hacking phpbb

[faiel]

Qualcuno è entrato nel mio server ed ha postato nel forum un virus (credo tramite cookies) che viene vbloccato dall' antivirus.
Lo si può vedere accedendo a questa pagina:
http://www.fulleffect.it/forum
Qualcuno ha qualche consiglio da darmi su dove poterlo trovare e rimuoverlo ?

[l.golinelli]

Che versione hai?

[faiel]

phpBB 2.0.3

[l.golinelli]

però... aggiornare phpbb è un must... ha un casino di problemi si sicurezza...

[Guglie]

c'è un bug in php 2.0.17 (l'ultima versione) causato da IE; i devel devono ancora fixarlo, ma nel forum di gentoo per sicurezza hanno temporaneamente disabilitato gli avatar

http://lists.grok.org.uk/pipermail/f...er/038109.html

EDIT: cmq dal titolo pensavo che volessi modificare phpBB, non che qualcuno avesse crakkato il tuo phpBB..

[faiel]

Il mio phpbb è totalmente modificato, per questo non posso eseguire facilmente gli update....
Non c è un luogo preciso dove poter andare a rimuovere facilmente il virus ?

[eraser]

<iframe src="http://mycashpay.org/" width=0 height=0></iframe>

nel sorgente html della pagina che hai postato vedo questo richiamo....è qui il tuo virus

[taita]

Originariamente inviato da faiel
Il mio phpbb è totalmente modificato, per questo non posso eseguire facilmente gli update....
Non c è un luogo preciso dove poter andare a rimuovere facilmente il virus ?

Modificato in che senso? Nel template?
Perché navigandoci un po', non ho visto MOD installati.

Comunque sei indietro 14 versioni: io ti consiglio un rapido upgrade.

[faiel]

modificato in varie parti, non con mod, ma con modifiche personali in modo da rendere il db di phpbb copmpatibile con tutto il resto del sito...

[taita]

Non credo che il db sia cambiato dalla versione 2.0.3 alla attuale.

Prova ad informarti sul forum ufficiale di phpbb.com.