- Adres van je forum: http://www.pokemonevolution.nl
Event. modificaties op je forum: Gebruiker toevoegen via adm
Wanneer ontstond het probleem? Vandaag
phpBB versie: 3.0.4
Heb je onlangs iets veranderd aan je forum? Nee
Wat is het probleem?
Groot probleem!
Mijn forum is ongeveer om 17:00 uur gehackt. Nu weet ik dat jullie zeggen dat er nog geen beveiligingslek is gevonden in phpbb 3.0.4, maar ik weet toch echt zeker dat er 1 of meerdere zijn! Hieronder ga ik een grote uitleg geven hoe het is gebeurd, en waarom ik dit denk.
-------------------------------------------------------------------------------------------------------------------------------
Op mijn website, pokemonevolution.nl, ben ik een evenement aan het organiseren. Nu heeft iemand anders reclame gemaakt voor dit evenement op verschillende sites. Ook http://www.pokemongemmine.nl behoort hierbij.
Iemand, genaamd JongPokemon had een topic gestart in het Chatterbox board. Verschillende mensen hadden hierop gereageerd. Nu kwam er rond 17:00 uur een reactie van iemand die zich daar voordoet als majora. Gegevens van Majora: Email, majora-npgm@live.nl IP, 81.243.67.162.
Deze had de volgende reactie geplaatst: He? Had ik dat forum niet al doodgespamd? Nja, even BRO weer uit mijn virtuele kast halen
AFBEELDING http://img27.imageshack.us/img27/5962/hack1rfl.jpg
Het topic waar dit in stond is 10 minuten na dat bericht verwijdert. Blijkbaar waren ze bang of zo.
Nog geen minuut later werd er ingebroken op http://www.pokemonevolution.nl
Meteen werd mijn wachtwoord verandert zonder dat er ingelogd werd op mijn account. Hierna zijn gelijk alle board's en post's verwijdert.
Ik heb meteen mijn wachtwoord verandert via de MySQL database. Hierna heb ik meteen een kopie gemaakt van de beheerderslog.
AFBEELDING: http://img21.imageshack.us/img21/3747/hack2x.jpg
Deze Majora heeft al eens een keer mijn forum gehackt op de zelfde manier. Gebruikersnaam en wachtwoord wijzigen helpt niet. Ook bij een schoon phpbb 3.0.4 systeem helpt niks.
-----------------------------------------------------------------------------------------------------------------------------
Nu is mijn vraag, kunnen jullie geen onderzoek of iets anders doen? Als ik straks mijn forum weer open, dan weet ik zeker dat die gast weer terug komt.
Ook vraag ik me af wat BRO is. Misschien een of ander hack programma wat bijna niemand heeft?
Graag hoor ik jullie reacties en misschien oplossingen.
