Registriere dich hier, um versteckte Bereiche sehen zu können, Highscores zu speichern oder Fragen zu stellen!

Hilfe! Forum gehackt!!

Nur fehlerhafte Funktionen, Datenbank Fehler (SQL), fehlende Funktionen die eigentlich eingebaut sind z.B. in anderen Styles oder Error-Meldungen.
Fragen wie was geht werden im Forum phpBB3: Hilfestellungen bei der Benutzung behandelt.
Kostenloses phpbb2 Forum
phpbb2 Forum Hosting
www.phpbb6.de
phpbb9 ist das Support Forum für unsere Hosting Services.Hilfe nur für Foren von Kostenloses-Forum.be, Userboard.org, plusBB, phpbb8.de, phpbb6.de, Gratis-Board.de und Forumo.de.
Du hast dein Forum nicht bei uns? Dann schaue dich um und siehe was du selbst völlig kostenlos machen könntest, gucke dir auch andere interessante Foren aus unserem Netzwerk an!
Du erhältst hier Tipps und Problemlösungen zu deinem Forum bei uns!

phpbb3
phpBB3 Forum Hosting
www.phpbb8.de
FollowersFollowers: 2
BookmarksBookmarks: 0
Views: 1118

Hilfe! Forum gehackt!!

Post#1by hihallo2 » 01.08.2013 22:24

Vor kurzem wurde mein Forum gehackt. Von einem bekanntem Hacker: Anonymous

Nun kann ich also nicht mehr diesen User verwalten und somit auch nicht sperren etc.! -.-
Ich bin eigentlich machtlos!!
Bitte helft mir; ich komme nicht an den User ran!!

AeroBlue, http://emma.userboard.org

Wie gesagt, bitte um schnelle Hilfe, da ich einige Leute hab die an dem Projekt beteiligt sind und die reichlich drängeln...
:(
Und; wie kann ich mich in Zukunft vor so etwas schützen?

Danke schon einmal für eure tolle Hilfe, auf die ich jetzt angewiesen bin!!

Liebe Grüße
Dominik
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas

Re: Hilfe! Forum gehackt!!

Post#2by Teamleiter & Techniker Gooof » 01.08.2013 22:42

Der "Anonymous" unverlinkt ist nur der Gast Account, dieser kann nicht gelöscht werden.

Bist du dir sicher das der User nicht kürzlich gelöscht wurde und deswegen die Anzeige auf Anonymous steht?
Kostenloses phpBB3 Foren Hosting - Entwickler | Hosting | Admin :Pingouin02:
User avatar
Teamleiter & Techniker Gooof
Foren Doktor
Foren Doktor
 
Posts: 30245
Joined: 12.2005
Cash on hand: 3,407.07 Points
Bank: 27,118.15 Points
Location: phpbb9.de
Thanks: 1228
Thanked: 3422 times in 1909 posts
Highscores: 226
Gender: Male
Your Forum URL: http://support.phpbb8.de
Forenstyle: prosilver Special Smooth *

The following user would like to thank Teamleiter & Techniker Gooof for this post

Re: Hilfe! Forum gehackt!!

Post#3by hihallo2 » 04.08.2013 11:07

Ja, der hatte ja auch mehrere Beitrage geschrieben in Bereichen wo das eigentlich nicht geht, und gelöscht hat den laut Bericht keiner.
Und wenn du dir jetzt mal den Administrationsbericht ansiehst (kannst du ja, glaub ich), dann wird dir da auch ganz schwindelig... Wer da als augenscheinlicher "Gast" wen alles zum Mod gemacht hat usw.... :emot-shakehead: :eyes: :???:
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas

Re: Hilfe! Forum gehackt!!

Post#4by Lea » 04.08.2013 12:24

Was hast du denn den Gästen und Bots für Lese-, Schreib-, Mod-, Adminrechte vergeben?

Du kannst es mit dieser Anleitung testen.
--> phpbb-tipps-anleitungen/berechtigungen-eines-users-uberprufen-t20585.html
User avatar
Lea
Lebende Legende
Lebende Legende
 
Posts: 21204
Joined: 02.2016
Cash on hand: 250.00 Points
Thanks: 0
Thanked: 5 times in 1 post
Gender: None specified

The following user would like to thank Lea for this post

Re: Hilfe! Forum gehackt!!

