Foro hackeado: permisos y login no van

[nxtorm]

Ayer, un usuario que llevaba inscrito en mi foro unos días me ha bloqueado como admin y ha posteado un mensaje de publi sobre una web suya de varias líneas en castellano.

Cuando intento entrar en mi foro, me aparece la pantalla de "correctamente identificado" y luego... vuelve a la pantalla de login. A base de insistir, he podido acceder. Si intento borrar el mensaje del usuario, me dice que no puedo, que solo puedo borrar mis mensajes.

Si intento acceder al ACP (una vez identificado), lo mismo, me valida y luego vuelvo a la pantalla de login. Y tampoco lo puedo banear ni nada. Parece que se hayan cargado todos los privilegios del admin.

A ver si me ayudáis, por favor, me han echado de mi propio foro que tanto me ha costado... Gracias de antemano.

Pd. Tengo código captcha activado y la pregunta esa de ¿cuánto es 3+3? también puesta. Hasta ahora funcionaba.

[g4ll4n0]

Me parece error en la configuración de las cookies, se puede fijar por el phpMyAdmin, si usted tiene acceso a la base de datos leer este fixing-incorrect-cookie, También puede intentar usar el Support Toolkit.

[nxtorm]

Gracias por la respuesta. Lo malo es que soy muy novato, no lo entiendo bien, y antes de tocar nada... ¿Esto es lo que habrá modificado el hacker para hacer que todo funcione mal?

Algún dato adicional que he visto. Si pruebo muuuchas veces, al final he entrado tanto al foro como al ACP, pero no tengo claro que pueda volver a entrar. Cuando lo he logrado, en el ACP, al entrar en "usuarios", me envía directamente de nuevo al login, de forma que ahí no puedo tocar nada.

Más datos: cuando no me da acceso a través del login, aparece mi nombre como admin abajo, como si estuviera identificado en el foro (1 usuario identificado). Sin embargo, arriba a la derecha no me reconoce el nombre y me dice que me identifique o registre de nuevo.

Creo que tengo una copia de seguridad antigua y por tanto desactualizada en mensajes y usuarios, pero quizás algún archivo suelto sirva de algo...

No se si esto os aporta más información. Gracias de nuevo. (qué desesperación...)

[g4ll4n0]

Usted tiene acceso a la base de datos y ftp, qué modificaciones se han instalado?

[nxtorm]

No entiendo bien. A través de filezilla puedo acceder a todos los ficheros del foro.
Y no tengo instalada ninguna modificación.

[g4ll4n0]

Descargar Support Toolkit, enviar el directorio "STK" a la raíz de su foro (donde se encuentra el archivo "config.php"), ahora vaya a "suport_toolkit" (por ejemplo, http://www.nxtorm.es/Foro/stk/index.php). ir a Support_Tools >>> Auto Cookies:

PS: Creo que este es tu foro: http://www.nxtorm.es/Foro/


<<< corregir los ajustes - Así es la forma correcta: >>>

Dominio de la cookie: nxtorm.es (Nótese que no hay http:// al principio y al final de barras.)

Nombre de la cookie: Esto puede ser lo que quieras

Ruta de la cookie: / (Tenga en cuenta que esto es siempre una barra, no importa lo que la dirección de este foro)

Cookie seguro: Muy a menudo esta opción está deshabilitada

[nxtorm]

g4ll4n0, por alguna razón que desconozco y sin hacer nada, ya me ha dado acceso, he podido borrar el mensaje, banear al usuario... No entiendo nada... aunque estoy muy aliviado de haber podido hacerlo.

¿Tú has hecho algo desde fuera? He visto que te has dado de alta y quizás eso haya desbloqueado algo ¿puede ser o es una burrada?

Hay otra cosa que no comenté y que ha coincidido en todo este proceso: estoy accediendo a internet desde un lápiz usb de movistar. ¿Puede que haya sido ese el problema? Lo que tampoco entiendo es que se haya arreglado de repente.

De todas formas, ¿hay alguna forma de saber si realmente he sido hackeado y alguien ha alterado los archivos de mi foro?

El caso es que lo acabo de ver todo ahora. Si vuelvo a tener problemas más tarde... ya os comento. Gracias por la ayuda!!!

[Pretorix]

Buenos días, me pasa lo mismo, instale y ejecuté el stk, y al ejecutarlo se queda en esta pantalla, no hace nada mas.


Es posible que sea porque tenía el foro en modo mantenimiento cuando la ejecuté?,
se puede quitar el modo mantenimiento desde la base de datos ya que no me permite ni loguearme ni por tanto entrar en el acp??

Alguna ayuda o sugerencia?

Un saludo

[Pretorix]

por mi parte solucionado. He corregido la BD, y eliminado el stk.