Взломали форум!

[timelex]

Как восстановить работу форума? На главной странице отображается другая, все сообщения и настройки целы...

[MXM]

timelex, можешь еще подробнее, что там 'другая'?

[Ламер]

timelex
я так понимаю, нет индексной страницы или в корне форума присутствует файл index.htm или index.html. если все файлы форума целые, то просто найдите такой файл и удалите его. советую сменить пароли к фтп, к бд и всех пользователей, имеющих стаусы админов-модеров. если файлов нет, то форум нужно перезалить (файл config.php предварительно сохраните)

[edgar]

timelex, а что на индексе? Туркиш хакер?

http://www.phpbbguru.net/docs/?id=19

[listok]

и как их только ломают......
надо как минимум паролировать админку!
просто .HTACCESS файл со всяким "бредом" положите туда без конечного .HTPASSWD и то лучше будет.

[crash]

listok
для ломания админка не обязательно нужна

[listok]

listok
для ломания админка не обязательно нужна

ну пароль из 31 знака в блакнотике носить, все же лучше чем пароль 12345.

[Admin_777]

ну пароль из 31 знака в блакнотике носить, все же лучше чем пароль 12345.

Ать, блин. Мой пароль угадали. Пошел менять на 54321. :wink: )))

[timelex]

На главной стрине форума появляется другая, замена index.htm на сохраненную копию дает тот-же результат... Неужто надо форум переустанавливать?

[cianid]

edgar

кстати насчет туркиш хакер, толдько сегодня видел поломанный ими сайт. вот интересно через какую дыру они все-таки ломают? если я все сделал как написано в http://www.phpbbguru.net/docs/?id=19 это значит что можно их не опасаться?
или все-таки еще какието привентивные меры надо принять.

[edgar]

cianid
Дополнительные меры принять никогда не помешает.
Хотя Joss в своей статье всё самое важное посоветовал и это надо выполнять, если заботитесь о безопасности.
Кое-что имхо можно к советам добавить:
1 (как раз вашего форума касается =)). Нельзя, чтобы мэйл под которым зарегистрирован на форуме админ был известен всем. В первую очередь если этот мэйл на российской бесплатной почтовой службе. Мэйл админа в профиле лучше скрыть. Если нужен на форуме мэйл для контактов с админом, заведите еще один адрес и укажите его в подписи или где-то ещё.

2 На форуме не должно быть никому не известных, первых попавшихся на phpbbhacks.com или где-то еще модов. А если у вас моды с достойных ресурсов, следите за их обновлениями.

4 Не помешает сменить стандартный префикс phpbb_
http://www.phpbbguru.net/docs/?id=10

5 Не ставьте форум к случайному дешёвому хостеру.

6 Еще раз прочитайте, что Joss написал =)

А туркиш хакеры просто сносят сейчас подряд старые уязвимые форумы. Берут сплоиты которые в открытом доступе лежат. Отсюда, например: http://www.securityfocus.com/bid =)

имхо.

[timelex]

Так как же восстановить работу форума?

[Admin_777]

Перезалить движок форума и сменить пароли на FTP и SSH доступ (если есть).
Затем сменить все админские и модераторские пароли.

Добавлено спустя 4 минуты 51 секунду:

4 Не помешает сменить стандартный префикс phpbb_
http://www.phpbbguru.net/docs/?id=10

Скрипты, которые там написаны действительны для новых версий движка? Там все учтено?

[edgar]

Там все учтено?

Там могут быть не все таблицы, которые есть на вашем форуме. Надо просто эту команду ко всем таблицам выполнить