Hackad

Sweetheart · Inlägg av **Sweetheart** » 2005-11-18 19:00

Mitt forum blev hackat av samma som jag sett andra oxå blivit drabbade av, så kallade "turkar" stor flagga osv....

Mitt dumma nöt hade inte gjort en back-up på ett tag, när jag fick rätt på allt igen så var ett helt forum raderat, jag undrar kan jag lägga in den gamla back-upen av databasen för att få tillbaka just den tråden eller kommer allt nytt att skrivas över då? Retar mig så jag blir galen!

Är innerligt tacksam för hjälp!

Inlägg av **Holger** » 2005-11-18 20:03

Det finns en möjlighet att återställa en backup via phpmyadmin och ställa in så att information som redan finns i databasen ej skrivs över och ny information läggs till.

/Holger

Sweetheart · Inlägg av **Sweetheart** » 2005-11-18 20:11

Okey låter underbart bra, var hittar jag det och hur går jag tillväga?

Inlägg av **Holger** » 2005-11-18 20:17

Hm, jag tror att du helt enkelt kan importera din gamla backup under SQL i phpmyadmin. Allt som redan finns i databasen ger ett felmeddelande. Är det mycket som försvunnit?

Sweetheart · Inlägg av **Sweetheart** » 2005-11-18 20:24

Okey, känner inte igen detta programmet phpmyadmin ? när jag har gjort back-up så har jag via ftp tagit ner "data" mappen i mysql.

Det var en helt forum med massor av trådar som försvann, c:a 3000 inlägg.
Hela forumet har c:a 30 000 inlägg.

Du kanske vill titta själv, här är adressen:
http://chinesecrested.no-ip.com

Vet att jag även måste uppdatera har en jättegammal version *skäms*

Inlägg av **Holger** » 2005-11-18 21:53

Vad är det för databas du har? En mapp med mysql??????????????

Sweetheart · Inlägg av **Sweetheart** » 2005-11-18 21:56

Ja mysql mappen.

Inlägg av **Holger** » 2005-11-18 21:56

????????????????????????????????

Skickar PM

Inlägg av **Holger** » 2005-11-18 22:05

Ett så stort forum och så många inlägg och medlemmar. Och en så gammal phpBB-version. Hmmmm ... det är precis det som skript-kiddis söker efter ...

Kan du ta och förklara det där med mysql-mappen lite närmare?

Jerpa · Inlägg av **Jerpa** » 2005-11-19 23:42

Då jag har fått samma gäng på mig lånar jag lite av denna tråd.

Av en slump högerklickade jag och fick se koden för forumet och såg där denna lilla kodsnutt, (får inte fram vilken fil det är då det bara står adressen/forum) dock ligger nu detta problem på min server men inte kvar på den som fick första attacken
http://www.jerpadesign.com/forum <- här syns koden
http://www.avestaairsoft.com/forum <- fick attacken

Kod: Markera allt

z-index: 1; overflow: auto"><table border="0" width="100%" bgcolor="#ff3300" height="100%" 

cellspacing="5" cellpadding="5" valign="top"><tr> <td width="100%" 

valign="top"><html><head><title>HacKed ßy redLine & SaCReDSeeR</title><meta http-equiv="Content-Type" 

content="text/html; charset=iso-8859-1"></head><body><p><div align="left"><font size="8" face="Geneva, Arial, Helvetica, sans-serif"><strong><font size="+3">redLine & SaCReDSeeR From Turkis Hacker   TURKEY WILL BE YOUR GRAVE </font></strong><br></font><font size="3" 

face="Geneva, Arial, Helvetica,sans-serif"><br>by<b>redLine & SaCReDSeeR</font></p><p align="center"><font size="3" face="Geneva, Arial,Helvetica, sans-serif"><img border="0" src="http://www.TiTHacK.com/bayrak.gif" width="163" height="163"></p></font><p align="center"><img border="0" src="http://www.tithack.com/avatartit.gif" width="163" height="163"></p></font></p><br>You ARE ALWAYS FEEL THE BREATH OF THE TURK ON YOUR NAPE 

redLine@tithack.com WwW.TiTHacK.CoM We Will Be wait 

you

Före och efter detta är allt som vanligt, man ser de olika rubrkerna och förklaringarna.
Då jag håller på med hemsidor kände jag igen Z-index och då "1" är översta lagret så är det ju det som syns.

Då är frågan, i vilken fil går jag in för att ta bort dessa rader, eller är det mer som ska tas bort?

Kollar jag även i phpmyadmin så kan jag gå in o se/läsa alla inlägg.

Inlägg av **Holger** » 2005-11-20 09:43

Du måste söka i TPL-filerna!
Kolla först overall_header.tpl och overall_footer.tpl, därefter index_body.tpl

Hackad

Hackad

Vilka är online