Forum gehackt

[Flintstone]

• Adres van je forum: http://www.buzzybeeforum.nl
  Event. modificaties op je forum: banners geplaatst
  Wanneer ontstond het probleem? na het aanmelden van een buitenlands lid
  phpBB versie: 3.0.4
  
  Heb je onlangs iets veranderd aan je forum? nee
  Wat is het probleem?

Geen echt support verzoek maar wellicht iets dat in de ontwikkeling kan worden meegenomen.

Gisteravond heeft zich op ons forum een buitenlands, vermoedelijk Turks, lid aangemeld. Deze heeft het voor elkaar gekregen een categorienaam te wijzigen in een link. Iedereen die op de index kwam werd doorgelinkt naar een Turkse site waarop stond dat het forum was gehackt.

Achteraf gezien gelukkig niet echt gehackt, het was eenvoudig te verhelpen. Maar wellicht kan er gekeken worden dat een lid niet bij de categorienamen kan komen. Ik weet overigens niet hoe hij of zij dit heeft gepresteerd, zo technisch ben ik niet.

[Bv202]

Ik denk dat hij gewoon een wachtwoord had van een account van iemand met rechten die dingen aan te passen.
Beheerderspaneel -> Onderhoud -> Beheerderslog
Misschien vind je daar iets terug

[Flintstone]

Nee, de gebruiker heeft zich aangemeld en vrijwel direct de categorien kunnen wijzigen. Wijziging heeft waarschijnlijk via de database plaatsgevonden. Het forum was gewoon bereikbaar, behalve de urls waar het woordt forum in voorkwam. Dan kom je immers op de index en dan werd je doorverwezen. Er zijn maar twee mensen die dingen kunnen aanpassen, de beheerder en ik. Ik ben de enige met databasetoegang.

[Lucas]

Je beheerderslog vertelt je niets? Want mocht het aan phpBB liggen kan je het daar zien. Als hij gewoon je DB binnen kon komen wordt het wellicht tijd dat je je wachtwoord daar veranderd. Maar wat zijn de laatste acties geregistreerd door het beheerderspaneel vóórdat je alles weer terugveranderde.

Beheerderspaneel - Systeem - Beheerderslog