[Erledigt] Hilfe - mein Forum wurde gehackt und gelöscht

Sorry das ich hier einfach so reinplatze, aber vielleicht könnt Ihr mir helfen. Ich habe als absoluter "NICHT-PHP-VERSTEHER" ein Forum bei einem kommerziellem Foren-Betreiber. Heute wurde mein Forum irgendwie gehackt, alle Beiträge gelöscht und anmelden kann man sich auch nicht mehr. Mein Foren-Betreiber schiebt mir die Schuld in die Schuhe (meint ich hätte mein admin-passwd leichtfertig vergeben). Kann ich mir nicht vorstellen.

Kennt Ihr irgendwelche bekannten Lücken oder häufen sich ähnliche Vorfälle in der letzten Zeit ? Irgendwelche Tipps ?

Danke schonmal im voraus.....und hier mal die url zum vernichteten Forum.

http://chelsea_boy.premium.welnet.de/phpbb/

[axo]

äh ... das phpBB ist aber nicht kommerziell, gellens?
hilfe zu phpbb: www.phpbb.com ...

[search]

google hat ausgespuckt Aliens in Gehacktes :wink:

ich glaube du wärst bei einem phpbb support forum besser aufgehoben http://www.phpbb.de/

greez search

[Waq]

Da lief ein phpBB 2.0.6 drauf? Das ist ein wenig älter und hat wohl die eine oder andere Sicherheitslücke. Wenn der Anbieter Dir das bis heute angedreht hat, kann der sich sowas von nicht darauf berufen, bei ihm hätte es keine Lücken gegeben...

Wie genau das passiert ist, kann man nur schwer nachvollziehen, wenn überhaupt. Ob Du dein Passwort verschlampt hast (was Du theoretisch gar nicht wirklich verhindern kannst, wenn die keinen Login über eine zertifizierte SSL-Seite anbieten) oder ob der Anbieter gehackt wurde, wird man vielleicht nie rausfinden.

Der Beitrag wurde verschoben, wegen...
... Postings im falschen Forum.

moved to Off-Topic

Trotzdem danke.......

[fantast]

Waq hat recht. Diese Version ist sehr einfach zu knacken. Da kannst Du nichts fuer sondern einzig und allein der Anbieter, der nicht geupdated hat. Evtl. kann man in den log-files noch mal rumschnueffeln, vielleicht hat der Hacker (Script-Kiddie, wenn Ihr mich fragt) die ein oder andere Spur hinterlassen. Man muesste den mal direkt fragen...

[supertramp]

da der Anbieter das für lau hostet, wirst du dem auch nicht wirklich Stress machen können. Ich würde sagen. Schade. Neu-Anfang mit aktueller Version und nun kannst du dich selbst drum kümmern!

[robo47]

wenn ich mir das testforum der seite anschaue:
http://www.welnet4u.de/wf/test/
da krieg ich ja noch mehr angst, da sind wir schon bei 2.0.3 angelangt.

[supertramp]

ja und? ist doch nur zum testen.....

oh man... da scheint ma sich ja arg zu kümmern.... scheinbar gar nicht...

[robo47]

Zitat von supertramp

ja und? ist doch nur zum testen.....

die frage ist was man da dann alles testen kann :P