hackovan php bb, da li je moguce spasiti postove ili bar korisnike?

[ trabl @ 09.03.2005. 08:35 ] @

Odavno imam aktivan phpBB forum, koji nikada nije pravio nikakve probleme... Ali pre neki dan mi je hackovan! TAko da su izbrisani neki postovi, ali ne i registrovani korisnici... Isto tako, forum mi ne prepoznaje administratorsku šifru i ne mogu ući u Administracioni Panel... Kako to da sredim??!

Need help a.s.a.p.!!!!!

[ trabl @ 09.03.2005. 08:45 ] @

A link sam zaboravio...
http://www.pozegaonline.co.yu/phpBB2/index.php

Svaka pomoć je dobrodošla !!!

[ webmaster1 @ 09.03.2005. 08:54 ] @

Pa to ti mozda bolje znaju momci sa defaced foruma...
Moja ideja je pomocu MyPHPAdmina promenis sta ti treba, jer su ti user/pass za MySQL i dalje isti, tako da samo ne mozes da pristupis podacima preko admin accounta.

[ trabl @ 09.03.2005. 10:19 ] @

Defaced foruma???!
Isto tako, ako bi mogao da mi objasniš kako da to promenim, bio bih ti/Vam
neizmerno zahvalan!??! Znači u pitanju je phpBB forum,i nemam uploadovan
phpMyAdmin! Šta /kako dalje uraditi?

[ webmaster1 @ 09.03.2005. 18:17 ] @

Ne tvog defaceovanog foruma, nego sa foruma na ES-u koji se zove deface!
Pa nadji admin na netu i pokreni ga iz lokala,samo u config fileu kao server upisi tvoj mysql server, user, pass... i (pod uslovom da si konektovan na net) pristupices svojoj bazi podataka...tada mozes da pravis izmene.

Vidim da su ti pobrisali postove, tako da ces morati da rucno vratis stanje svih clanova na 0 poruka...pa kreni iz pocetka

[ bobanex @ 09.03.2005. 23:42 ] @

prvo, trebalo je da radis redovne backup-ove sql baze
drugo, postove naravno ne mozes vratiti, trece naravno hteo bi da vratis admin prava na svom forumu > pokreni phpmyadmin na hostingu, potrazi tabelu "phpbb_users" potom klikni na browse, i tu ces naci sve sto ti treba ... nadam se

[ trabl @ 11.03.2005. 11:07 ] @

uF, uF... Ako Vam nije problem da mi malko podobnije to objasnite! Jer, buni
me to odnosno način kako da otvorim bazu,kroz phpMyAdmin! Služio sam se sa
njim kroz Nuke, i Xoops ali sad u ovom primeru mi je nejasno ubacivanje
config-a u phpMyAdmin!
Isto tako, na index strani onog oborenog foruma je bila samo jedna soba,
koju su videli neregistrovani korisnici! Tu su registrovani korisnici imali
mogućnosti birati sobu po želji! Ima otprilike 10-15 soba, e sada me
iinteresuje da li su sve sobe izbrisane ili ne??!

Unapred Zahvalan

[ Mister Big Time @ 11.03.2005. 12:33 ] @

Citat:

trabl:
Isto tako, na index strani onog oborenog foruma je bila samo jedna soba,
koju su videli neregistrovani korisnici! Tu su registrovani korisnici imali
mogućnosti birati sobu po želji! Ima otprilike 10-15 soba, e sada me
iinteresuje da li su sve sobe izbrisane ili ne??!

brate.... a sta ti mislis??
Da li su obrisane...

[ byM4k5 @ 11.03.2005. 13:01 ] @

Citat:

OBAVEZNO UPDATE NA 2.0.13, jer sve sto uradis, i krenes ponovo, a ovo zaboravis...

Admin sifru mozes da vratis i uploadom sledece skripte i naravno pokretanjem iste.

Code:

<?php

$pass = md5("test");
$user = "";
// upisi svoj broj

include 'config.php';

$link = mysql_connect($host, $username, $password)
or die('Could not connect: ' . mysql_error());
mysql_select_db($database) or die('Could not select database');

// **************************
// neka neko ispravi varijable $username, $password, $database jer je nesto
// malo drugacije u config.php
// ***************************

$query = "UPDATE phpbb_users SET user_pass = '$pass' WHERE user_id = $user";
$result = mysql_query($query) or die('Query failed: ' . mysql_error());

mysql_close($link);
?>

I pass ti je "test".

[ byM4k5 @ 12.03.2005. 21:28 ] @

Evo, ispravnog koda... Samo upisi svoj broj na forumu...

