forum gehacked, wil graag oude phpbb files gebruiken

[mandylio]

• Adres van je forum: http://www.trenchcoatwins.net/forum
  Event. modificaties op je forum:
  Wanneer ontstond het probleem?
  phpBB versie: 3.0.4
  
  Heb je onlangs iets veranderd aan je forum?
  Wat is het probleem?

Een hacker had mijn board onklaar gemaakt! Dit heeft denk ik niks met PHPBB te maken, maar met het feit dat mijn host gehacked was.

Nu had ik de mogelijkheid om phpbb3 weer opnieuw te installeren, en dat heb ik gedaan. Mijn hele mysql file is nog intact, maar ik kon de oude namen niet gebruiken tijdens installeren, dus niet phpbb_users maar phpbb2_users , en dat geldt voor al die tabellen in mysql.

Kan ik nu alsnog al mijn oude database files gebruiken?? Waar vul je dat in?

..

[Johan]

Als je nu de oude (goede) sql back-upt, je forum er weer afhaalt. de hele SQL leeggooien, een forum installeren met phpbb2_ vooraf en dan die SQL terugplaatst? Gebruik je trouwens phpBB2 of phpBB3?

[Dmeijer13]

In config.php op je host kun je de prefix veranderen naar hoe de goede tabellen zijn. zou moeten werken dan, zoniet, verander je het gewoon terug.

Houd wel rekening met de database gegevens als die eventueel anders zijn.

[mandylio]

oh dank je wel dank je wel!

Wat dom dat ik daar niet gekeken had!

Hoe verhinder ik trouwens dat die lamlendige *beep* mijn forum weer lamlegt?
k heb 3.0.2 als versie

[Dmeijer13]

Ten eerste je versie updaten en je gegevens veranderen natuurlijk.

[mandylio]

http://www.google.nl/search?hl=nl&safe= ... art=0&sa=N

Hier is de laatste google info. de 3rd plaats, dat zijn wij.
Volgens mij doet hij het niet via PHP maar haalt hij gewoon username en passwords van de HOST af...

BLijkbaar zijn al veel sites door hem gehackt.. Idioot hoor!

[mandylio]

Ik weet inmiddels waarom mijn site gehacked was.

Ik had een mod simple-upload.php op mijn site, waar gebruikers files konden sharen! In de php file stond duidelijk welke file extensies mogelijk waren, en PHP hoorde er NIET bij. Maar onze hacker vriend had een php file geupload met dit erin :

http://www.atdot.net/~ko1/w3ml/w3ml.cgi ... y/msg/2456

Het is een simpele file manager, waar je geen usernaam of paswoord voor nodig hebt. Hij kon gewoon door mijn directory structuur heen lopen, dingen moven, deleten, uploaden. Tja... beetje dom, maar ja, je mocht alleen maar JPG GIF MPG en MP3 volgens mijn php file uploaden..