Взломали базу и угнали доступ админа

[sado]

Что делать и как восстановить контроль над форумом ?

[Inferno]

Почистить комп от заразы.
Как минимум сменить все пароли,
через панель сменить пасс к базе, к аккаунду (ам).
имя базы я б тоже сменил, не забыв в config.php все изменения прописать, тамже назначить себя супер админом, выкинуть лишних.. Возможно в скрипте червячок сидит, обновить с дистра....

[sado]

Почистить комп от заразы.
Как минимум сменить все пароли,
через панель сменить пасс к базе, к аккаунду (ам).
имя базы я б тоже сменил, не забыв в config.php все изменения прописать, тамже назначить себя супер админом, выкинуть лишних.. Возможно в скрипте червячок сидит, обновить с дистра....

С этого момента можно поподробней , как пошагово назначить себя супер-админом в этой ситуации ?

[welf]

как пошагово назначить себя супер-админом в этой ситуации ?

Тык...

[sado]

Тык...

Спасибо, а где именно в config.php прописать его ID ?
Я прописал здесь :
****** SUPER ADMINISTRATORS ******
// The users specified below will have permission to access the administrator permissions
// page, which controls the permissions of other administrators
$config['SpecialUsers']['superadministrators'] = '1';

Единицу сменил на другой номер нового юзера , но не помогло

[Inferno]

Единицу сменил на другой номер нового юзера

Записываешь свой ID под которым зарегистрирован!!!
Посмотреть его можно в своем профиле.

pc

но не помогло

Помогает, тупо сменить тебе пароль через админку никто не сможет..

[sado]

Записываешь свой ID под которым зарегистрирован!!!
Посмотреть его можно в своем профиле.

Так я и записал
Было так :
Спасибо, а где именно в config.php прописать его ID ?
Я прописал здесь :
****** SUPER ADMINISTRATORS ******
// The users specified below will have permission to access the administrator permissions
// page, which controls the permissions of other administrators
$config['SpecialUsers']['superadministrators'] = '1';

Записал свой ID так и стало так :

Спасибо, а где именно в config.php прописать его ID ?
Я прописал здесь :
****** SUPER ADMINISTRATORS ******
// The users specified below will have permission to access the administrator permissions
// page, which controls the permissions of other administrators
$config['SpecialUsers']['superadministrators'] = '2020';

Верно или я что то не понял ?

[Inferno]

Трудно что-то понять..
ID прописываются через запятую.

вот пример..

[sado]

Трудно что-то понять..
ID прописываются через запятую.

вот пример..

Уххх , везде все проставил как тут , не помогает

[Inferno]

Что именно не помогает?

[sado]

Назначил свой новый ID в качестве Супер Админа в Конфиге, проставил через запятые , до этого просто свой новый ID и ничего . К слову прежний аккаунт админа как я вижу удалили

[Demon572]

sado, тут Серега целый мануал по защите написал - http://www.bormotuhi.net/showthread.php?t=6787

[sado]

К слову у меня VDS хостинг и как мне только что отписал саппорт , цитирую : На первый взгляд phpmyadmin у Вас на аккаунте не установлен вообще

[Serberg]

sado, а что у тебя на VDS кроме форума еще есть (из скриптов) ? Кто администрирует VDS ? Порт SSH изменил на новый ? Что в логах доступа к серверу ? Может тупо сервак хакнули и делов то...

[sado]

sado, а что у тебя на VDS кроме форума еще есть (из скриптов) ? Кто администрирует VDS ? Порт SSH изменил на новый ? Что в логах доступа к серверу ? Может тупо сервак хакнули и делов то...

Если честно я в VDS не очень разбираюсь , знаю только несколько команд по SSH и все, в этом то и есть наверно моё горе .
Но насколько я знаю кроме моего форума там больше нет ничего .
Порт SSH не менял ( Как это сделать ? )
На моем хостинге у меня услуга администрирования не включена , так как там это не дешевое удовольствие .
Что посоветуете делать дальше ?

[Serberg]

sado, у какова хостинга берешь вдс ? Сразу и тариф тогда скинь, чтобы посмотреть что за есть твой VDS. В случае чего могу предложить взаимовыгодное предложение.

[sado]

sado, у какова хостинга берешь вдс ? Сразу и тариф тогда скинь, чтобы посмотреть что за есть твой VDS. В случае чего могу предложить взаимовыгодное предложение.

Хостлэнд - тариф VDS2

[Serberg]

sado, могу помочь с форумом при условии переезда на другой VDS.

VPS-OpenVZ-Standart1
Проц - 1000MHz
Оперативка - 512MB
Место - 25GB
$12.88 USD

Условие простое, ты берешь VDS по рефералке (дают вроде как целых 5%), восстанавливаю твой форум, чищу скрипт от гамна и делаю базовую настройку VDS, чтобы под нее было сложно подкопать.
Если интересует, аська 589295

[Serberg]

Если нет желания делать переезд, то могу посоветовать сделать следующее.
1. Сливай базу данных и файлы форума.
2. Переустанавливай ОС на VDS.
3. Затыкай сразу все дыры через которые можно корабкаться в VDS (основное конечно SSH).
4. На локальном хосте восстанавливай свой форум следующим образом. Залей базу данных и скрипт, подключи их между собой. Все вложения и аватары перенеси в базу данных. Затем полностью удаляй скрипт форума, т.к. там могут быть файлы типа shell.php или что то типа того но с другим именем, они дают полный доступ к ресурсам аккаунта, а искать их довольно муторно без подготовки фкндамента. Дальше качаешь новый скрипт своей версии и подключаешь его к базе, вылезет естественно ошибка, т.е. в скрипте не будет хватать файлов хаков которые установлены. Дальше через config.php отключаешь все хаки и форум заведется. Потом копируешь файлы хаков в директорию с форумом, чтобы восстановить полную работоспособность форума. Теперь нужно удалить всех левых админов и сделать себя основным админом, делается любым доступным методом, хочть через базу, хоть через конфиг. Теоретически все готово к восстановлению.
5. На подготовленный новый VDS заливаешь файлы и базу форума и строишь полную защиту согласно инструкции: http://www.bormotuhi.net/showthread.php?t=6787
6. Радуешься жизни )

[sado]

Переезд неизбежен думаю , стукнул в аську

[Serberg]

Восстановил форум, заткнул дыры. Вроде работает на ура теперь.