Sito Hackerato

Ciao a tutti. Premetto che è la prima volta che entro nel sito, quindi non so se sia questo il posto giusto in cui postare o se possa avere qualche utilità farlo. Il mio problema è che è stato creato un forum con altervista 2 anni fa, questo forum è stato hackerato ( www.essur.altervista.org ) e adesso non sappiamo come muoverci per ripristinarlo, anche e soprattuto perchè non abbiamo piu contatti con chi il forum lo aveva creato. Alcune persone si sono afferte di aiutarci, ma è difficile senza sapere la password dell account. Beh, se qualcuno ha dei suggerimenti, lo ringrazio fin d'ora.

Mi permetto di fare una precisazione di cui Marco non e' a conoscenza. Il problema non sono le password (di cui gli amministratori sono ancora in possesso, tranquillamente) bensi' il fatto che non si riesce ad avere contatti con il creatore del forum, l'unico al momento a conoscere bene il php. Abbiamo un problema (il refresh ogni 5 secondi di ogni pagina, in particolare) e non sappiamo come risolverlo. Grazie infinite a chi vorra' darci una mano!

[Gianluca]

essur:

a prima vista il forum sembrerebbe funzionare normalmente, non ho notato alcun refresh, sei sicuro che sia stato "hackerato" e che non si tratti di un semplice problema di script dal momento che gli amministratori posseggono tranquillamente le password?

Non presenta nessun problema perche' fortunatamente (e miracolosamente!)sono riuscito a risolverlo
Questo era il codice che avevano inserito nel footer (direttamente dal db):

<meta http-equiv=refresh content=3; url=http://infoshock.freeprohost.com>
Your ftp will not be given back unless you say How happy a man who says i am a turk in your Forum
', 'HAcked by !nfoshock
HAcked by !nfoshock
HAcked by !nfoshock
HAcked by !nfoshock
HAcked by !nfoshock
HAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshock
HAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshock
HAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshock
HAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshockHAcked by !nfoshock
HAcked

Avevano inoltre creato degli utenti amministratori con i loro nick (kIO, Dodo885 e iskorpit). Se hanno fatto altro non lo so, io per ora ho ripristinato i vecchi admin e cambiato tutte le password, spero non ci siano altri "buchi"!

cerca il nome Dodo885 su google
vedi che ti esce...
tutte le sue opere.....