forum 2.0.13 gehackt !

sverrips · Bericht door **sverrips** » 03 mar 2005, 00:05

Hoi,

Ik beheer meedere phpBB forums. Van de 4 zijn er vandaag 2 gehackt. 1 met 2.0.12 en later een met 2.0.13 (op 2 verschillende servers bij 2 verschillende providers). Hoe kan ik bekijken wat het probleem is ? Mijn forums zijn er momenteel af omdat er spam verzonden werd via de admin pagina. Ik snap dat jullie me zo amper kunnen helpen, maar weet eerlijk gezegt niet wat ik moet doen.

Graag een reaktie,

Stephan Verrips

Carlo Claessen · Bericht door **Carlo Claessen** » 03 mar 2005, 00:58

met deze gegevens kunnen we niet veel

is het wel via phpBB gegaan????????????

heb je geen verouderde php lopen?????????????

heb je aw stats lopen op je server?????????

heb je alle dbases op een host lopen????????????

etc...............

het kan aan van alles liggen, je zult toch specifieker moeten wezen, een linkje kan ook behulpzaam zijn

Bee · Bericht door **Bee** » 03 mar 2005, 08:42

Het hackbaar zijn van 2.0.12 is bevestigd, dat is waar.

Voor 2.0.13 is het niet bekend dat het hackbaar moet zijn.

sverrips · Bericht door **sverrips** » 03 mar 2005, 09:16

carloclaessen schreef:met deze gegevens kunnen we niet veel

is het wel via phpBB gegaan????????????

heb je geen verouderde php lopen?????????????

heb je aw stats lopen op je server?????????

heb je alle dbases op een host lopen????????????

etc...............

het kan aan van alles liggen, je zult toch specifieker moeten wezen, een linkje kan ook behulpzaam zijn

Ik begrijp nu dat het aan veel dingen kan liggen. Ik gebruik een shared server, dus weet niet precies wat er allemaal op draait. Dat 2.0.12 gehackt is, is begrijpbaar. 2.0.13 zou voor de update al gehackt kunnen zijn. Ik heb de bestanden allemaal verwijderd en een schone installatie erop gezet met 2.0.13 Ik hoop dat dat helpt.

Bedankt voor de reakties.

mosymuis · Bericht door **mosymuis** » 03 mar 2005, 09:42

sverrips schreef:2.0.13 zou voor de update al gehackt kunnen zijn.

Dat kan, dan hoeven ze alleen de wachtwoorden maar achterover te drukken en ze zijn/blijven binnen. Aan het heruploaden van bestanden heb je niet zoveel, aan het veranderen van al je admin/server wachtwoorden des te meer.