Emergenza hacker!

Oggi un hacker si è introdotto nel mio forum modificando alcune impostazioni. Per fortuna non aveva cambiato la password così ho potuto rimettere tutto a posto e cambiare la password stessa. Ho cambiato anche la password del mio pannello di controllo qui. Ora che devo fare? non mi è mai successa una cosa simile.

che cosa ha modificato?

aggiorna la versione del tuo forum e mantienila sempre aggiornata...

per essere proprio sicuro al 100% dovresti cambiare periodicamente la pass

Ha modificato l'email dell'amministratore e ha disabilitato i mpv: forse era solo un messaggio tipo "se vogliamo ti uccidiamo il forum in qualsiasi momento". Il discorso aggiornamento è problematico: ho tentato più volte di farlo ma vengo bloccato sempre da messaggi di errore che non riesco a superare in nessun modo, e Altervista, nonostante abbia più volte chiesto aiuto per farlo, si è sempre lavata le mani con varie risposte che spaziavano dal "rivolgiti a PHpBB e arrangiati", al "se non te ne intendi perchè metti su un forum", al "se non ti va bene cercati un altro posto".
Non per niente anche adesso... si son fatti vivi con voi? con me no.
E poi si vantano tanto della loro assistenza...

[Gianluca]

angelot:

innanzitutto l'assistenza che ricevi è portata avanti in modo assolutamente volontario, da persone che si impegnano al 100% per dare una mano agli altri, quando ovviamente possono e sono in grado di farlo. Voglio farti notare che nessuno è pagato per stare a postare sul forum il Lunedì mattina alle 4:50

A nessun servizio di hosting, neanche il più costoso, se si parla di servizio di hosting e non di realizzazione siti, puoi chiedere che ti aggiorni il sito/forum, nè puoi partire dal presupposto che qui ci siano persone che siano in grado di individuare i tuoi problemi allo schioccare delle dita, che oltretutto sono connessi all'aggiornamento di un software che altri hanno prodotto, phpbb ha un suo forum di supporto (anche in italiano) che è gestito da gente che conosce e aggiorna il software.

Ho provato per l'ennesima volta ad aggiornare il forum tramite il pannello di controllo. Dopo aver inserito nickname e password, appare questo messaggio d'errore (sempre il solito delle altre volte) e l'installazione non va avanti:

Unable to get list of smilies from the DB
1146: Table 'my_angelot.smiles' doesn't exist
SELECT code, smile_url
FROM smiles

C'è qualche anima buona che può spiegarmi di cosa si tratta, e come fare a portare a termine l'aggiornamento?
Grazie.

Oggi un hacker si è introdotto nel mio forum modificando alcune impostazioni.

Quello non è un hacker, semmai è un cracker o, peggio, un lamer. I mass media purtroppo creano un po' di confusione sull'argomento.

Unable to get list of smilies from the DB
1146: Table 'my_angelot.smiles' doesn't exist
SELECT code, smile_url
FROM smiles

Le possibilità sono 2: o manca la tabella nel db o gli hai dato un nome diverso.

Grazie per la risposta. :)
Dunque... nel database MyAdmin la tabella si chiama phpbb_smilies, ma mi pare che tutte le tabelle inizino con phpbb_ e nessuna con my_angelot.

my_angelot è il nome del tuo database ed è corretto. Sembra mancare l'impostazione del prefisso per le tabelle (phpbb_). Cerca di trovare dove viene settato e modificalo.

mavericck

In verità mi pare che tutte le tabelle abbiano quel prefisso. Ecco tutti i nomi così come appaiono nell'elenco in MyAdmin:

my_angelot (28)
phpbb_auth_access
phpbb_banlist
phpbb_categories
phpbb_config
phpbb_disallow
phpbb_forums
phpbb_forum_prune
phpbb_groups
phpbb_posts
phpbb_posts_text
phpbb_privmsgs
phpbb_privmsgs_text
phpbb_ranks
phpbb_search_results
phpbb_search_wordlist
phpbb_search_wordmatch
phpbb_sessions
phpbb_smilies
phpbb_themes
phpbb_themes_name
phpbb_topics
phpbb_topics_watch


P.S.
per tua comodità riscrivo l'errore che mi appare in fase di aggiornamento del forum:
Unable to get list of smilies from the DB
1146: Table 'my_angelot.smiles' doesn't exist
SELECT code, smile_url
FROM smiles

[makpaolo]

Se sono tutte le tabelle che hai in lista ( spero siano solo quelle di pagina 1) facilmente alcune sono state cancellate, sono troppo poche per il phpbb, non ricordo quante ne utilizza ma sicuramente di più, dato che manca la tabella user o users (cartella contenente le info utente, senza non ti logga ne fà altro).