Post#5by hihallo2 » 04.08.2013 21:14

Also, Gäste haben jedenfalls nicht die Erlaubnis, von reg. Usern die Gruppen zu verändern, andere zu globalen Moderatoren zu ernennen, eigene Berechtigungen zu verändern, Gruppenleiter zu verändern, das Template zu verändern, den Cache für alle zu leeren, allgemeine Boardeinstellungen zu verändern, Forenrechte zu verändern, globale Mods als Standardgruppe für neue User zu setzen, Foren verschieben, Themen löschen, Benutzer zu sperren, Spielhallen-Daten zu löschen, Benutzer sogar zu löschen (!!), und und und!
Aber hier mal zwei Screenshots um zu beweisen, was derjenige alles gemacht hat... (das ist etwa ein drittel aller angerichteten Schäden).
Image
Image
Und hier meine Eintellungen, an denen ich seid gefühlten 10 Jahren nichts verändert habe, und die sich auch nicht verändert haben:
Image
Image
Image

Da stellt sich mir doch die Frage: Wie kann es sein, dass einer, der Gast ist, soweit kommt, dass der sogar reg. User löschen kann?!?
Ich bedanke mich für die bisherige Hilfe, bitte aber um weitere. :)

Bei den Bots und sämtlichen anderen Einstellungen war auch alles so, dass so etwas eigentlich nicht möglich sein darf!
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas

Re: Hilfe! Forum gehackt!!

Post#6by Lea » 04.08.2013 22:06

Bevor ich hier Mutmaßungen äußere, bitte ich dich, auf den Chef zu warten, er wird demnächst die Logs angucken.

Besteht denn das Problem immer noch, dass ein Anonymous im Adminbereich etwas ändert?
Für mich sieht es so aus, als wenn ein User mit Adminrechten gelöscht worden ist.

Aber wie gesagt, der Chef wird sich hier noch äußern.
User avatar
Lea
Lebende Legende
Lebende Legende
 
Posts: 21204
Joined: 02.2016
Cash on hand: 250.00 Points
Thanks: 0
Thanked: 5 times in 1 post
Gender: None specified

The following user would like to thank Lea for this post

Re: Hilfe! Forum gehackt!!

Post#7by hihallo2 » 04.08.2013 22:21

4. Aug 2013, 22:06 » Lea wrote:Bevor ich hier Mutmaßungen äußere, bitte ich dich, auf den Chef zu warten, er wird demnächst die Logs angucken.

Besteht denn das Problem immer noch, dass ein Anonymous im Adminbereich etwas ändert?
Für mich sieht es so aus, als wenn ein User mit Adminrechten gelöscht worden ist.

Aber wie gesagt, der Chef wird sich hier noch äußern.

Also, erstmal danke speziell für deine Hilfe! :)
Also, das ganze war eine Sache von mehreren Stunden, dann war wohl dem User das Forum nicht mehr interessant genug oder so... Jedenfalls habe ich die ID´s gesperrt und ich habe nichts mehr von dem User gehört oder gelesen.
Aber die IP zu sperren heißt ja leider nicht, dass das alles war. :(
Und zu deiner Vermutung: Ich bin der einzige, der Zugriff auf den Adminbereich hatte und bevor die Frage aufkommt: Ohne Hack ist mein Passwort niemals zu knacken! das bestand zur fraglichen Zeit immer aus einem Namen der nichts mit meinem zu tun hat (7 Buchstaben) und einer anschließenden 4-stelligen Zahlenkombination. Nun verwende ich eine 8-stellige Zahlenkombination (und zwar nicht sowas wie 12345678).
Das Passwort gebe ich selbstverständlich auch nicht weiter.

Für weiter Informationen stehe ich gerne zur Verfügung. Danke nochmals für die tolle Unetrstützung hier!
Liebe Grüße
Dominik
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas

Re: Hilfe! Forum gehackt!!

Post#8by hihallo2 » 05.08.2013 17:50

Hätte da, wo ich hier grade Leute zusammen habe die was zu sagen haben noch ne Frage für nebenbei (seid mir nicht böse wenn das etwas unpassend ist):
Bei mir kann offenbar jeder die Shoutboxeinträge löschen. Allerdings gibt es keinen globalen Mod und keinen Admin außer mir. Jeder reg. User kann wie gesagt die Kommentare löschen. Ich hab auch schon bei den Berechtigungen vorbei gesehen: Beiträge von anderen kann keiner löschen...
Könnt ihr mir auch hierbei einen Rat geben?


Und zum Thema:
Ich weiß nun, wer der Hacker war und habe alles mit diesem abgeklärt. Mit welchem Programm er das ganze gemacht hat wollte er allerdings nicht sagen... :(
Naja...

Danke jedenfalls nochmal euren beiden helfenden Händen!! :)
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas

Re: Hilfe! Forum gehackt!!

Post#9by Premium Mitglieder Kurt W » 05.08.2013 18:22

Na ich bin da schon auf einen Kommentar von Gooof gespannt.

Wenn es wirklich so sein sollte, wie du behauptest, das ein Gast (Anonymous) sich so ohne weiteres Admin Rechte verschaffen kann und dann schalten und walten kann, dann wäre das schon mehr als beängstigend. Da es ja uns "alle" gleichermaßen einmal treffen könnte.

