Mein Forum wurde gehackt was tun?

  • Hallo, ich bin Betreiber eines Gaming und Computer Forums und wurde heute gehackt!


    Ich schildere den Ablauf mal:


    Also ich um ca. 3:30 ins Forum ging, war die Seite schon überlastet! Da stand da, dass die SQL datenbank zu viele Connections habe, und als ich in ICQ Online ging, wurde mir eine Freundesanfrage gemacht.

    Ich nahm an, und dieser jenige war der Hacker!


    Das wusste ich zu diesem Zeitpunkt noch nicht genau, dies wurde mir erst klar, als ich einen Text von diesem jenigen bekam!


    Das ganze Protokoll mal:

    ________________________

    13379196 15:48 Du hast 13-379-196 hinzugefügt.
    13379196 15:49
    deine seite geht wohl nicht, was ?

    vPro-Forum.de 15:49
    geht gelcih wieder
    gleich

    vPro-Forum.de 15:50
    jetzt
    1337919615:56
    nein.
    pass auf
    du bindest einen iframe auf deiner page ein und dafür mach ich sie up

    13379196 15:58
    haben wir uns verstanden ?

    13379196 16:08
    10 sekunden für eine antwort ansonsten vergiss deine seite.
    1
    2
    3
    4
    5

    6
    7
    8
    9
    10

    13379196 16:09
    kk dann nicht

    13379196 ist abwesend http://unique-crew.net


    ________________________

    FOTO BEWEIS:

    1. http://img3.fotos-hochladen.net/uploads/dwm201…07got6w0sc9.jpg
    2. http://img3.fotos-hochladen.net/uploads/dwm201…08gyn49rx7k.jpg


    Fast vergessen: Meine Internetseite: http://www.visual-pro.de


    Ich möchte jetzt auch noch euch fragen, wie ich vorgehen soll?

    Was kann ich tun?


    Ich habe sein Profil in ICQ und kann doch damit seinen Wohnort durch IP Orten? Wenn mir ICQ den gibt?

    • Offizieller Beitrag

    Ändere alle Passwörter , auch die von ftp
    Installiere das Forum neu und versuche zu analysieren woher der Fehler kommt. Meist kommen sie durch veraltete Addons, veraltete Forenscripte.

    Überprüfe auch deinen Rechner nach Keylogger zb mit hijackthis usw.
    Sitz dein Forum auf einem Homepagepacket, einen Rootserver ?

    Hier noch eine gute Anleitung, wie man vorgehen sollte, wenn ein Forum gehackt wurde.

    https://www.phpbb.de/kb/gehackt

  • Haben schon 10min danach, alles neu gemacht, nur DNS Config dauert noch länger!