Hacked by AYYILDIZ TEAM & OZELKUVVETLER / BORDO BERELILE

[FLUX]

Då var det dags igen...

Forumet har blivit hackat idag.

http://www.samlastarwars.nu/forum/

Hjälp tages gärna emot...

EDIT: Verkar vara konstigt... Först kom det bara upp en bild på en militär och turkisk text. När jag rensade internetfilerna så kom jag fram. Men det är vajsing med inlogningen. När man loggat in så kommer bilden upp igen. Men hjälp av framåt/bakåt kunde jag till slut skiva ett meddelande. Någon som vet hur man löser det? Bli gärna medlem och försök logga in (jag kan ta bort er sedan).

EDIT2: Efter lite efterforskning och testande så verkar det bara vara admin som upplever problem. Vanliga medlemmar upplever ingen skillnad. Skitskumt. När man är inloggad som admin går det inte att komma till index-sidan. Då kommer bara den här bilden upp:

http://img300.imageshack.us/img300/2986 ... ler8cx.gif

[caras]

ja om man googlar så kan man se att fler än du blivit drabbad av "H acked by A Y YILDIZ TEAM". En del mindre värrade vissa har fått sina forum rätt förstörda.

i alla fall de kommer bara åt phpbb 2.0.18 och tidigare vers.. har du uppdaterat? om inte uppdatera till 2.0.20 nu.

kolla i din msql databas (myadmin) om du har några konstiga inställningar på phpbb_forums table eller phpbb_config table kolla där noga om nåt ser konstigt ut eller innehåller kod som inte ska vara där

och uppgradera till 2.0.20!!!

EDIT: har hittat de där hackrarnas hemsida de har tydlgen nån sorts skrytsida över hur många webbsidor de kan paja http://www.a yy ildiz-team.org/
har skrivit isär bokstäverna på deras namn så inte google indexar phpbb sverige om man söker på namnet på google..

Pröva att lägga till ban i ACP på deras IP [ 72.36.251.84 ] eller med wildcard 72.36* så har de ingen möjlighet att anropa din webbsida

EDIT 2: jag spårade hackrarnas webbsida och lokaliserade deras server till webbhosten Labina Hosting ve Bilgisayar i Ankara. Möjligt att man rapportera dem till dem [ abuse@layeredtech.com ] men vet ej om det hjälper.... skickade även email till myndigheten i ankara och gav dem uppgifter om ip, adress och serveradress.. sa att de busarna ägnar sig åt hackerverksamhet för att sabotera webbsidor i usa och europa.. överdrev lite och skrev även att media har uppmärksammat detta problem..

[Holger]

De lägger in IFRAME-information i det första forumets beskrivning. Du kan ta bort det direkt i phpmyadmin. Se efter i phpbb_forums som caras mycket riktigt beskrev.
Hör av dig om du behöver mer detaljerad hjälp!

[FLUX]

TACK! Ni räddade mig. :) Det var lätt att hitta felet. Nu verkar allt vara som det ska igen.

Jo, vi SKA uppdatera... ruxet är att vi ALDRIG gjort det (har 2.08) och det blir, vad jag förstår, ett sjukt jobb med att göra det. Tanken är att ett helt nytt forum ska installeras som sedan uppdateras så fort det kommer uppdateringar. Kruxet då är ju att behålla forumets alla inlägg... Någon som har erfarenget? Det där med att databasen ska delas upp i 2MB stora delar tycker jag låter så sjukt konstigt...

[Holger]

Har du många moddar installerade?
Om du ska lägga upp ett nytt forum på samma server så kan du använda samma databas och behöver inte göra mycket.
Det är bara att
1) ladda upp de nyaste filerna till en ny mapp
2) kopiera över config.php från det gamla forumet till det nya
3) köra install/update_to_latest.php
4) ända skriptsökvägen till den nya mappen!

[FLUX]

Verkligen inte min sommar det här... Forumet har ännu inte blivit uppdaterat (ska flyttas i samband med uppdateringen tänkte jag). Ändrade levnadsförhållanden gör att jag inte haft ork eller lust att fixa det. Inte vidare roligt att bli dumpad och behöva börja leta lägenhet efter 6 år ihop...

Nåväl. http://www.samlastarwars.nu/forum är alltså hackat av turkar igen... Den här gången kommer ingen in. Har letat i databasen men inte hittat något i vare sig phpbb_forums eller i phpbb_config. Samtidigt var det otroligt tydlit förra gången vad det var som var fel. Forumet ligger kvar i bakgrunden. Man kan liksom komma in bakvägen, men aldrig till index-sidan. Det verkar alltså som allt är intakt, men nångon form av popup eller redirect gör det omöjligt att komma åt index. Någon som kan hjälpa mig med vart jag ska börja leta och vad jag ska leta efter? Blir så trött...

En annan sak. Vilken fil går jag till för att ändra att man inte ser vilket version av forumet vi kör? Skulle tro att de söker på forum de vet att de kan hacka. Ska som sagt uppdatera och flytta forumet, men jag vet inte när det blir av. Har inte tillgång till dator hela tiden i dagsläget.

[Holger]

Du har PM.

I den gamla versionen av phpBB står versionsnumret i overall_footer.tpl. Det är koden {VERSION} eller så som visar numret.