phpBB.nl

• Wat is het probleem? Vandaag wilde ik inloggen op mijn forum en was ik verrast omdat ik een ander kleurtje had.
  Ik ben dus geen site admin meer maar een moderator geworden.
  Iemand moet in het beheer zijn geweest en mij gedegradeerd hebben.
  Nochtans ben ik de enige beheerder van dit forum.
  Wanneer ontstond het probleem?Vandaag
  Adres van je forum: Zorin OS Nederlands forum
  Extensies op je forum: ja een hele boterham
  Huidige stijl: prosilver
  phpBB versie: 3.3.5
  Waar is je forum gehost: bij Vimexx
  Heb je onlangs iets veranderd aan je forum?

nee

Ondertussen heb ik mijn forum naar gisteren terug gezet via direct admin van mijn hosting.
Ik ben dus wel een paar berichten kwijt maar dat is beter dan heel het forum te verliezen.

Ik ben de oprichter van het forum of ik zou het toch moeten zijn want dit is mijn kindje sedert april 2019.
Er zijn mede admin leden geweest maar die zijn allemaal weg (2 leden), ik ben de enige admin en heb nog 2 vip leden en 1 moderator en 1 technisch assistent.

Dus nu kan ik terug inloggen als site admin maar heb niet alle rechten.
ik zou het fijn vinden als er iemand kan helpen de controle over mijn forum terug in mijn handen te geven.

Het is wel heel vreemd dat je plots geen oprichter meer bent
Blijkbaar zit er iemand in je database te rommelen.
Ik wil wel even voor je kijken wie die persoon is, stuur me een pb.

Heb je wat in de logs kunnen vinden?
Goede tip: Zorg dat je een uniek en moeilijk wachtwoord gebruikt die je nergens anders gebruikt.

AarClay schreef: ↑

15 mar 2022, 00:43

Heb je wat in de logs kunnen vinden?
Goede tip: Zorg dat je een uniek en moeilijk wachtwoord gebruikt die je nergens anders gebruikt.

Hoi AarClay, ik heb een ander wachtwoord gemaakt en ik heb niks gevonden in de logs.

Allemaal heel vreemd.

Toch wil ik er nog iets aan toevoegen... a long shot maar misschien niet zo ver gezocht.
Zou het kunnen zijn dat ik gehackt ben of zo?
Ik heb een Nederlandstalige website over Zorin OS en een forum van Zorin OS in het Nederlands.
Het originele forum van Zorin OS is in Ierland en is ontworpen door twee Russische broeders Artyom en Kyrill Zorin.
Zij zijn destijds met hun ouders naar Ierland geëmigreerd en hebben in Ierland het Linux derivaat Zorin OS ontworpen.
Zou het kunnen zijn dat zij geboycot worden door de oorlog in Oekraïne?

In de log's van phpBB zelf?
Als je uitsluitsel wilt hebben, dan zul je de access_log en error_log moeten bekijken van je hosting. Daaruit kan je opmaken wat er aangeroepen is, en op welke manier ze toegang hebben verschaft als het via een lek is. Maar de kans is er ook dat je geen sterk wachtwoord hebt, of dat die uitgelekt is.

Ik heb geen idee of de situatie tussen Rusland en de Ukraine een rol speelt, maar er moet iemand toegang hebben gekregen tot een admin-account, via een gekaapt password, of een hackpoging. Aan jou om dat uit (te laten) zoeken.

Er klopt inderdaad iets niet, er is iemand die toegang heeft tot het beheer met een Russisch IP adres.

Bedankt voor deze informatie... dus een rus zit te rommelen in mijn bestanden van het forum?
Ik heb mezelf een nieuw wachtwoord gegeven maar ik ga er vanuit dat dit waarschijnlijk niet genoeg is.

Wat zijn de stappen die ik moet ondernemen of kan je mij helpen?

Ik moet wel zeggen dat ik geen verstand heb van scripts en query toestanden of databases.

zorinhendrik schreef: ↑

15 mar 2022, 20:44

Bedankt voor deze informatie... dus een rus zit te rommelen in mijn bestanden van het forum?

Dat kan je enkel concluderen als je de logs van de FTP gegevens weet. Geen idee of @El torro zover is gekomen?

Mijn advies:
- Wijzig alle wachtwoorden
- Upload de bestanden van phpBB 3 opnieuw, je weet nooit of iemand daar nog in heeft zitten rommelen met een 'backdoor'.

@AarClay Graag wil ik dit laten uitzoeken.
Moet ik dit vragen aan El torro?
Dan zal ik waarschijnlijk mijn ftp gegevens moeten geven.

In veel gevallen zijn de FTP-logs enkel te zien door de serverbeheerder. Ik neem aan dat jij dat niet bent? Overleg eerst eens met je hostingbedrijf.

Ga er wel vanuit dat er hoogstwaarschijnlijk geen namen naar voren zullen komen van de hackers. Een IP-adres is niet persoonsgebonden. Daarnaast kan er ook een VPN of proxy gebruikt zijn om de werkelijke locatie te maskeren.

Het is het belangrijkst om uit te zoeken hoe ze binnen zijn gekomen.

Ik zal dan een ticket maken bij Vimexx

Goed idee!