A questo punto l'unica cosa che puoi fare è un backup del database ( trovi come farlo cercando nel forum, la cosa è abbastanza semplice), cancelli tutte le tabelle e installi come fosse una nuova installazione, poi si vedrà come e cosa si può recuperare del "vecchio" forum.

Sì, che c'è user. Credo che ci sia stato un intoppo quando ho copiaincollato
la lista, scusatemi. Eccola di nuovo ma completa:

my_angelot (28)
phpbb_auth_access
phpbb_banlist
phpbb_categories
phpbb_config
phpbb_disallow
phpbb_forums
phpbb_forum_prune
phpbb_groups
phpbb_posts
phpbb_posts_text
phpbb_privmsgs
phpbb_privmsgs_text
phpbb_ranks
phpbb_search_results
phpbb_search_wordlist
phpbb_search_wordmatch
phpbb_sessions
phpbb_smilies
phpbb_themes
phpbb_themes_name
phpbb_topics
phpbb_topics_watch
phpbb_users
phpbb_user_group
phpbb_vote_desc
phpbb_vote_results
phpbb_vote_voters
phpbb_words


.

[makpaolo]

ok, allora riprova la procedura assicurandoti di inserire correttamente il prefisso delle tabelle e tutti i dati richiesti.

Ma l'ho già fatto.
Il prefisso c'era già scritto (phpbb_) e poi non c'era altro da inserire che nick dell'amministratore e password, e selezionare Aggiornamento, e anche quello l'ho fatto. Però alla schermata successiva è apparso il solito messaggio di errore che mi blocca la procedura e prima o poi mi farà finire in manicomio:

Unable to get list of smilies from the DB
1146: Table 'my_angelot.smiles' doesn't exist
SELECT code, smile_url
FROM smiles





.

In verità mi pare che tutte le tabelle abbiano quel prefisso.

intendevo dire che manca il settaggio del prefisso tabelle nello script di upgrade, non nelle tabelle già presenti

mavericck

Scusami, ma per "nello script di upgrade" intendi la prima casellina che c'è nella schermata che si chiama "Benvenuto ecc, ecc..."? lì c'era già scritto per default: phpbb_

[makpaolo]

no, intende un possibile bacco nella procedura, dove o in parte o in tutto lo script viene omessa la parte che riguarda il prefisso ( phpbb_) appunto.

E quindi dov'è che devo guardare/modificare o altro, per evitare il messaggio di errore che mi appare?

La butto lì da profano: non è che la procedura di aggiornamento si aspetti che tutte le tabelle abbiano il prefisso my_angelot. invece che phpbb_ ?
Non dovrò putacaso rinominarle tutte così, per esempio:
invece che phpbb_smilies rinominare in my_angelot.smilies
invece che phpbb_users rinominare in my_angelot.users
e così via per tutte e 28 le tabelle?



.

[makpaolo]

La butto lì da profano: non è che la procedura di aggiornamento si aspetti che tutte le tabelle abbiano il prefisso my_angelot. invece che phpbb_ ?
Non dovrò putacaso rinominarle tutte così, per esempio:
invece che phpbb_smilies rinominare in my_angelot.smilies
invece che phpbb_users rinominare in my_angelot.users ...
e così via per tutte e 28 le tabelle?

no, no ... allora my_angelot.phpbb_nometabella è come lo scritp opera, non centra nulla con il problema del prefisso tabella.

a quanto pare è proprio lo script che ha problemi. Prova a contattare il supporto di phpbb direttamente per vedere se efettuvamente ci possa essere un'errore di script.

Ok, grazie mille. Ho scritto sul loro forum. Speriamo bene...

giusto per chiarirti, nei messaggi di errore di quello script l'output indica anche il db oltre alla tabella

my_angelot.phpbb_smilies
|---------|------------|
 nome db     nome tab

quindi my_angelot non ha niente a che vedere con il nome delle tabelle

comunque, solitamente, gli script di upgrade sono costituiti da un unico file, quindi ti basta poco per verificare se nel codice, quando vengono eseguite le queries, viene correttamente aggiunto il prefisso (solitamente con una costante prima del nome tabella)

mavericck

Grazie per la spiegazione. Domattina riprovo a aggiornare e apro il file del quale parli per vedere se ci capisco qualcosa.

Ho poi risolto il problema effettuando un update manuale senza utilizzare il tool del vostro pannello, ma usando il file di aggiornamento scaricato dal sito PhpBB, e seguendo le loro istruzioni normali.
Evidentemente il bug è insito nel vostro tool di aggiornamento.