Trojan gevonden

[Achatina]

• Adres van je forum: n.v.t (offline)
  Event. modificaties op je forum: n.v.t.
  Wanneer ontstond het probleem? Een paar dagen terug
  phpBB versie: 3.0.11
  
  
  Heb je onlangs iets veranderd aan je forum? Nee
  Wat is het probleem?

Ik ben zojuist geschorst door mijn host, omdat er malware is gevonden. Een Trojan om precies te zijn. Hoe kan ik dit verwijderen van mijn forum? Het is er waarschijnlijk gekomen door geüploade files van gebruikers, dus als ik mijn forum schoon krijg gaat dat er gelijk uit. Helaas blijkt mijn back-up ook besmet, dus back-up erover werkt helaas niet..

[PhilipvD]

Wat is nu precies de relatie met phpBB betreft het probleem wat je beschrijft? Als ik je goed begrijp wil je alle bijlagen verwijderen, dat doe je door via je FTP programma de map /files/ te legen. Die map vind je tussen alle andere bestanden van je forum, waar o.a. ook config.php en .htaccess te vinden zijn.

[Achatina]

Wat is nu precies de relatie met phpBB betreft het probleem wat je beschrijft? Als ik je goed begrijp wil je alle bijlagen verwijderen, dat doe je door via je FTP programma de map /files/ te legen. Die map vind je tussen alle andere bestanden van je forum, waar o.a. ook config.php en .htaccess te vinden zijn.

Nee, een trojan is binnengeslopen in mijn forum, en heeft dus bestanden geïnfecteerd. Ik vermoed dat het via de bijlagen binnen is gekomen, en zich vanuit daar een weg heeft gevonden binnen mijn systeem. Maar ik moet dus die trojan binnen 24 uur wegwerken, anders word ik permanent geschorst van de host..

[Achatina]

Blijkbaar is dit een zeldzame situatie.

Als het goed is, is het nu opgelost. Ik heb eerst het volledige forum verwijderd, om mij meer tijd te gunnen voordat mijn host opnieuw mijn forum blokkeerde. Vervolgens heb ik geüpdatet naar versie 3.0.12, waarmee de geïnfecteerde bestanden werden aangepakt, en uitgeschakeld dat bijlagen geüpload kunnen worden. Dit om als maatregel te dienen tegen een herhaling.