Estão tentando hackear meu fórum

Detalhes da dúvida

Versão do fórum : phpBB3
Nível de acesso : Fundador
Navegador usado : Google Chrome
Membros afetados : Todos os membros do fórum
Problema começou : Hoje
Endereço do fórum : http://homedesign.forumeiros.com/

Descrição do problema

Olá pessoal,

Vim aqui pedir uma ajuda pra vocês. Eu entrei agora de tarde em meu fórum, encontrei dois sujeitos nele (EXCLUI A CONTA DESSES DOIS). Vi que havia dois tópicos.
Esse: http://homedesign.forumeiros.com/t12-home-design-lixxo  
http://prntscr.com/56pz22

e esse: http://homedesign.forumeiros.com/t13-huehuehuehuehue-ssgames-owna
http://prntscr.com/56q1de

A primeira ação que eu fiz quando vi, foi excluir essas duas contas, e colocar o forum em modo de construção.


Pelo que eu vi, não fizeram nada no painel de controle, mais tenho medo que eles voltam e entrem na conta fundadora. O que eu faço agora?

Isso não é hacker, mas sim, cracker. Não apresentam perigo para seu fórum. Para se reajustar, indico que coloque códigos ant-owner. Faça o que isto indica: https://ajuda.forumeiros.com/t52762-tutorial-bloquear-css-nas-mensagens
Após fazer, exclua as mensagens e desfaça a proteção, assim, seu fórum restaurar-se-á.

Até.

Como assim desfazer a proteção? É excluir o código do dado pelo tutorial?

Exatamente! Após excluí-lo, poderá novamente postar CSS nas mensagens. Mas indico que agora faça com que os membros novos façam verificação por e-mail, antes de poder entrar no fórum. Após uma semana dessa proteção extra, pode retirá-la, pois creio que os crackers vão se afastar do fórum.

Até.

Uma pergunta, se tiver com a verificação com o email eles não atacam? Não entendi essa parte.

É que eles teriam que verificar o e-mail, e penso eu, que o e-mail que eles usam/usaram sejam falsos, correto? Dessa forma não terá como validarem. Mas caso acha que ainda assim é propenso a ter ataques, use a verificação pelo administrador, assim, só quem acessa o Painel poderá validar as contas.

Até.

Ok. Tipo, vi alguns tópicos sobre isso e um deles diz que se caso o forum der problema de ser hackeado, pode ir na Ferramenta de usuário e fazer o backup. Fui lá nessa tal ferramenta, e fui na parte de backup, e vi que apareceu o seguinte problema:
http://prntscr.com/56r1k8


como eu faço pra ter acesso a essa ferramenta?

Se não há backup, tem dois motivos, ou seu fórum é novo demais ou não autorizou a criação de backups, não há nada que possamos fazer neste quesito. Indico que faça o que eu sugeri.

Até.

e como autoriza caso não estiver autorizado?

Meu fórum não é tão novo. tem mais de um mes (foi criado dia 13 de outubro)

Peço que aguarde um ajudeiro, para auxilia-lo nesta questão.

Até mais!

ok senhor. Muito obrigado pela sua ajuda.

 Esperando por um ajudeiro.

Bom dia!

Não existe recursos para que você ative ou desative os backups do fórum, pois, nosso próprio servidor realiza o backup e envia para outro servidor de dados exclusivo só para isso que está ligado com as ferramentas do usuário. Quando o fórum não tem a disposição um backup, tem duas justificativas:
► Você só pode fazer novos backups após 24hrs: Devem se esperar 24 horas para ter a oportunidade de fazer um back-up depois de 5 vezes bem sucedidas.
► Fóruns com menos de 30 dias: Os fóruns com menos de 30 dias ainda estão sendo analisados pelo servidor para gerar no próximo mês depois da criação do fórum, um backup. As vezes, isso demora mais algumas horas, ou 48 horas para que o backup esteja disponível após a data estipulada.

Atenciosamente,
Shek

Tópico movido de 'Problemas de conexão' para 'Questões sobre JavaScript & jQuery'

Higor_Forever escreveu:Ok. Tipo, vi alguns tópicos sobre isso e um deles diz que se caso o forum der problema de ser hackeado, pode ir na Ferramenta de usuário e fazer o backup. Fui lá nessa tal ferramenta, e fui na parte de backup, e vi que apareceu o seguinte problema:
http://prntscr.com/56r1k8


como eu faço pra ter acesso a essa ferramenta?

Neste caso, não acho necessário realizar um backup do fórum.
Apenas adicione o código JS que foi passado no tutorial acima, e apague as mensagens de "owner".


Até mais!

Daemon, eu sei, porém se caso acontecer de meu forum ser hackeado e mudado completamente, não será possivel fazer backup dele. Então se ele for hackeado vou ter que começar tudo denovo? É isso?

Higor_Forever escreveu:Daemon, eu sei, porém se caso acontecer de meu forum ser hackeado e mudado completamente, não será possivel fazer backup dele. Então se ele for hackeado vou ter que começar tudo denovo? É isso?

Não! Nestes casos, o correcto é saber como agir para tirar os famosos "owners" do teu fórum!

Aceda à: Painel de Controle >> Geral >> Mensagens e e-mails >> Configuração
Basta procurar por "Permitir HTML" e "Permitir BBCode", marque não em ambos e salve!

Ao desativar essas duas opções, de preferência também no seu perfil, você poderá excluir os tópicos ownados e depois poderá ativar novamente tais opções.

Atenciosamente,
Hakuouki

Minha questão não é essa, é sobre o backup.

Higor_Forever escreveu:Minha questão não é essa, é sobre o backup.

Perdão...
Então @Higor_Forever >> Geralmente quando um fórum é hackeado, você pode consegui-lo de volta com as ferramentas de usuários, que só pode ser usada/logada com a primeira senha de criação do teu fórum! Por este motivo, é recomendável que você utilize outra senha e não a primeira senha de criação do fórum, para não haver um hackeamento completo do mesmo.
Queira checar: https://ajuda.forumeiros.com/t17751-faq-utilizar-as-ferramentas-de-usuarios

Hakuouki

Disso eu sei, mais olha essa print:

http://prntscr.com/56r1k8                 eu fui na parte de backup e não estava disponivel. Quero saber como faz pra ficar disponivel.

Higor_Forever escreveu:Disso eu sei, mais olha essa print:

http://prntscr.com/56r1k8                 eu fui na parte de backup e não estava disponivel. Quero saber como faz pra ficar disponivel.

Creio eu que o seu fórum seja novo... o senhor confirma isto?

Hakuouki

Criei ele no dia 13 de Outubro deste ano. Isso é novo?

UP

Bom dia!

Os backups não estão disponíveis no atual momento devido a migração dos servidores de dados que ocorreu no final do mês passado, para o início deste mês. Segundo nossos técnicos, os backups estarão disponíveis somente após o dia 27 de Outubro.

Agradecemos imensamente pela sua atenção.

Atenciosamente,
Shek

27 de Outubro? Não seria Novembro/Dezembro?

Perdão, é Novembro.

Entendi. Obrigado.