Sida 1 av 1
Hackad
Postat: 2005-11-18 19:00
av Sweetheart
Mitt forum blev hackat av samma som jag sett andra oxå blivit drabbade av, så kallade "turkar" stor flagga osv....
Mitt dumma nöt hade inte gjort en back-up på ett tag, när jag fick rätt på allt igen så var ett helt forum raderat, jag undrar kan jag lägga in den gamla back-upen av databasen för att få tillbaka just den tråden eller kommer allt nytt att skrivas över då? Retar mig så jag blir galen!
Är innerligt tacksam för hjälp!
Postat: 2005-11-18 20:03
av Holger
Det finns en möjlighet att återställa en backup via phpmyadmin och ställa in så att information som redan finns i databasen ej skrivs över och ny information läggs till.
/Holger
Postat: 2005-11-18 20:11
av Sweetheart
Okey låter underbart bra, var hittar jag det och hur går jag tillväga?
Postat: 2005-11-18 20:17
av Holger
Hm, jag tror att du helt enkelt kan importera din gamla backup under SQL i phpmyadmin. Allt som redan finns i databasen ger ett felmeddelande. Är det mycket som försvunnit?
Postat: 2005-11-18 20:24
av Sweetheart
Okey, känner inte igen detta programmet phpmyadmin ? när jag har gjort back-up så har jag via ftp tagit ner "data" mappen i mysql.
Det var en helt forum med massor av trådar som försvann, c:a 3000 inlägg.
Hela forumet har c:a 30 000 inlägg.
Du kanske vill titta själv, här är adressen:
http://chinesecrested.no-ip.com
Vet att jag även måste uppdatera har en jättegammal version *skäms*
Postat: 2005-11-18 21:53
av Holger
Vad är det för databas du har? En mapp med mysql??????????????
Postat: 2005-11-18 21:56
av Sweetheart
Ja mysql mappen.
Postat: 2005-11-18 21:56
av Holger
????????????????????????????????
Skickar PM
Postat: 2005-11-18 22:05
av Holger
Ett så stort forum och så många inlägg och medlemmar. Och en så gammal phpBB-version. Hmmmm ... det är precis det som skript-kiddis söker efter ...
Kan du ta och förklara det där med mysql-mappen lite närmare?
Postat: 2005-11-19 23:42
av Jerpa
Då jag har fått samma gäng på mig lånar jag lite av denna tråd.
Av en slump högerklickade jag och fick se koden för forumet och såg där denna lilla kodsnutt, (får inte fram vilken fil det är då det bara står adressen/forum) dock ligger nu detta problem på min server men inte kvar på den som fick första attacken
http://www.jerpadesign.com/forum <- här syns koden
http://www.avestaairsoft.com/forum <- fick attacken
Kod: Markera allt
z-index: 1; overflow: auto"><table border="0" width="100%" bgcolor="#ff3300" height="100%"
cellspacing="5" cellpadding="5" valign="top"><tr> <td width="100%"
valign="top"><html><head><title>HacKed ßy redLine & SaCReDSeeR</title><meta http-equiv="Content-Type"
content="text/html; charset=iso-8859-1"></head><body><p><div align="left"><font size="8" face="Geneva, Arial, Helvetica, sans-serif"><strong><font size="+3">redLine & SaCReDSeeR From Turkis Hacker TURKEY WILL BE YOUR GRAVE </font></strong><br></font><font size="3"
face="Geneva, Arial, Helvetica,sans-serif"><br>by<b>redLine & SaCReDSeeR</font></p><p align="center"><font size="3" face="Geneva, Arial,Helvetica, sans-serif"><img border="0" src="http://www.TiTHacK.com/bayrak.gif" width="163" height="163"></p></font><p align="center"><img border="0" src="http://www.tithack.com/avatartit.gif" width="163" height="163"></p></font></p><br>You ARE ALWAYS FEEL THE BREATH OF THE TURK ON YOUR NAPE
redLine@tithack.com WwW.TiTHacK.CoM We Will Be wait
you
Före och efter detta är allt som vanligt, man ser de olika rubrkerna och förklaringarna.
Då jag håller på med hemsidor kände jag igen Z-index och då "1" är översta lagret så är det ju det som syns.
Då är frågan, i vilken fil går jag in för att ta bort dessa rader, eller är det mer som ska tas bort?
Kollar jag även i phpmyadmin så kan jag gå in o se/läsa alla inlägg.
Postat: 2005-11-20 09:43
av Holger
Du måste söka i TPL-filerna!
Kolla först overall_header.tpl och overall_footer.tpl, därefter index_body.tpl