Mitt forum är hackat!

[MN]

Har varit bortrest i två dagar, och nu när jag kom hem upptäckte jag till min förskräckelse att min forum blivit hackat. När jag går in på själva forumsidan står det "Hacked by Delta Hacking Security team". Men när jag går in på själva index.php och klickar på bakåtknappen i min webbläsare kan jag läsa vissa delar av forumet, så uppenbarligen är inte databasen helt förstörd.

Gå in på http://sme.emetofobi.se så ser ni hur jag menar.

Jag har en gammal version av phpbb2, så det kan vara därför någon lyckats med detta. Anledningen till att jag inte uppgraderat forumet är för att jag ändrat så mycket i forumet att jag måste göra uppdateringen manuellt, och därför dragit mig för det. Jag är väl medveten om detta, därför ångrar jag nu att jag inte tagit itu med det tidigare.

Min fråga är alltså: Vad kan jag göra nu när detta har skett? Är det någon som känner igen denna typ av hackning och vet vad man skulle kunna göra åt saken?

[MN]

Vill bara säga att problemet är åtgärdat nu, det var ett inte för allvarligt intrång. Innehållet i databasen var i stort sett intakt och inga filer var ändrade. Frågan är om man ska betrakta det som om man hade tur denna gång?

Jag fick i alla fall hjälp av en programmerare så det löste sig på nolltid

Men vad gör man egentligen för att skydda sig från sånt här? Det går väl knappt att skydda sig helt, de jävlarna kommer ju på nya grejer hela tiden...

[mallte]

Vill bara säga att problemet är åtgärdat nu, det var ett inte för allvarligt intrång. Innehållet i databasen var i stort sett intakt och inga filer var ändrade. Frågan är om man ska betrakta det som om man hade tur denna gång?

Jag fick i alla fall hjälp av en programmerare så det löste sig på nolltid

Men vad gör man egentligen för att skydda sig från sånt här? Det går väl knappt att skydda sig helt, de jävlarna kommer ju på nya grejer hela tiden...

En ide är nog att uppgradera till 2.0.15

[Holger]

Uppdatera alltid!

Sedan kan du köra CBacks Cracker Tracker Protection
http://www.cback.de/cback_software/modd ... xtreme.zip
Det hjälper mot hack och worms

[MN]

Jo det där med att man ska uppdatera till senaste versionen vet jag alltför väl... Borde gjort det tidigare. Men nu kommer jag åtgärda detta snarast, men lite guidning om hur man uppdaterar ett forum med moddar ska det nog gå bra.

Tack för tipset om CBacks Cracker Tracker Protection också!

[Holger]

Du hittar alla manuella uppdateringar hos phpbbhacks.com

http://www.phpbbhacks.com/forums/viewforum.php?f=34

/Holger

[WickeD]

Uppdatera alltid!

Sedan kan du köra CBacks Cracker Tracker Protection
http://www.cback.de/cback_software/modd ... xtreme.zip
Det hjälper mot hack och worms

Denna länk funkar inte längre, det blir bara ett 404 meddelande. Och jag vet ej vad jag ska ladda hem från den sidan för att få ett skydd mot hack på min sida det, det är lite svårläst där tycker jag , det har inte varit några problem än så länge med några hack försök hos mig, men jag tänkte att det är bättre att lägga in det före det händer något.

Är det en bra ide att lägga in ett sådant skydd? och funkar dom nå bra?
jag ser att det är ganska många forum som har ett skydd, det ser man längst ned på deras forum att dom har CrackerTracker.

Bästa hälsningar
Mikael Andersson

[Holger]

Använd denna länk istället:
http://www.cback.de/cback_software/modd ... sional.zip

Detta add-on är mycket omtyckt och verkar fungera alldeles utmärkt!

[WickeD]

Jag ska prova det när jag kommer hem.

Tack Holger för länken!

[WickeD]

Nu håller jag på att installera denna CrackerTracker.
Men jag stötte på ett problem, det står att jag ska:

Kod: Markera allt

#
#-----[ FIND ]------------------------------------------
#
//
// Show the overall footer.
//
$admin_link = ( $userdata['user_level'] == ADMIN ) ? '<a href="admin/index.' . $phpEx . '?sid=' . $userdata['session_id'] . '">' . $lang['Admin_panel'] . '</a><br /><br />' : '';

Dom vill att jag lägger in detta:

