gehacked, hoe oplossen ?

[HLD]

Vrienden van mij hebben een phpBB2 forum.....Kortgeleden is het gehacked, "HaCKeD By ATiLLa"...... Je ziet dus alleen een hack-plaatje, verder kun je het forum niet meer zien....

OK, dacht ik, zal de index wel veranderd zijn. Bron opgevraagd van de pagina, en ja hij leek veranderd : er werd nu verwezen naar dit plaatje...... Dus index er af gegooid en vervangen door een goede. Maar de hack bleef zichtbaar !? Dus ik alle bestanden (behalve config,php waarin niets verdachts stond) er via WS-FTP af gegooid, en opnieuw geupload. Maar nee : de hack blijft. Ik snap er geen klap van ! Hoe kan het nou dat ik álles heb vervangen door niet-gehackte bestanden, en dat je de hack dan tóch ziet ??? Waar kan de hack dan nog meer verstopt zitten ? In de MySQL ? Wie heeft er tips !?

 

[SillyMelody]

Misschien wordt er ergens geforward naar een ander adres.

Haal alles eens leeg en backup dit ergens op schijf en upload de originele bestanden.

 

[HLD]

ok ik heb de fout zomaar zelf gevonden ! (wauw !) Ik plaats het hier, in de hoop dat een andere gehackte forummer er nog eens wat aan heeft....

Het was dus inderdaad de database die gehacked was, en niet het forum zelf. In de tabel phpbb_forums was er in een van de forum_desc een heel stuk tekst geplaatst die opdracht gaf om de indexpagina te veranderen in het hacker-plaatje. Toen ik die tekst in de database gevonden had, kon ik hem verwijderen, en toen was het weer goed !

Heb gauw een update over phpBB heengegooid

 

[SillyMelody]

Misschien nu meer aandacht besteden aan de beveiling