: Wo ist das Portal?

Meine Schuld, es wurde gehackt. Die Datenbank ist anscheinend unverändert und einzig und allein die index.php ist beschädigt. Die phpBB-Version war die neueste, aber irgendwie wurde es doch geschafft. Wer sich mit sowas auskennt und weiß, wie ich vorgehen muss, kann mir gerne per PN helfen

EDIT: Das Portal ist hin. Ich werd es entweder löschen oder komplett neu hochladen (ohne Datenbank). Danke an alle, die mir da geholfen haben, aber nochmal alles hochzuziehen ist mir allein zuviel Arbeit...

LAF · Beitrag von **LAF** » 10.12.2005, 14:44

Hey das muss erst kurzeitig geschein sein, vor 20 Minuten ca. war das noch nicht!! Aber wer würde denn das Portal hacken wollen, aus welchem Sinn? Tut mir Leid Zensiert das es so ein bitteres Ende genommen hat!!

Anonymous1 · Beitrag von **Anonymous1** » 10.12.2005, 14:45

Das ist natürlich eine Tragödie. Ich fand das Forum, abgesehen von den vielen Spams, eigentlich ganz nett. Aber wir haben schließlich noch dieses Forum hier.

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 10.12.2005, 14:46

Aus Spaß oder um uns einzuschüchtern. Die Dateien sind bis auf index.php alle gleich. An der Datenbank ist anscheinend auch nix verändert worden. Ich werd es mal insgeheim hochladen und nach der Sicherheitslücke suchen

LAF · Beitrag von **LAF** » 10.12.2005, 14:46

(Oh du hast es schon gesehn)
Ich hoffe dieses Forum ist aber geschützt!! Da habe ich ja Angst um meines, das wäre schon ne Pleite!!

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 10.12.2005, 14:48

1. Deines hat ne eigene Software, keine so bekannte wie phpBB
2. Deines liegt auf einem fremden Server. Ich muss meinen selbst managen, also erstmal alle Passwörter reseten
3. Vielleicht wurde ja garnichts beschädigt und der Hacker wollte mich nur einschüchtern, aber ich lass es erstmal so, in ferner Zukunft (wenn er nicht mehr mit dem Board rechnet) wieder reaktivieren. Erstmal Vorsicht

LAF · Beitrag von **LAF** » 10.12.2005, 14:52

Also müsste man um meines zu hacken den ganzen Server lahm legen hab ich Recht, denn ein alleiniges zu hacken ist eher ein Ding der Unmöglichkeit- will es aber nicht darauf ankommen lassen!! Das AT ist ja auch phpp also auch gefährdet!!

Ich hoffe nur, das nicht irgendwas noch gehackt wird!!

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 10.12.2005, 17:14

Gute Nachricht (an alle nicht so treuen AT-ler):

Das Portal geht heute Abend oder morgen früh wieder mit kompletten Inhalt online. Da hat sich einen einen miesen Witz erlaubt. Wenn sich dort einer mit dem Namen "Kodjack" oder "DarthVader" angemeldet hat und nicht der Hacker war, tut es mir Leid, aus Sicherheitsgründen habe ich beide User gelöscht

fireorange · Beitrag von **fireorange** » 10.12.2005, 17:23

Gute Nachricht. Leider konnte ich in den letzten Stunden wegen Telekom-Ausfall nicht ins Netz und dir beistehen. Aber ist ja noch mal gut gegangen.

Äh... Warum diese zwei User? "Darth Vader" war die ganzen letzten Wochen über, also schon lange als "Neuester User" eingetragen, wie mir aufgefallen ist.

Sven · Beitrag von **Sven** » 10.12.2005, 17:32

Nein, der neueste User war Kodjack.

fireorange · Beitrag von **fireorange** » 10.12.2005, 17:34

Ja, kann sein. Aber Darth Vader war es lange Zeit. Daher würde ich da eher entwarnen. Aber ich weiß es natürlich nicht.

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 10.12.2005, 17:45

Viel Spaß wieder im Portal

http://www.mmm-portal.de.vu

Könnte sein, dass in den nächsten paar Minuten noch ne Passwortabfrage kommt, aber die verschwindet mit der Zeit

Sandy · Beitrag von **Sandy** » 11.12.2005, 19:32

Hallo [ZENSIERT]

Ds ist zwar übel das dies passiert ist, aber ich muss idr sagen das es zur Zeit sehr viele Hacker auf phpbb Foren abgesehen haben.
Auch ich habe erst vor kurzem ein phpbb Forum gerettet das Massiv von Hackern Angegriffen wurde.

Wenn du dich mit dem phpbb ein wenig auskennst kannst du folgenden MOD/HACK einbauen. Dieser Schützt das Forum vor angriffen. Die Angriffe werden im ACP mit der IP Adresse des Angreifers geloggt.

http://www.cback.de/cback_software/phpbb2mods.php

Suche auf der Seite nach dem "Cracker Tracker Professional 2nd Editon"

Du musst nur ein paar Dateien ändern und Dateien hochladen, steht aber alles in der Install-Anleitung.
Solltest du Probleme haben schreib mir einfach.[/url]

Gast · Beitrag von **Gast** » 15.12.2005, 04:59

[ZENSIERT] hat geschrieben:Wer sich jetzt fragt: Wo ist das Portal?

Meine Schuld, es wurde gehackt. Die Datenbank ist anscheinend unverändert und einzig und allein die index.php ist beschädigt. Die phpBB-Version war die neueste, aber irgendwie wurde es doch geschafft. Wer sich mit sowas auskennt und weiß, wie ich vorgehen muss, kann mir gerne per PN helfen

EDIT: Das Portal ist hin. Ich werd es entweder löschen oder komplett neu hochladen (ohne Datenbank). Danke an alle, die mir da geholfen haben, aber nochmal alles hochzuziehen ist mir allein zuviel Arbeit...

Du verwendest nicht die aktuellste Version von phpBB und phpBBplus (jedenfalls sagt das der Footer im Portal):
[Powered by phpBB2 Plus 1.51 based on phpBB 2.0.17]

phpBB2 Plus 1.52 update von 1.51:
http://www.phpbb2.de/dload.php?action=file&file_id=593

phpBB2 Plus 1.52 Full:
http://www.phpbb2.de/dload.php?action=file&file_id=592

Update for phpBB2 Plus 1.52 to 2.0.18 Core Code available:
http://www.phpbb2.de/dload.php?action=file&file_id=796

Wenn du viele (eigens eingebaute) Mods drinne hast Manuell updaten:
http://www.phpbb2.de/dload.php?action=file&file_id=797

Und wenn du mal wieder probs mit Hackern hast melde dich hier:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=348139

Ach ja phpBB2.0.18 ist seit dem 31st October 2005 erhältlich.....und es ist legal die Versions Nummern zu entfernen (hilft gegen scriptkiddies)

[ZENSIERT] · Beitrag von **[ZENSIERT]** » 15.12.2005, 14:58

Hmm... OK, werd's nachher mal updaten. Danke schühn