Hackearon mi foro

[ffedee]

Tal como el título indica, hackearon mi foro. No puedo acceder con mi nombre de usuario, ni registrarme, ni nada. De hecho yo, ni siquiera puedo ver los temas en el índice del foro, pero otro miembro del equipo me dijo que él si vé los foros, subforos, etc. Yo apenas entro al foro, me sale el siguiente mensaje en un cuadro de información:

Hacked by StGzK

Pensé que quizas el problema era yo, entonces el otro miembro de la web intento acceder con mis datos, y me dijo que no podía. Además el, que si puede ver los foros y subforos, me dijo que aparece un mensaje diciendo que el foro está deshabilitado, pero de todas formas no puede leer los subforos.

Ayuda! ¿Que puedo hacer para recuperar mi foro?

[jakk]

si tienes una copia de seguridad de antes de que te lo hackearan restaurala desde phpmyadmin y cambiate las contraseñas

[HuanManwe]

Supongo que si eres el que instaló el foro tu nombre de usuario será el primero, después del usuario anonymous, por supuesto.

Accede vía phpMyAdmin a tu base de datos y mira quién aparece en la tabla phpbb_users con user_id con valor 2.
También ordena esa tabla phpbb_users por el campo user_type con valor TRES; que normalmente corresponde a los administradores.

Es muy probable que ese hacker se haya puesto usurpando tu lugar.

Para rehabilitar el foro tienes que modificar un valor de la tabla phpbb_config. En concreto el campo board_disable (suele estar en la segunda página) que debería aparecer con el valor CERO. Si tiene un uno edita también ese campo y pon un cero.

Luego limpia la caché del foro y prueba a ver si funciona.

EDITADO: Creo que también hay que cambiar el campo group_id del nuevo usuario para que aparezca como perteneciente al grupo de moderadores o administradores generales. Es decir, editar ese campo y poner el mismo valor que el que tenga cualquier usuario administrador.

[Ronald_doom]

que malditos, se por lo que estas pasando ami tambien me hackearon, afortunadamente tenia un backup, ojala que tu lo tengas y suerte

[ffedee]

Probé lo que me dijo HuanManwe, y no funcionó.
Además probamos otras cosas con los del Equipo de la Web, y no funcionaron. Intentamos mediante phpmyadmin, lo siguiente: le pasamos permisos de administrador a otro, pero cuando intentó "Identificarse", apenas abria una página se le cerraba la sesión, intentamos cambiar mi contraseña, por una encriptada obviamente, pero al parecer mi nombre de usuario ni existe. Creo que perdí mi foro, y tanto trabajo. ¿Creen que haya alguna solución?

Sobre lo del backup, tengo uno, pero es de hace bastante tiempo... por eso estoy interesado en recuperarlo, iniciar sesion, o pasarle los permisos a otro que pueda reactivar todo. Pero lo veo muy dificil...

[HuanManwe]

Te he mandado un mensaje privado para ver si solucionamos tu tema.

Si lo conseguimos recuerda hacer copias de seguridad de forma habitual. Es lo mejor y más seguro.

[ffedee]

¡Gracias! Ya pude ingresar a mi foro gracias a HuanManwe! Les agradezo a todos su ayuda... Son excelentes!

[HuanManwe]

Igual estaría bien hacer un tutorial sobre cómo se recupera un foro en casos de usurpación de identidad

Recuerda cambiar tu contraseña y la del FTP, por si acaso.


Saludos.

[ffedee]

Ok, si. Ya sé lo de que debo cambiar las contraseñas. Espero que no me vuelva a pasar algo así...
Y la verdad es que si, vendría muy bien un tutorial...