Gå upp till ny version efter alla hackare

[Per B cmc538]

Hej!

Vi driver sedan flera år på Classic Mustang Club Sweden ett forum
http://www.mustangclubsweden.com/phpBB2/index.php

Versionen är gamla 2.0.4 som funkat som en klocka och vi har så mycket nytta av detta.

På kort tid har vi nu 2ggr blivit hackade dels av turkarna och senast igår av en mask.
http://www.mustangclubsweden.com/

Vi ska ta upp en backup nu på måndag så det blir fixat...

Min enkla fråga är om det är bara att radera allt som ligger ute för att sedan åter läggan in nya 2.0.18?

Den enda modden vi kör på 2.0.4 är "Attachment Mod "

Eller kommer databasen få hicka och inte fatta det?

[Marcus]

När ni lagt in alla filer, så måste ni köra update via phpBB på databasen. För det är en del förändringar på databasen sedan 2.0.4.

Ang. den där masken... kolla in http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=348139

/marcus

[Per B cmc538]

Hej och tack för ditt svart!
Jo jag var inne där tidigare och såg detta och därför vill vi nu uppgradera till 2.0.18 som klarat sig bättre

köra update via phpBB på databasen

??

Hur menar du då?
Görs detta i administrationspanelen?


Är ingen höjdare på det här med SQL och databas så det känns darrigt!
Om det är svårt så anlitar jag gärna någon för att göra detta arbete

[Holger]

Har du tillgång till phpmyadmin hos ditt webbhotell?

Rörande uppdateringen: kör alla uppdateringar
2.0.4 -> 2.0.5 (ersätt dina filer med "changed files only" och kör update_to_latest.php)
2.0.5 -> 2.0.6 (ersätt dina filer med "changed files only" och kör update_to_latest.php)
osv ...
Uppdatera därefter även attachment-modden! Det BORDE funka utan problem. Garantera kan man inte!

[Holger]

Jag var inne och tittade på din sajt.
Var själva forumet också hackat? Ni har återställt det?
http://www.mustangclubsweden.com/phpBB2/index.php

Hackaren som kom in här verkar ju ha haft FTP-tillgång
http://www.mustangclubsweden.com

[Per B cmc538]

Har du tillgång till phpmyadmin hos ditt webbhotell?

Rörande uppdateringen: kör alla uppdateringar
2.0.4 -> 2.0.5 (ersätt dina filer med "changed files only" och kör update_to_latest.php)
2.0.5 -> 2.0.6 (ersätt dina filer med "changed files only" och kör update_to_latest.php)
osv ...
Uppdatera därefter även attachment-modden! Det BORDE funka utan problem. Garantera kan man inte!

Jodå jag har tillgång till PHP My admin men jag har aldrig rört något här och har inga erfarenheter att redigera.

Det här med 2.0.4 -> 2.0.5 (ersätt dina filer med "changed files only" och kör update_to_latest.php) har jag ingen aning om hur man gör.

[Per B cmc538]

Jag var inne och tittade på din sajt.
Var själva forumet också hackat? Ni har återställt det?
http://www.mustangclubsweden.com/phpBB2/index.php

Hackaren som kom in här verkar ju ha haft FTP-tillgång
http://www.mustangclubsweden.com

Nej HTML filerna är oskadade.

Jag vet inte hur det är gjort men på något sätt använder masken forumet på något sätt för att länka in sitt medelande

[Holger]

Hm, ok, börja med att ladda upp och ersätta filerna som visas direkt här:
http://www.mustangclubsweden.com

Forumet är ju ok som det är nu eller? Du har tagit bort/ändrat tillbaka allt som hackaren har gjort? Nu vill du göra en ren backup av databasen?

Gå till phpmyadmin.
I bilden som du visar nedan klickar du på "Exportera".
I rutan "Exportera" klickar du på "Markera alla".
Längst ner markerar du "Spara som fil".
Sedan klickar du på "Kör".
Spara filen på din hårddisk.

Den kommer att bli ganska stor ... det blir i vilket fall som helst svårt att återställa en sådan fil utan att dela upp den senare ...


Edit:

Det här med 2.0.4 -> 2.0.5 (ersätt dina filer med "changed files only" och kör update_to_latest.php) har jag ingen aning om hur man gör.

Hm, ladda hem filerna.
Dessa filer är de ÄNDRADE filerna för varje version. Du behöver bara ersätta de som ligger på servern 1:1.

/Holger

[Per B cmc538]

Forumet fungerar klockrent!
Men någonstans inuti finns som sagt den här masken som ger detta medelande.

Tack för din beskrivning!
Jag ska testa det först när vi har hämtat in en backup från förra veckan.
Webbhotelet "Crystone" kommer hjälpa oss med det
Jag vill ju inte göra detta nu när det är något fel.

[Holger]

Jag kan inte tänka mig att forumet på något sätt orsakar meddelandet som visas på http://www.mustangclubsweden.com

Det spelar alltså ingen roll VAD du laddar upp till rooten, meddelandet visas ändå? Även om du laddar upp en TOM index.html-fil?

[Per B cmc538]

Jag kan inte tänka mig att forumet på något sätt orsakar meddelandet som visas på http://www.mustangclubsweden.com

Det spelar alltså ingen roll VAD du laddar upp till rooten, meddelandet visas ändå? Även om du laddar upp en TOM index.html-fil?

Ja det stämmer!
Vad jag än laddar upp.

Just nu har jag en helt blank index.html uppladdad.

Mycket konstigt eller hur!

[Holger]

Nej, egentligen inte ...
Hade din START-sida med phpBB att göra? Var det en portal med phpBB-funktioner i bakgrunden?

[Per B cmc538]

Vi är alltså en bilklubb (Ford Mustang) där PHP forumet ingår som en undersida

Skriver man in en adress till en av undersidorna så går det bra
Tex en av ramarna i Index.html
http://www.mustangclubsweden.com/Content.html
http://www.mustangclubsweden.com/sidor/Menubar.htm[/quote]

Alltså inga html sidor är påverkade och inte heller Index sidan.
Ändå kommer detta upp!!

Men som sagt en tekniker på Crystone jobbar just nu med att återställa backup av hela PHP och databas.

Det var ju även dom instruktioner på http://www.phpbb.com/phpBB/index.php.
Men där talar dom inte om vad felet är

[Holger]

PMade dig.