[réglé] forum phpbb hacké

[blu]

Salut,

Je suis membre d'un clan de warcraft III.
On a un ptit site web simpa et un forum qui nous sert a parler entre nous et aussi a organiser les rencontres entre clans.

Ce matin j ai voulu me connecter au forum donjon.war3 mais malheureusement il n y a plus aucun message plus rien que ce vilain lien vers www.***.com
qui propose de visiter leur site, qui est down pour le moment.

Je suis admin sur se forum, mais je n'ai pas d'acces d'admin au site web, et je ne connais rien en html ni php.

Quelqu un aurait deja vu un truc similaire ? As t on une chance de recuperer notre forum ? Je ne sais pas de quand date la derniere sauvegarde de la base de données.

Merci d'avance.

**w0lv : Suppression des liens, ça ne sert à rien de faire leur pub !**

[coyote89]

Salut,

Avez-vous mis en place des mods sur ce forum ?

Si non, il te suffit de réinstaller le forum afin de vérifier si la base de données encore présente (si le vilain pirate ne s'est attaqué qu'à l'apparance des choses) est intacte.

Si oui, alors vous devrez faire les réparations manuellement pour tout restaurer comme auparavant, mais ce n'est pas simple et très laborieux...

[blu]

Donc il faut que j'obtienne un acces d'admin a notre site et que je puisse restaurer la base de données ou je peut le faire juste à partir du forum ?

[coyote89]

Restaurer la base de données ne sert à rien si c'est le forum qui a été piraté.
Ce sont probablement des fichiers qui ont été supprimés ou édités par le pirate en question. Cela m'étonnerait que le pirate ait eu accès en écriture à la BDD.

Donc effectivement, sans accès au FTP du site (l'admin), tu ne peux rien vérifier.

[blu]

Le forum des hackers à réouvert, j ai pu entrer en contact avec eux, Ils m'ont rendu le backup qu'ils avaient fait avant de défacer.

J'ai scanné le backup avec kaspersky. Il n'a rien détecté. Je me demande quand meme si ils n'ont pas ajouté de lignes douteuses.


J'ai su réinstaller la derniere version de pbpbb2. Par contre le backup (un fichier .sql de 24 megas) est trop volumineux pour etre uploadé en une fois par la partie "admin" du forum. J'ai su le couper a l'aide du bloc note de windows en 4 nouveaux fichiers. Par contre je ne sais pas ou je dois placer ces fichiers sur le site, ni comment les reformer en un fichier.
Je ne comprend rien au php ni a sql.


@ w0lverine J'avais pas pensé à l'aspect pub des liens, bien joué !

[coyote89]

Pour réuploader le backup, c'est un souci en effet.
Tous les tutos sur le web concernent une utilisation sous Linux...

Juste pour info, quel est l'hébergeur en question, qui refuse les 24mo ?

[w0lverine]

Petit aparté :

@ w0lverine J'avais pas pensé à l'aspect pub des liens, bien joué !

C'est ce qu'ils recherchent je suppose, être connus. Donc quitte à ne pas encourager le phénomène

[blu]

Juste pour info, quel est l'hébergeur en question, qui refuse les 24mo ?

l'hebergeur c'est free

[blu]

J'ai passé la nuit dessus.

Il suffisait de copier les parties du fichier backup correspondantes au tables sql sur le ftp dans la fenetre requete de chaque table en question et executer chaque fois la requete.

Apres j ai du reuploader le fichier install de phpbb et executer le fichier update_to_latest.php depuis le navigateur web.

Tout est redevenu comme avant