Hackerangriff

kenan · PHP-Nuker Dabei seit: May 31, 2006 Beiträge: 54

Hallo Leute,

bin Opfer eines Hackerangriffs geworden. Der Hakcer hat eine unerwünschten Block reingestellt und den Adminaccount (Superuser + Passwort) verändert.

Ich konnte in der Datenbank den Superuser veränder durch einen neuen Superusernamen + Passwort, bekomme aber keinen Zugriff mehr auf die Administratoren im Adminpanel.

Weiterhin habe ich das Passwort der Datenbank verändert.

Zwei Fragen:
1) Soll ich auch das FTP + Provider Passwort verändern?
2) Wie kann ich Sicherheit einbauen auf meine HP?

Ich nutze: PHP-nuke 7.8 und bin bei all-inkl.de

Gruß
Kenan

hermann · Nuke-Admin Dabei seit: Sep 14, 2004 Beiträge: 1352

Hej
1. Den Patch von Chatserv installierien (3.3)
2. Nuke Sentinel installieren

und ein Backup von allen Dateien und der Datenbank vor dem Angriff zurückspielen.

gr hermann

hermann · Nuke-Admin Dabei seit: Sep 14, 2004 Beiträge: 1352

Hallo
Wenn Schaden durch den Hackerangriff entstanden ist, solltest du dir überlegen ob du gegen diesen Hacker nicht rechtliche Schritte einleiten möchtest.

Dazu solltest du deinen Webhoster (all-inkl) über den Angriff informieren, mit der Bitte die MySQL und Apache Server Logs zu sichern und dir zu übersenden.
Falles dein Provider den Log für dich auswertet, teile ihnen mit, welche Tabellen in deiner Datenbank verändert wurden.
In deinem Fall die Tabelle nuke_authors, nuke_users, nuke_bloks. Wenn du deinem Provider den neuen Inhalt des Blocks mitteilst, kann man anhand dessen im Log genau die Zeit und die IP Adresse des Hackers auslesen.
Mit dieser IP Adresse kannst du dann herausfinden, wer der Angreifer war. Handelt es sich um eine Deutsche oder Europäische Adresse, kannst du Anzeige gegen Unbekannt erstatten. Mit der Anzeige übergibst du auch die Logs vom Provider. Als Schadenshöhe gibst du einfach mal 10000 Euro an.
Ist die IP Adresse aber aus den USA oder Asien… wirst du Pech haben, kannst aber an die ABUSE Abteilung des Internetprovider vom Hacker wenden. Als Anhang solltest du wieder die Log-Dateien anhängen.
Wenn du eine Rechtsschutzversicherung hast, kläre ab, ob sie die Kosten dafür übernehmen. Wenn ja, kannst du auch über Internationale Anwaltskanzlei Anzeige in dem jeweiligen Land erstatten lassen.

Man sollte sich aber vorher überlegen, ob sich der Aufwand wirklich lohnt.

kenan · PHP-Nuker Dabei seit: May 31, 2006 Beiträge: 54

Wow - vielen Dank - wußte gar nicht, das man so viel unternehmen kann.

Der Angriff kam aus der Türkei. Der Vollidiot hat sogar seine domain hinterlassen.

vielen Dank
Kenan

olivern00by · Verfasst am: So Mai 06, 2007 8:28 pm Titel:

Die Türkei ist rein rechtlich so ein zweischneidiges Schwert ...(zweck Euro-Internetrecht) ansonnsten, kannst Du di IP im Nuke Sentinel direkt auch sperren...
...sonst, folge den Empfehlungen von hermann, wenn Du Glück hast, gibt es sogar Kohle(Schadensersatz)... Wink

Voraussetzung der Häcker wird polizeilich gestellt und verurteilt...

überprüfe, wenn Du NukeSentinel hast, ob auch Deine IP2Country-Datei auf dem neusten Stand sind, Infos darüber erhältst Du unter http://www.nukecops.at
Dort kannst Du auch die IP des Häckers hinterlassen(bedingt), zwecks der aufnahme in diese Liste Wink

somit hilfst Du auch anderen.

