Beiträge: 7
Themen: 2
Registriert seit: 02.07.2009
Hallo,
gestern wurde mein Forum (V 1.4.8) gehackt, statt der Startseite des Forums
kommt nun diese
http://www.fv-engers07.de/board/xindex.php,
ich habe die index.php in xindex.php umbenannt damit sie den Usern nicht
mehr angezeigt wird.
Weiß jemand wie ich das wieder weg bekomme ?
(Über Google ist leider nicht brauchbares zu finden)
Beiträge: 18.383
Themen: 257
Registriert seit: 09.02.2005
Hallu und willkommen!
1. Was genau wurde geändert? Da das Forum geschlossen ist, ist leider nichts zu sehen.
2. Hast du Erweiterungen installiert? Wenn ja: Welche?
3. Hast du Zugriff auf die Access-Logs des Servers? Falls ja schicke bitte die Logs aus dem Zeitraum, in dem das Forum angegriffen wurde, an support[at]mybboard[punkt]de. Danke!
Gruß,
Michael
Support erfolgt NUR im Forum!
Bitte gelöste Themen als "erledigt" markieren.
Beiträge mit mangelhafter Rechtschreibung/Grammatik werden kommentarlos gelöscht.
Beiträge: 7
Themen: 2
Registriert seit: 02.07.2009
Was zu sehen ist sieht man ja hier :
http://www.fv-engers07.de/board/xindex.php, die Forumstartseite (Übersicht der Foren)
kommt nicht mehr, statt dessen halt die NobodyCoder.
Es wurden in den letzten Monaten keine Erweiterungen installiert.
Leider wurden bisher die Logs automatisch täglich gelöscht.
Beiträge: 1.443
Themen: 95
Registriert seit: 15.12.2005
MyBB-Version: 1.6.x
03.07.2009, 10:26
(Dieser Beitrag wurde zuletzt bearbeitet: 03.07.2009, 10:31 von querschlaeger.)
Hi,
die Domain wird doch bei DomainBOX.de gehostet (oder??). Da es dort standardmäßig den Webalizer gibt, müsste es auch die Server Log irgendwo geben. Michael meinte nicht die Logs von MyBB.
In deiner verlinkten Seite, kann man leider überhaupt nicht erkennen, nur:
"Dieses Forum ist zur Zeit geschlossen. Der Administrator hat folgenden Grund angegeben:"
Das ist jedoch eine Standardmeldung von MyBB, wenn der Administrator im Admin-CP das Forum "offline" schaltet.
Hast du das Board im Admin-CP offline geschalten(?) bzw. meinst du diese Meldung, wenn du an 'gehackt' sprichst?
Beiträge: 2.318
Themen: 13
Registriert seit: 09.11.2008
Das Iran-Defacing ist der Standardhack von vor 1.4.8... der hat auch eine Backdoor mit eingebaut, im cache/themes Ordner...
Beiträge: 7
Themen: 2
Registriert seit: 02.07.2009
03.07.2009, 10:54
(Dieser Beitrag wurde zuletzt bearbeitet: 03.07.2009, 10:56 von babbsack2.)
(03.07.2009, 10:49)frostschutz schrieb: Das Iran-Defacing ist der Standardhack von vor 1.4.8... der hat auch eine Backdoor mit eingebaut, im cache/themes Ordner...
und wie bekomm ich den weg ?
Wie schon geschrieben wird der ServerLog nach 24 Std. gelöscht (bei Domainbox).
Das Forum ist jetzt Online geschaltet.
Hier müsste die Seite nun zu sehen sein :
http://www.fv-engers07.de/board/index.php
Beiträge: 1.443
Themen: 95
Registriert seit: 15.12.2005
MyBB-Version: 1.6.x
03.07.2009, 11:09
(Dieser Beitrag wurde zuletzt bearbeitet: 03.07.2009, 11:09 von querschlaeger.)
Gibt es eine Datei cache/themes/themes.php? Wenn ja, lösche sie.
Außerdem solltest du dein index-Template zurücksetzen.
Beiträge: 7
Themen: 2
Registriert seit: 02.07.2009
(03.07.2009, 11:09)querschlaeger schrieb: Gibt es eine Datei cache/themes/themes.php? Wenn ja, lösche sie.
Außerdem solltest du dein index-Template zurücksetzen.
Die cache/themes/themes.php habe ich gelöscht, wie setze ich das Indes-Template zurück ?
Beiträge: 1.939
Themen: 18
Registriert seit: 30.06.2007
MyBB-Version: 1.6.6
03.07.2009, 12:07
(Dieser Beitrag wurde zuletzt bearbeitet: 03.07.2009, 12:08 von linwinman.)
Hallo babbsack2,
gehe hierzu in "Admin-CP > Templates & Style > Templates > Template-Set > Startseite Templates > index > Optionen > Zurücksetzen aufs Original".
Beiträge: 7
Themen: 2
Registriert seit: 02.07.2009
Super ! Danke es ist wieder in Ordnung.
Kann man so etwas vorbeugen ?
Forum gehackt
![[Bild: banner.png]](https://www.mybb.de/files/images/banner.png)
