ROZWIĄZANY: Strona Haknieta

[Tasior]

Witam mam problem... pewien haker ciagle hakuje mi strone, narazie to nie bylo nic groznego.. dodanie wpisu do indexu lub zmiana loga.. niestety teraz posunal sie dalej.. i nie wiem co zrobic. wstawiam screena

tutaj link: http://imageshack.us...eenipboard.png/

prosze o jakakolwiek pomoc.

z gory dziekuj:)

[Macsch15]

I jakiej pomocy oczekujesz od nas?

Pierwsze co powinieneś zrobić już po pierwszym ataku to zmiana hasła na FTP + bazy danych + konta administratora (z użyciem najlepiej porządnego generatora http://www.google.pl...1872l0.8.3l11l0 )

Wywal Total Commandera i używaj FileZilli (albo jakiejś innej alternawywy).

Sprawdź czy nie masz na kompie jakiś wirusów.

Poproś hosting o logi logowań do FTP, w tej sposób uzyskasz IP jego.

Po wykonaniu powyższych operacji nadpisz wszystkie pliki z nowej paczki IPB.

Edytowane 19 Listopada 2011 przez macsch15

[Pavulon]

I gdzie jest ten "hack" na tym screenie? Nic konkretnego poza instalacją nie widać. Zmieniona nazwa conf_global.php na ccconf_global.php

[Tasior]

to teraz znalezc jak instalowac bo instalowal dapwi u nas... i hosting jest taki udany ze masakra; / nic nie wykryli... i nie mam wirusow tlyko typek mnie straszyl ze hakniei haknal. zapytania do sql.. zmiana hasel nic nei pomaga.

ip ma zmienne... ale oczywiscie hosting sobie z tym nie poradzi..

Edytowane 19 Listopada 2011 przez Tasior

[Pavulon]

Ale powiedz najpierw jakie są skutki tego "hack'a"? Usunął bazę danych, pliki, pozmieniał coś(poza nazwą pliku o czym pisałem wcześniej)?

[Tasior]

nie wiem... fourm dzialalo i dzisiaj rano wlasnie nei dziala.... i ta instalacja wyskakuje... a baze danych backupa zrobilem z 2dni temu jak zaczal pierwsze haki. teraz musze czekac na kumpla bo onma licencje i zainstaluje

[Pavulon]

To napiszę jeszcze po raz chyba trzeci. Ty zmieniłeś nazwę pliku conf_global.php na ccconf_global.php?

Jeżeli nie to zmień nazwę na poprawną i możliwe, że wszystko wróci do "normy".

[Tasior]

to haker zmienil.... ja zmienilem na conf_global.php i nic nie dalo...

[DawPi]

Pierwsze co powinieneś zrobić już po pierwszym ataku to zmiana hasła na FTP + bazy danych + konta administratora (z użyciem najlepiej porządnego generatora http://www.google.pl...1872l0.8.3l11l0 )

Wywal Total Commandera i używaj FileZilli (albo jakiejś innej alternawywy).

Sprawdź czy nie masz na kompie jakiś wirusów.

Poproś hosting o logi logowań do FTP, w tej sposób uzyskasz IP jego.

Po wykonaniu powyższych operacji nadpisz wszystkie pliki z nowej paczki IPB.

Wykonałeś to wszystko?

Instalacja przeze mnie lub przez Matta czy Brandona nawet nic by nie zmieniła, jak się nie zachowuje zasad bezpieczeństwa.. Wykonaj to wszystko, co wyżej i wtedy będziemy rozmawiać.

W bazie danych są w ogóle jakieś dane? Co masz w pliku conf_global? Dane do bazy czy jest czysty?

[Tasior]

juz wszystko zrobione... pasy zmienione.. tylko znowu je ma.. wystarczylo zrobic zapytania do sql i wbija do bazy danych i ma kolejne... teraz ciagle edytuje. index.php

[DawPi]

No to mistrzu.. Widocznie ma jakieś inne wejście na serwer.. Możesz przez inny skrypt na serwerze? A może przez sploita - zaktualizuj forum.. Jak i to nie pomoże to wtedy to nie wina forum, a jakichś innych drzwi na Twój serwer.

[Pavulon]

Pewnie zna wszystkie pasy i zmieniając jedne zdobywa dostęp do drugich

Opcji jest wiele ale pozostaje tylko wróżenie.

Ustaw na jakiś czas dostęp tylko dla twojego IP. Wtedy wszystko pozmieniaj.

[Tasior]

ok.. najpierw musze od nowa wszystko pozmieniac i zainstalowac ip board i mam pytanie czy baza danych z 3.1 spasuje do najnowszej wersji?

[Macsch15]

Nie. Musisz zrobić aktualizacje 3.1 -> 3.2

[Tasior]

tylko ja wlasnie nie mam plikow do instalacji 3.1

EDIT: juz mam:)

tylko ja wlasnie nie mam plikow do instalacji 3.1

EDIT: juz mam:)

EDIT2: to pirackie jakies... macie moze orginal gdzies?

Edytowane 20 Listopada 2011 przez Pavulon

[Pavulon]

https://www.invisionpower.com/clients/index.php?app=downloads&module=display&section=download&do=version_download&id=36 - 3.1.4

https://www.invisionpower.com/clients/index.php?app=downloads&module=display&section=download&do=confirm_download&id=1 - 3.2.3

[Tasior]

thx tlyko teraz jak to sciagnac? gdzie mam wpisac swoj klucz licencyjny zeby moc to pobrac?

[Jakub]

Musisz zalogować się na konto z aktywną licencją.

[Tasior]

ok. dzieki za cala pomoc:) temat mozna zamknac:)

pozdrawiam

Edytowane 20 Listopada 2011 przez Tasior

[Pavulon]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.