Was Das Admin-Passwort betrifft vergewissere Dich, das in Deiner sql-Datenbank nur dein Passwort drin steht!
Exclamation

ansonsten lösche einfach alle, und richte den Zugang neu ein, achte bei der Wahl Deines PW`s auch darauf das es keinen Sinn ergibt, kein Passwort wie Gott, oder meinPasswort; sonder in etwa so" 9alle38zu234nicht" oder so ähnlich...
Exclamation

_________________

kenan · PHP-Nuker Dabei seit: May 31, 2006 Beiträge: 54

Hallo olivern00by,

hab das Passwort des Superadmins so verändert wie vorgeschlagen.

Allerdings habe ich folgendes Problmen. Im Adminpannel vom meiner Seite bekomme ich keinen Zugriff mehr auf die die ADMINISTRATOREN.

Aus Zeitgründen konnte ich Sentinel nicht installieren noch eine alte Datenbank aufspielen (werde es spätestens am WE machen können). Allerdings habe ich wie bereits erwähnt das Passwort des Superadmins in der SQL Datenbank verändert.

Was kann ich tun, damit ich wieder Zugriff auf ADMINISTRATOREN im Adminpanel erhalten kann?

Gruß
Kenan

hermann · Nuke-Admin Dabei seit: Sep 14, 2004 Beiträge: 1352

Den Administrator manuell mit phpMyAdmin aus der Datenbank löschen, dann kann man ihn neu anlegen.
Tabelle Nuke-users und Nuke_authors

kenan · PHP-Nuker Dabei seit: May 31, 2006 Beiträge: 54

Hallo Hermann,

unter nuke_users finde ich kein Admin
unter nuke_authors schon

Ich habe im /admin/modules/ folder in der Datei authors.php den Begriff GOD gefunden. Als dieser hat sich der Hacker auf meine Seite reingehackt. In der Datenbank war GOD auch der superadmin. In der Datei authors.php habe ich alle Wörter mit GOD gegen mein ursprünglichen Admin namen geändert. Nun habe ich auch Zugriff auf Administratoren im Adminpanel.

Allerdings sind alle co-Administratoren gelöscht. Im Adminpanel steht irgendwo

hermann · Nuke-Admin Dabei seit: Sep 14, 2004 Beiträge: 1352

Wenn du der God Admin* bist, ist es kein Problem

neralex · User Dabei seit: Dec 05, 2006 Beiträge: 49

Der God Admin* ist genau der Admin-Account, den du bei der Installation des Nukes als erstes angelegt hast. Ist quasi der oberste Account mit allen Rechten auf der Seite. Genau deshalb ist er ja immer so "begehrt".

Wenn du selbst der God Admin* bist, dann kannst und diesen Account komplett aus Datenbank löschen und durch Aufruf der admin.php wieder neu anlegen. Das Löschen und das neue Anlegen dieses Accounts sollte direkt hintereinander ausgeführt werden, damit nicht jemand anderes in den Genuss dieses Accounts gelangt!

greetz

kenan · PHP-Nuker Dabei seit: May 31, 2006 Beiträge: 54

Ich hab mein Problem gelöst und habe wieder vollen Zugriff auf den Adminpanel. Ich hab das Problem wie folgt gelöst:

- In der Datenbank auf meiner Homepage habe ich unter nuke_Authors den radminsuper einfach gelöscht.

- Aus einer alten Datenbank habe ich unter nuke_Authors die nachfolgenden Zeilen (s. Zitat) kopiert und per SQL (mit phpMyAdmin) in die Datenbank auf der HP unter nuke_Authors eingespielt. Schon hatte ich wieder vollen Zugriff auf den Adminpanel meiner HP.

hermann · Nuke-Admin Dabei seit: Sep 14, 2004 Beiträge: 1352

olivern00by · Verfasst am: Do Mai 17, 2007 10:52 am Titel:

Guter Mann Laughing

_________________