Code:
<?php

$pass = md5("test");
$user = "";
// upisi svoj broj

include 'config.php';

$link = mysql_connect($dbhost, $dbuser, $dbpasswd)
or die('Could not connect: ' . mysql_error());
mysql_select_db($dbname) or die('Could not select database');

$query = "UPDATE phpbb_users SET user_password = '$pass' WHERE user_id = $user";
$result = mysql_query($query) or die('Query failed: ' . mysql_error());

mysql_close($link);

?>

[ webmaster1 @ 16.03.2005. 07:40 ] @

daj bre covece dalje ti stoji deface!!!! Skloni, to- sramota je:))

[ BURA @ 16.03.2005. 08:00 ] @

Ako nemaš backup baze ne možeš vratiti postove. Napravi upgrade foruma i objasni članovima šta se dogodilo (prvo provjeri jesu li postovi pobrisani preko PhpMyAdmina). Ako neznaš kako doći do PhpMyAdmin kontaktiraj administratora servera na koji hostaš stranicu i neka ti kaže kako da dođeš do PhpMyAdmin-a, a username i pass od baze koji koristi forum za konekciju s bazom podesi kako su ti opisali u postovima gore (Otvori config file i rucno unesi).
Najbolje je da ponovo instaliraš najnoviju verziju foruma koji koristiš da se ne zapetljaš u popravljanju (ako su postovi izbrisani).
Od sada na dalje i ubuduće BACKUP BAZE redovno!

[ trabl @ 16.03.2005. 13:14 ] @

"webmaster1" ... Forum nije aktivan, tj. sklonjen je sa glavne stranice
sajta! Tako će i biti privremeno!

"BURA" ... Sačuvao sam ja config file sa svim potrebnim šiframa! E sad,
pošto ja neću ponovo dizati ovaj forum, jer se radi re design celog sajta,
samo me zanima kako mogu da sačuvam registrovane
korisnike"!!!????????????????????? To mi nikako nije jasno!? To planiram sve
da prebacim u Nuke!

[ webmaster1 @ 16.03.2005. 17:57 ] @

mozes, to ti je tabela users

znaci izaberes u adminu(za koji prepostavljam da si vec naabavio,instalirao i sl)
tu tabelu, pa onda export,mada ne vidim kako ces izvrsiti migraciju sa unistenog phpbb2 na nuke....tako da ce se to svesti na to da pokupis mailove svojih usera i da ih tim putem obavestis o situaciji i daljem razvoju, te o potrebi da se ponovo registruju na novom forumu...ako neko ima druog resenje...

[ BURA @ 18.03.2005. 07:57 ] @

Nisam siguran kako prebaciti usere jer se njihovi passovi kriptiraju tako da u bazi passworde vidiš kao niz ( recimo f5aa7c261b5e043eae437176994c54b6) e sada ako dekriptiranje ovisi od instalacije do instalacije, onda nista od prebacivanja.

Ali ako je sustav za dekriptiranje identičan kod svih instalacija onda napravi ovako:
Napravi backup baze u .txt fajl i pronađi tablicu 'nuke_phpbb_users'. Isčupaj sql query tablice s userima ( zajedno sa 'DROP TABLE IF EXISTS nuke_phpbb_users') i ispod ćeš vidjeti sql naredbu za unos vrijednosti u tu tablicu (INSERT INTO nuke_phpbb_users VALUES). Kopiraj sve u novi .txt fajl.
Sada odi u PhpMyAdmin i impotiraj taj novi .txt pomoću 'Run SQL query/queries on database' polja (klikni browse i pronađi .txt sa queryem).
Nakon toga GO i nova skripta koju si napravio izbrisat će staru tablicu i napraviti novu i unjeti podatke o korisnicima.

Nekada zna biti problema pa ces mozda morati prvo napraviti tablicu pa tek onda napraviti INSERT. Jednostavno nekad nece napraviti sve u komadu.
Ako bude vecih problema pitaj na forumu u sobi s bazama podataka.

E sada ako mislis migrirati na PhpNuka ili Postnuka raspitaj se dali je ista stvar ako koristiš ugrađeni phpbb i standalone verziju jer ugrađeni koristi passworde koji su korisnici unjeli pri registraciji na Nuku.

Malo se stvar komplicira ali evo nas par ti je reklo kako i sta pokusati pa ti vidi.
Ne znam koliko iskustva imas s tim no ja bih ti na kraju savjetovao isto kao i webmaster1:
Sredi Nuka kako spada, pocupaj mailove korisnika i obavijesti ih da je dislo do problema i nek se prijave ponovo.

[ BEZIMENI @ 22.04.2006. 12:07 ] @

takodje da napomenem da ti je srusen i www.futsal.co.yu

[ trabl @ 24.04.2006. 02:11 ] @

pa povrati mu bazu

[ Danilo Cvjeticanin @ 24.04.2006. 10:43 ] @

To je phpnuke stara fora za verzije do 7.6. Stavi novu verziju i neces imati problema.

[ trabl @ 25.04.2006. 10:41 ] @

7.5 pa gore... Sve su Ok,samo sa patchovanim fajlovima...
Sada je jedino nezgodno sto verzija 7.7 i iznad nece vise imati podrsku
chatserv-a tako da ne znam sta ce da se desi ;(