Kod: Markera allt

#
#-----[ AFTER, ADD ]------------------------------------------
#
  // Do we need the CTracker Counter File?
  if (($ctrack_footerm == 3) or ($ctrack_footerm == 4))
  {
    $countername = $phpbb_root_path . "ctracker/counter.txt";
    $count_value1 = @file_get_contents($countername);
  }

  if ($ctrack_footerm == 1)
  {
    // Button
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_button.gif" alt="CBACK.DE CrackerTracker" border="0"></a>';
  }
  else if ($ctrack_footerm == 2)
  {
    // Minibutton
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_small.gif" alt="CBACK.DE CrackerTracker" border="0"></a>';
  }
  else if ($ctrack_footerm == 3)
  {
    // Minibutton with Statistic
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_small.gif" alt="CBACK.DE CrackerTracker" border="0"></a><br><br>
    			<b>' . $count_value1 . '</b> blocked attacks<br>';
  }
  else if ($ctrack_footerm == 4)
  {
    // Textlink with Statistic
    $pubview = 'Protected by <a href="http://www.cback.de" target="_blank">CBACK.DE CrackerTracker</a> and <a href="http://www.phpbb2.de" target="_blank">phpBB2.de</a>.<br><br>
        			<b>' . $count_value1 . '</b> blocked attacks<br>';
  }
  else
  {
    // Textlink
    $pubview = 'Protected by <a href="http://www.cback.de" target="_blank">CBACK.DE CrackerTracker</a> and <a href="http://www.phpbb2.de" target="_blank">phpBB2.de</a>.';
  }

Och i min file så ser det ut så här:

Kod: Markera allt

//
// Show the overall footer.
//
include_once($phpbb_root_path . 'includes/functions_jr_admin.' . $phpEx);
$admin_link = jr_admin_make_admin_link();

$template->set_filenames(array(
	'overall_footer' => ( empty($gen_simple_header) ) ? 'overall_footer.tpl' : 'simple_footer.tpl')
);

$template->assign_vars(array(
	//'PHPBB_VERSION' => '2' . $board_config['version'],
	'TRANSLATION_INFO' => ( isset($lang['TRANSLATION_INFO']) ) ? $lang['TRANSLATION_INFO'] : '', 
	'PLUS_VERSION' => $plus_config['plus_version'],
	'L_CREDITS' => $lang['Credits'],
	'U_CREDITS' => append_sid("hacks_list.$phpEx"), 
	'ADMIN_LINK' => $admin_link)
);

$template->pparse('overall_footer');

//
// Close our DB connection.
//
$db->sql_close();

//

Vart ska jag lägga in det? Någon som vet?

Bästa hälsningar
Mikael Andersson

[Holger]

Lägg det efter

Kod: Markera allt

// 
// Show the overall footer. 
// 
include_once($phpbb_root_path . 'includes/functions_jr_admin.' . $phpEx); 
$admin_link = jr_admin_make_admin_link(); 

[WickeD]

Jag dök på ett till problem.

Det står:

Kod: Markera allt

#-----[ OPEN ]------------------------------------------
#
templates/overall_footer.tpl


#
#-----[ FIND ]------------------------------------------
#
Powered by <a href="http://www.phpbb.com/" target="_phpbb" class="copyright">phpBB</a> &copy; 2001, 2005 phpBB Group<br />{TRANSLATION_INFO}</span></div>


#
#-----[ IN-LINE FIND ]------------------------------------------
#
{TRANSLATION_INFO}


#
#-----[ IN-LINE AFTER, ADD ]------------------------------------------
#
<br /><br /><span class="gensmall">{CTRACKER_PUBLIC}</span><br />

Och i min står det:

Kod: Markera allt

// -->
{S_TIMEZONE}<br />

{TRANSLATION_INFO}</div>
<a name="bot" id="bot"></a></td></tr></table>
<table width="100%" border="0" cellspacing="0" cellpadding="2">
<tr> 
<td align="center" class="topnav">Powered by <a href="http://www.phpbb2.de/" target="_phpbb">phpBB2 Plus {PLUS_VERSION}</a> based on <a href="http://www.phpbb.com/" target="_phpbb">phpBB</a> {PHPBB_VERSION} 
© 2001, 2002 phpBB Group :: <a href="http://www.newacts.de/" target="_blank">style by newacts.de</a> :: based on <a href="http://www.forumimages.com/" target="_blank">FI Theme</a> :: <a href="{U_CREDITS}">{L_CREDITS}</a></td>
</tr>
</table>
<br />
</td>

Vart ska jag lägga in det?

[Holger]

Lägg det direkt efter

Kod: Markera allt

{TRANSLATION_INFO}

[WickeD]

Tack så mycket!

Nu är det inlagt och det verkar funka.

Tack än en gång!!

[WickeD]

Fel av mig! Det funkar inte som det ska, jag gick in på ACP och såg att där ser det ut så här under: CTracker Pro/Injection Detection

Kod: Markera allt

Datenbankfehler: CrackerTracker

DEBUG MODE

SQL Error : 1146 Table 'biker_a.CRACKTRACK' doesn't exist

SELECT * FROM CRACKTRACK WHERE id = 1

Line : 55
File : admin_ctracker_idetect.php

Vad är det som är fel?