Gehackt: probleem met upgraden en herstel database

Owen · Bericht door **Owen** » 31 okt 2005, 16:09

Dames/heren,

ik heb een probleem.

Ben gehackt (door 1 of andere Turk, kreeg ook zo'n Turkse vlag te zien), omdat ik nog gebruik maakte van 2.0.11. Nu heb ik via 'change files' en dus niet via de patch enkele bestanden geupdate en ook de install/update_to_latest.php gedraaid. So far, so good, op mijn forum stond nu ook versie 2.0.18. Toen wilde ik een oude backup importeren, omdat die hacker ook 400 berichten op m'n forum heeft verwijderd. Bij dat herstellen van de database kreeg ik echter een aantal foutmeldingen en nu staat er weer op mijn forum dat ik versie 2.0.11 heb. OK, dat laatste kan natuurlijk kloppen, omdat'ie dan de aangepaste bestanden van 2.0.18 weer overschrijft met de oudere van 2.0.11.

De foutmelding na het herstellen van de database:

Error importing backup file

DEBUG MODE

SQL Error : 1062 Duplicate entry 'één' for key 1

INSERT INTO phpbb_search_wordlist (word_text, word_id, word_common) VALUES('één', '588', '0')

Line : 980
File : C:\domains\parkeergratis.nl\wwwroot\forum\admin\admin_db_utilities.php

Hoe kan ik nou op een goede wijze updaten en ook de database herstellen? Ik weet niet welke files ik allemaal moet overschrijven met de nieuwe van 2.0.18. Enige mod die ik heb is volgens mij de Nederlandse taal.

Het gaat om http://www.parkeergratis.nl/forum

Bee · Bericht door **Bee** » 31 okt 2005, 17:15

Verwijder eerst alles uit de database (als dat kan) en zet dan met bigDump de boel terug.

Stephane · Bericht door **Stephane** » 31 okt 2005, 19:53

Yusuf wijzigt geen enkel bestandje, maar rommelt in je Dbase, oa door een nieuw forum te plaatsen met een javascript erin etc ... ook wijzigt hij de configuratie en wist hij de beheerder (als hij die kent ..). Als je dat allemaal weet is het niet moeilijk om alles te herstellen ...

Bee · Bericht door **Bee** » 31 okt 2005, 19:54

Yusuf hoort het gewoon niet te doen. Simple as Bee(TM)

Owen · Bericht door **Owen** » 31 okt 2005, 20:47

Stephane schreef:Yusuf wijzigt geen enkel bestandje, maar rommelt in je Dbase, oa door een nieuw forum te plaatsen met een javascript erin etc ... ook wijzigt hij de configuratie en wist hij de beheerder (als hij die kent ..). Als je dat allemaal weet is het niet moeilijk om alles te herstellen ...

Jij hebt het ook meegemaakt, begrijp ik? Ik vind het een zeer trieste actie.

Maar ik ben niet zo'n PHP-specialist. Wat ik nu wil doen is de bestanden vernieuwen via het Change Files-pakket. Is dat voldoende dan?

Ik zie trouwens in MyPHPadmin geen optie staan om een backup van een database te importeren, klopt dat?

Bericht door **Paul** » 31 okt 2005, 20:49

Kopje sql kan je importeren

Stephane · Bericht door **Stephane** » 31 okt 2005, 20:55

"Mijn" forum niet (want steeds up to date) maar dat van een vriend.
Eens je weet wat je moet doen is het vrij vlug gedaan hoor

Backup forum : een optie van het forum zelf toch !

Bericht door **Paul** » 31 okt 2005, 20:59

Je kan beter niet de backup functie van phpbb gebruiken, is niet super goed. Die van phpmyadmin is veel beter.

Stephane · Bericht door **Stephane** » 31 okt 2005, 21:03

o ja, een goede raad, zorg er voor dat méér dan één beheerder is (of registreer je zelf meermaals, als beheerder). Als de hacker de beheerder winst (en dat doet hij blijkbaar) zit je in de problemen ...

Bericht door **Paul** » 31 okt 2005, 21:06

OF hij verwijderd ze (bijna) allemaal

Dan heb je nog een probleem.

Stephane · Bericht door **Stephane** » 31 okt 2005, 21:09

paulus schreef:Je kan beter niet de backup functie van phpbb gebruiken, is niet super goed. Die van phpmyadmin is veel beter.

Hoe moet dat dan ?

Bericht door **Paul** » 31 okt 2005, 21:10

Als hij er 1 kan verwijderen, kan hij er dus ook 2 verwijderen

Stephane · Bericht door **Stephane** » 31 okt 2005, 21:11

paulus schreef:OF hij verwijderd ze (bijna) allemaal Dan heb je nog een probleem.

Ja, natuurlijk is dat een probleem. Maar als er geen beheerder meer is kan je niet meer aan je admin panel .... (of toch ?) ... om back up te plaatsen.

Bericht door **Paul** » 31 okt 2005, 21:11

Nee, maar je kan ook via phpmyadmin een backup terugzetten. Is zelfs beter als via phpbb.

Stephane · Bericht door **Stephane** » 31 okt 2005, 21:19

paulus schreef:Nee, maar je kan ook via phpmyadmin een backup terugzetten. Is zelfs beter als via phpbb.

Ja, maar nogmaals, hoe moet dat ?

Dank bij voorbaat voor een woordje uitleg dan.

Bericht door **Paul** » 31 okt 2005, 21:20

Ga naar phpmyadmin, klik op sql, en voer bij bladeren het juiste bestand met de sql backup in, en druk op start.

Owen · Bericht door **Owen** » 31 okt 2005, 21:32

paulus schreef:Ga naar phpmyadmin, klik op sql, en voer bij bladeren het juiste bestand met de sql backup in, en druk op start.

ik ga weer kijken, kon het eerder vandaag echt niet vinden
wel exporteren, maar nergens importeren

trouwens, waarom lukt dit importeren niet via het control panel? is dat een bekend probleem?

Owen · Bericht door **Owen** » 31 okt 2005, 21:52

Nou, terugzetten database is gelukt, maar heb ik niet elke dag een backup gemaakt en nu ben ik de helft van m'n berichten kwijt

Kan het zijn dat mijn hostingprovider wel backups heeft gemaakt, automatisch?

Bee · Bericht door **Bee** » 31 okt 2005, 21:59

Het kan, geen garantie.

Owen · Bericht door **Owen** » 02 nov 2005, 00:28

Hostingprovider heeft helaas geen backups

Daarom een vraag: kan ik van een bepaalde backup ook alleen de berichten gebruiken en bijvoorbeeld niet de data van het aantal leden? Of kan je niet anders dan de gehele backup gebruiken?