PHPBB fórum, mi történthetet?

Internet: PHP, CGI, stb.

Sziasztok!

Nem tudom, hátha látott már valaki hasonlót, soundofcream.com/forum
Ez hogy történhetett meg? Elméletileg senki nem nyúlt hozzá a fórumhoz. Mivel nem én üzemeltettem eddig, sajnos képzelem mennyire foglalkozhattak vele. Viszont mielőtt még letörlöm az egész fórumot és újat dobok fel helyette, esetleg várok alternatív javaslatokat a probléma orvoslására. Külön zöld pont annak aki elárulja nekem mit lehet tenni, hogy máskor ne történjen ilyen. Jah és egy rutin kérdés. Vajon csak a css és a karakterkódolás állítódott el vagy a hozzászólások is elvesztek?

A probléma megoldva. Köszönöm!

  • 1307 megtekintés

( zolee1988 v | 2009. 04. 12., v – 12:19 )

megtörték az oldalt, a avira sikított miatta
--
Én TUDOM, hogy igazam van. És ha nincs is, akkor is NEKEM van igazam, mert én vagyok az Admin. Ennyi!

( ThomAce | 2009. 04. 12., v – 13:14 )

Egyszerű kis MySQL injection, admin jogosultság szerzés, template csere, kész. Ennyi történt. Töröld ki a template-ben a header részből azt a két rejtett iframe-et és kész. Mókás gyerek volt aki csinálta, de lehetett volna több esze is.

( Tyra3l | 2009. 04. 12., v – 15:00 )

ha elterjedt cms-t hasznalsz, akkor rendszeresen frissitsd, kulonben igy jarsz.
egyebkent nem tartom jo otletnek, hogy kattinthato formaban belinkelsz egy virusos weboldalt.

Tyrael

( saxus | 2009. 04. 12., v – 15:14 )

Szerintem csinálj vele valamit nagyon gyorsan, mert a linkelt oldalak törik a windowst.

----------------
Lvl86 Troll

( gbor | 2009. 04. 12., v – 16:30 )

jaj ne, rakattintottam a linkre, uristen!!!
ja, hogy Debian alol nezem, akkor nembaj ^ ^ [jajdegonosz mode off]

ui.: de azert egy figyelmeztetest ki lehetne rakni meg most is a win-eseknek :|

( viktor1983 | 2009. 04. 12., v – 20:46 )

szvsz ez az iframe (ami a mixante.cn-es cimrol akar js-t futtatni) a totalcmd ftp accountjait lenyulo trojai muve. surgosen valtoztass ftp jelszot, es persze takaritsd ki / torold a teljes siteot - nem csak a forum fertozott.