Server gehackt - alle Level 105 uvm

[Shimao]

Mein Server wurde gehackt.. Einer der Hacker schrieb mir noch das die Homepage eine Lücke hat (hab 2 verschiedene Probiert basierend auf dem HEN! Script..

Jeder Spieler ist Level 105, alle GM Acc's sind gelöscht
Und in der Datenbank war der Hacker in der GM Liste eingetragen..

Niemand hatte aber Daten und das Passwort besteht aus 14 Zeichen.. Groß und Kleinschreibung sowie Zahlen und mehrere "komische" Sonderzeichen wie ~] usw..
Jeder User der sich neu einloggt ist Automatisch Level 105..

Liegt das echt nur an der Homepage die basierend auf dem HEN! Script ist?

Nutze ViruzFiles 1.1.0 ..

MfG

[Poccix]

Klingt ziemlich scheiße.
Würde evtl. auch mal schauen sofern Forum und Homepage auf einem Server liegen ob dort eine Lücke im Forum liegt.

[jubox123]

Google mal SQL-Injection.

[Shimao]

Forum liegt auf den Webspace wo auch die HP ist.. Forum ist ein WBB Forum und die HP eine auf dem Hen! basierende..

Ich weis was eine SQL-Injection ist bringt mir aber auch nichts wenn ich die Lücke nicht kenne.. selbst wenn ich die Kenne kenne ich mich weder mit PHP noch HTML aus um diese zu schließen..

MfG

[Fearn]

--

[Shimao]

Es gibt nur 1 Moderator und dieser hat nichtmal ACP Rechte..
Und den kenne ich auch schon länger..

Wir sind auch 20 Mann Server.. keiner würde denke ich "große Arbeit" daran machen uns zu downen..

Kennt jemand ein guten Coder + Designer der gute Homepages erstellt? Und was würde das kosten? 100-200 Euro?

Diese ganze Free "scheiße" ist doch fürn n ***** :X

Und jeder hat ein Passwort mit mind. 10 Buchstaben + Sonderzeichen, Zahlen sowie Groß und Kleinschreibung..

[Yiv]

Shimao, adde mich doch bitte mal in Skype, ich denke ich kann mir das angucken: yivdev

MfG

[Zentu.]

Einfach das "admin" Verzeichnis entfernen (falls vorhanden) oder mit einer htaccess sichern und das Forum separat hosten.

Gruß,
Zentu.

[K.A.K.A.S.H.I]

Gleiches Thema wie bei einem anderen Server ... es ist garantiert keine Lücke in der Homepage eher ein Backdoor in den Serverfiles.
Welche Serverfiles benutzt du?
Hast du jemanden an deinen Server gelassen?
Hast du von jemanden Dateien angenommen und sie in den Serverfiles ersetzt wie z.B die Game?
Hast du einen Keylogger oder Sonstiges auf deinem PC/Laptop?

[Shimao]

Yiv hat mir wahrscheinlich schon geholfen..
Und es könnte sein da alle bzw die meisten eine HP basierend auf dem Hen! Script sind
Aber:
Viruz files 1.1.0
Nein, niemand kennt meine Daten vom Root oder DB und die Passwörter haben Sonderzeichen + Groß & Kleinschreibung + Zahlen
Nein nur die neue Game 1.1.0 von Viruz selber
Eigentlich nicht habe ein sehr gutes Antiviren Programm und hab auch Malwarebytes etc schon durchlaufen lassen..
Die Hacker sagten selber es wäre eine Lücke in der HP
Ich werde ja die nächsten tage bestimmt merken, ob das Problem gelöst ist, wenn nichts mehr passiert..
Yiv hat mir 2 Trigger rausgemacht
Der Hacker hat sich ein 2ten Account für die Datenbank angelegt der gelöscht wurde + es hat ein paar Funktionen auf der Homepage "escapt" so wie ich das mitbekommen habe..
Werde dich gerne aber heute abend mal Adden

Sorry bin mit Handy an

[tarif123]

.

[freddyryks]

If you use an item shop automatically they have collected the data from them. Try to remove it. Db about the changes the doors, enter a denyhost and ipfw and change ssh port