Alfa 75 forum gehackt

[Arjan75qv]

Hoi,

Op dit moment wordt het forum op de Alfa75 site gehacked . Ik kan er op dit moment niets aan doen, heb al een bericht gestuurd aan de provider. Ik hoop dat ze het op kunnen lossen. Wie adviezen heeft of hiermee bekend is, graag even een mailtje.
Bedankt,

[Woody34]

www.nurburgring.nl heeft het ook gehad, maar of jullie dezelfde software gebruiken??

[alfa75turbo]

Arjan, neem aan dat je de volledige site nog op de harde schijf hebt staan? je zou hem opnieuw kunne uploaden dan. Provider zou kunnne asssiteren met beveiligen lijkt me.
Zo niet heeft het 75 forum denk ik een probleem, alhoewel op de achter grond loopt de site nog.

Groet Charles

[kees artc6]

Waardeloos, je wordt zo moe van die kwallen die niets beter te doen hebben !
Sterkte namens het 155-register

[matra sports]

sterkte ermee. wat kun je er tegen doen ? ik heb er helemaal geen verstand van, maar je hebt er ongetwijfeld heel veel energie ingestoken. wat een aso's.

[matra sports]

door wie ? ook door secretly x ? de ezel.

[Richard]

Hmmm... Powered by phpBB 2.0.8

Je loopt een aantal software versie's achter zeg maar

Stuur mij even een mailtje Arjan, wil wel een poging doen om je te helpen!

Richard
( die ook het artc155 forum en alfagtv.nl doet )

[Jorix]

Hmmm... Powered by phpBB 2.0.8

Je loopt een aantal software versie's achter zeg maar

Inderdaad, je zou inmiddels "Powered by phpBB 2.0.17 © 2001 phpBB Group" moeten zijn. Sterket nog: onderin je forum moet dat niet meer getoond worden, zodat kwaadwillenden niet meteen weten welke exploits ze los moeten laten.

Succes met de herstelwerkzaamheden.

Greetz,
Jorix

[Arjan75qv]

Hoi,

Ik heb gelukkig nog wat backups, de laaste van afgelopen zaterdag...
Maar ik heb ook gemerkt dat mijn upload met ftp-lite niet meer werkt, kan geen connectie meer krijgen. Nog wel in het controlpanel. Ik heb nog nooit een website teruggezet, probeer het nu even via het cpanel maar ik weet niet of het gaat werken.
Zwaar k** dit kost enorm veel onnodige tijd.

Richard, ik mail je mijn bevindingen aan het eind van de avond.

Arjan

[Richard]

Hoi,

Ik heb gelukkig nog wat backups, de laaste van afgelopen zaterdag...

heb je een back-up van de database of van het hele forum?

[Arjan75qv]

Heb een full backup gemaakt.
't Is me vanavond nog niet gelukt.

De site blijkt 2 directories te hebben die 'forum' heten waarvan er een met een hoofdletter. Dat gaat dus bij het extracten kennelijk fout want na 2 uur uploaden bleek het forum nog steeds de oude. Of daar zat het ook al in maar dat kan ik me niet herinneren. Morgen nog eens een oudere terugzetten.

Maar in principe moet je toch iets in de php files of de database kunnen vinden dat er niet hoort? Dat verwijderen moet toch ook kunnen?

Arjan

[steven]

Heren

Ik snap er geen r**t van maar mijn complimenten voor jullie kennis en de tijd en bereidwilligheid om het probleem op te lossen.

Ik zat weer te schelden dat mijn ouwe k****** PC weer iets niet deed wat ie wel moest doen.

Suc6 en veel wijsheid mochten jullie dat nog nodig hebben.

[Richard]

Heb een full backup gemaakt.
't Is me vanavond nog niet gelukt.

De site blijkt 2 directories te hebben die 'forum' heten waarvan er een met een hoofdletter. Dat gaat dus bij het extracten kennelijk fout want na 2 uur uploaden bleek het forum nog steeds de oude. Of daar zat het ook al in maar dat kan ik me niet herinneren. Morgen nog eens een oudere terugzetten.

Maar in principe moet je toch iets in de php files of de database kunnen vinden dat er niet hoort? Dat verwijderen moet toch ook kunnen?

Arjan

Denk dat de index.php niet fris meer is, even vervangen door een nieuwe versie uit de zelfde software versie en als alles draait de boel SNEL gaan updaten naar 2.0.17.

[Arjan75qv]

Hoi,

Vanavond verder speuren. De inlog page geeft ook een hack tekst, dus die wil ik eens nader bekijken (php code doorlezen).
Ik hoop dat het alleen de php files zijn, als het de SQL database is dan denk ik dat we een boel kwijt zijn... Nog even niet aan denken...

[Alfa90_Buttje]

Goede tip, m.b.t het updaten Richard! Daarnet ff ingelogd voor het 90 forum en als administrator kon ik mijn 2.0.11 versie met één klik opwaarderen naar 2.0.1x maar nog geen 17 iig. 'k Voel er ook weinig voor om zelf aan de slag te gaan. De versienummering is in deze versie iig verdwenen

Arjan, succes ermee!!