+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.6.x (https://www.mybb.de/forum/forum-58.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-59.html)
+---- Thema: Mein forum ist gehackt worden, was tun ? (/thread-27895.html)
Mein forum ist gehackt worden, was tun ? - Rally - 27.04.2013
Hallo habe grade festgestellt das mein forum gehackt wurde und jetzt frage ich mich was ich tun soll ...
http://www.rallyhammer.be/RallyForum/
bein aufrufen kommt das
wollte es heute auf die neueste version updaten
habe grade festgestellt das es nur die Staretseite , index betroffen ist
diese funktioniert zum beispiel
http://www.rallyhammer.be/RallyForum/showthread.php?tid=431
grade auch mal auf den server geschaut und da 2 ÄNDERUNGEN ZU FINDEN
denke ich brauche die nur zu löschen und wieder die orginal indes hoch laden .
so habe das geänder und nun funktioniert das forum wieder ....
werde es jetzt updaten und was ich nicht verstehe wie kann das passieren das jemand auf mein FTP server datein hochlädt
werde auch die Passwörter ändern , es sind sichere also 8 stellen und sonderzeichen ....
Also Erledigt lösche es nicht denke das thema könnte anfänger interessieren
Gruss Ralf
RE: Mein forum ist gehackt worden, was tun ? - Devon - 27.04.2013
Löschen und alle Benutzer auffordern das Passwort zu ändern. Ebenso alle Zugangsdaten schnellstmöglich ändern.
RE: Mein forum ist gehackt worden, was tun ? - Rally - 27.04.2013
Ok werde ich tun , aber warun sollen die Benutzer ihre Pw ändern ?
Die haben doch nichts damit zu tun oder ?
RE: Mein forum ist gehackt worden, was tun ? - MrBrechreiz - 27.04.2013
Sie meint wohl eher die PW´s ändern der Admins.
RE: Mein forum ist gehackt worden, was tun ? - Falkenauge Mihawk - 27.04.2013
Dadurch, dass er Zugriff auf den FTP hatte, kann er sich dank den Zugangsdaten für MySQL die man in der /inc/config.php hinterlässt, Zugriff auf den MySQL-Server gewähren. Dadurch kann er alle Datenbanken, die dem Benutzer zuteil sind, auslesen, ändern oder sogar löschen (kommt auf die Rechte drauf an!). Weil er Zugriff auf die DB hatte, könnte er sich die Benutzerdaten aus der Tabelle mybb_users kopiert haben. Da zwar die Passwörter gehasht gespeichert werden, ist es dennoch nicht ausgeschlossen, dass er mit einem Script die Passwörter durchtestet.
RE: Mein forum ist gehackt worden, was tun ? - Rally - 27.04.2013
Ok werde alle Benutzer/Admins Informieren das sie ihre PW ändern und dann mal hoffen das ruhe ist
Danke und das Thema ist ist erledigt
RE: Mein forum ist gehackt worden, was tun ? - Devon - 27.04.2013
(27.04.2013, 10:00)Rally schrieb: Ok werde ich tun , aber warun sollen die Benutzer ihre Pw ändern ?
Die haben doch nichts damit zu tun oder ?
Damit Missbrauch der Benutzeraccounts ausgeschlossen werden kann, auch wenn sie keinen hohen Rang haben. Die User sollen ja schließlich mit Sicherheit auf deine Seite surfen können.
RE: Mein forum ist gehackt worden, was tun ? - Bogus - 28.04.2013
Hallo Rally ;D
Schau mal auf deine Startseite von rallyhammer. der Hacker hat da was hinterlassen.