Página 1 de 1

Foro Hackeado?

Publicado: 24 Abr 2006, 15:46
por sirunal
Hola

Me dirijo a vosotros porque no se si me han hackeado el foro (www.abalorios.net/foro), de repende ayer al entrar pone que no hay foros, han desaparecido todos los subforos y los registros, no me deja entrar como admin tampoco, asi que tiene toda la pinta.
He entrado por mysql y se supone que la base de datos sigue estando ahi, asi que mi pregunta es como restaurar todo.
La base de datos es bastante grande, 62 megas ya que hay una tabla que es la de busquedas que es la que ocupa mucho. He intentado hacer una copia de la base de datos pero tan solo se me bajan 6 megas asi que tampoco se si eso seria correcto.

Mis dudas
Instalar de nuevo el phpbb y poner la base de datos que aun existe?? Se restaurara todo asi?? Tendre problemas si instalo una version nueva??

Gracias por anticipado

Respuesta: Foro Hackeado?

Publicado: 24 Abr 2006, 18:19
por mitch
Muy raro eso... que nadie se "adjudique" ser el autor del "hackeo" o algo por el estilo.. Pero si esa base de datos que tienes aun existe. hay una guia para hacer backup por phpmyadmin (para bd grandes, sirve bastante, pues puedes hacer backup's de las tablas por separado). Te toca buscar, como siempre.

Ahora sobre la restauración, tener backup de los archivos originales sería lo ideal.. ahora si nunca los hiciste, yo instalaría la version de phpbb que tenía anteriormente, e iría actualizando mi phpbb de versión en vesión... los métodos de actualización los tienes en un tema tambien, como siempre.. buscar

Y eso.. hacer el backup por phpmyadmin, instalar phpbb que tenias, ir actualizando de versión en versión (por que cada version actualiza la BD) y creo que eso.. ah y luego instalar algun mod que hayas tenido.

Haber si alguien mas tiene mas datos u otra cosa que recomendarte, esto es lo que haría yo... no tiene porqué ser lo correcto. Saludos y suerte con eso

Respuesta: Foro Hackeado?

Publicado: 24 Abr 2006, 18:28
por JANU1535
Bueno, aparte de todo lo dicho por mitch.
Me da que la DB esta, porque solo cerraron el foro desde la ACP (o eso parece)
Y si haces el BackUp, seguiras sin saber el pass de admin...

En el foro de Guias, Manuales y Tutoriales...
El tema: Contraseña perdida o borrada de ADMIN
http://www.phpbb-es.com/foro/contrasea- ... t2083.html

Yo intentaria eso, creo que es lo 1º que comente, tu mismo.
Saludosss.

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 17:38
por Nazcar
Eso no tiene pinta de hack,mas bien una mala configuracion que alguien trasteo en donde no debia.El path del script esta mal puesto,el path del foro tambien.Todo eso se pude arreglar desde PhPMyAdmin o con consultas a la DB.

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 19:20
por sirunal
HE intentado lo de "contraseña perdida o borrada de admin" y esta borrado el usuario tambien.

Nazcar que es lo que deberia cambiar??

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 19:23
por Nazcar
Si tienes un backup subelo y se arreglara.


PD no confundamos terminos hacking o hack no tiene nada que ver con los chapuzas de cracking que corren por ahi.

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 19:24
por SuperNovato
He intentado registrarme con 4 nicks distintos, y con los 4 se me informa de que "Disculpe, este nombre de usuario está restringido".

No sé si vale para algo, pero yo lo digo jejeje

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 19:36
por mitch
Como se dijo, pinta de algun gracioso jodiendo foros no tiene... mira en tu base de datos las entradas de phpbb_config... los datos de script_path para ver si estan correctos, o como dice Nazcar, sube algun backup y ya...

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 21:03
por sirunal
Weno os cuento

Mi usuario admin desaparecio y lo pusieron de Anonymous y con user id -1 user active 0 ...
Lo que he hecho es poner a una moderadora de admin cambiandola el nivel de usuario a 1, y se ha podido loguear y entrar en el panel de administracion. No se por que pero a mi no me deja y se me redirecciona.

He visto que el config_name de phpbb_config fue actualizado el domingo que es cuando ha pasado esto.
El script_path sale vacio y el server_name tambien. Se supone que en el primero debo poner /foro y en segundo www.abalorios.net

Ahora la otra chica podia hacer el backup pero resulta que el host borro todo al avisarles yo ayer del problema y no tengo backup hecha desde el panel de administracion, tan solo logre exportar la base de datos mysql. Si restauro esa base de datos, se conservarian los subforos?

Siento ser pesada, gracias por vuestras respuestas y vuestra paciencia. Es una pagina de abalorios bastante visitada, unas 1900 visitas diarias que para mi es un logro xDD y ese foro tenia resumenes y mucha informacion valiosa para los usuarios.
Las backups desde el panel de control no se donde las eche :| A ver si logro poner mas seguridad en el siguiente

Respuesta: Foro Hackeado?

Publicado: 25 Abr 2006, 21:35
por mitch
Si server_name y script_path fueron borrados, pues llenalos con la info que debe ir alllí... Ahora sobre el backup y los subforos, va a depender de cuan antiguo sea ese backup, obviamente. :|

Respuesta: Foro Hackeado?

Publicado: 01 May 2006, 10:15
por SuperNovato
Este asunto debió de arreglarse, porque el foro ya vuelve a funcionar. No sé, a lo mejor Sirunal podía decir si se arregló, o cómo, o, no sé... decir gracias, o cualquier cosa de ésas :? .

Respuesta: Foro Hackeado?

Publicado: 01 May 2006, 10:20
por JANU1535
Pues si...
Prisas cuando todo va mal, pero cuando funciona...
No sabes si borraron todo y empezaron de cero, si se arreglo de tal, o tal forma...

Saludosss.