Gruß Kurt
User avatar
Premium Mitglieder Kurt W
Lebende Legende
Lebende Legende
 
Posts: 1272
Joined: 04.2010
Cash on hand: 37,980.76 Points
Location: Nürnberg
Thanks: 192
Thanked: 354 times in 212 posts
Gender: Male
Your Forum URL: www.pc-sicherheit.net

Re: Hilfe! Forum gehackt!!

Post#10by Teamleiter & Techniker Gooof » 05.08.2013 19:58

Du hast der Gruppe Mitarbeiter mit 14 Mitgliedern den kompletten Admin Zugang mit allen Rechten gegeben, so können sie alles machen, außer den Gründer ändern.
Admins haben in der Shoutbox immer das Recht Sachen zu löschen.

Das dort der Gast Account auftaucht, ist einfach nur, weil der User gelöscht wurde. Dort wird dann die User ID in den Gast Account umgewandelt.
Kostenloses phpBB3 Foren Hosting - Entwickler | Hosting | Admin :Pingouin02:
User avatar
Teamleiter & Techniker Gooof
Foren Doktor
Foren Doktor
 
Posts: 30245
Joined: 12.2005
Cash on hand: 3,407.07 Points
Bank: 27,118.15 Points
Location: phpbb9.de
Thanks: 1228
Thanked: 3422 times in 1909 posts
Highscores: 226
Gender: Male
Your Forum URL: http://support.phpbb8.de
Forenstyle: prosilver Special Smooth *

The following user would like to thank Teamleiter & Techniker Gooof for this post

Re: Hilfe! Forum gehackt!!

Post#11by Premium Mitglieder Kurt W » 05.08.2013 20:25

Na das klingt dann schon ein wenig anders.

Hätte mich auch gewundert, wenn es so einfach möglich gewesen wäre sich einfach Admin Rechte zu verschaffen.

Danke Gooof für die Aufklärung.

Gruß Kurt
User avatar
Premium Mitglieder Kurt W
Lebende Legende
Lebende Legende
 
Posts: 1272
Joined: 04.2010
Cash on hand: 37,980.76 Points
Location: Nürnberg
Thanks: 192
Thanked: 354 times in 212 posts
Gender: Male
Your Forum URL: www.pc-sicherheit.net

Re: Hilfe! Forum gehackt!!

Post#12by Teamleiter & Techniker Gooof » 05.08.2013 20:47

Joa und falls nötig, hätte ich hier auch noch ein Backup vom 29.07. - 6 Uhr.
Kostenloses phpBB3 Foren Hosting - Entwickler | Hosting | Admin :Pingouin02:
User avatar
Teamleiter & Techniker Gooof
Foren Doktor
Foren Doktor
 
Posts: 30245
Joined: 12.2005
Cash on hand: 3,407.07 Points
Bank: 27,118.15 Points
Location: phpbb9.de
Thanks: 1228
Thanked: 3422 times in 1909 posts
Highscores: 226
Gender: Male
Your Forum URL: http://support.phpbb8.de
Forenstyle: prosilver Special Smooth *

Re: Hilfe! Forum gehackt!!

Post#13by Premium Mitglieder Houdie » 05.08.2013 23:02

Daher sollte sich jeder Gründer , der sich nicht sicher ist auch ruhig ein 2.Profil anlegen, evt auch ein 2.Forum zum testen. Die Zeit sollte man sich nehmen. Bin im September ein Jahr hier und selbst ich kann das noch nicht alles auswendig und fehlerfrei.
User avatar
Premium Mitglieder Houdie
Foren-Guru
Foren-Guru
 
Posts: 304
Joined: 10.2012
Cash on hand: 1,100.00 Points
Bank: 52,939.51 Points
Thanks: 70
Thanked: 65 times in 54 posts
Highscores: 4
Gender: Male
Forenstyle: prosilver Desert

The following user would like to thank Premium Mitglieder Houdie for this post

Re: Hilfe! Forum gehackt!!

Post#14by hihallo2 » 06.08.2013 13:58

Oh...
Da entschuldige ich mich für die entstandenen Unannehmlichkeiten und bedanke mich für eure Hilfe. :)
Ich denke, dass ein Backup hier nicht von Nöten ist, da ich ja bereits vorgestern alles wieder eingerenkt habe. :)
Nochmals vielen Dank für die tolle Hilfe!
Liebe Grüße
Dominik
User avatar
hihallo2
Einsteiger
Einsteiger
 
Posts: 6
Joined: 08.2013
Cash on hand: 463.80 Points
Thanks: 3
Thanked: 0 time in 0 post
Gender: Male
Forenstyle: prosilver Special Xmas


Return to "phpBB3: Fehlerhafte Funktionen & Bugs"


 

Who is online

Users browsing this forum: No registered users and 1 guest

Besucher kamen durch folgende Suchbegriffe auf diese Seite:

phpbb3 gehackt