Hola, mi foro ha sido hackeado.

[anibal]

Versión de YaBB SE: 1.5.4
Versión de PHP: 4.3.2
Versión de MySQL: 4.0.x
Plataforma del Servidor: Unix, Linux, or BSD
Enlace al Foro: http://www.zonarave.com/forum

Descripción del Problema:
Hola, mi foro ha sido hackeado  

No puedo entrar defrente como zonarave.com/forum , porque no me sale... he tratado ver el codigo pero no sé donde está el problema, diganme que puedo hacer??

Y como aplico un parche de seguridad?

Saludos

HELP MEEEEEEEEEEE!!!!!!!!

[Omar Bazavilvazo]

La version 1.5.4 no tiene NINGUN hoyo de seguridad conocido.

Me trato de conectar a tu servidor, y la pagina index.php del foro no hace nada.

Conectate por ftp, y baja el index.php, para ver que le pusieron.

Asimismo, usando phpMyAdmin, haz un dump del log de actividades del foro para ver que paso.

Revisando, NINGUN php te manda nada:
ssi_examples.php
SSI.php
ssh_examples.shtml

Me suena a que algo chafeo de tu PHP, ya que en todo no manda nada de salida. IE dice que no se encuentra nada.

[anibal]

Bueno, saben lo que he hecho.

1. He vuelto a instalar el foro pero en otro directorio zonarave.com/foro

2. He cambiado los valores de settings.php redireccionandolo al foro q tenia antes. osea en vez de /foro , le cambie a /forum .

3. Ahora si puedo ingresar a: www.zonarave.com/forum


Ahora mis dudas es que si borro el directorio del /foro , no creo que vaya a afectar algo, no?.

Estuve pensando q cosa hacer para poder solucionar el problema y no me quedo otra que esta, lo que si voy a hacer es hacer un backup del foro.




Ojala que no me vuelva a pasar esto, pero pienso que fue un hacker que modifico algo de la direccion DNS. o cosas por el estilo.

[Omar Bazavilvazo]

Ya revisaste los logs de apache, para ver que marca cuando intentas accesar a /forum?

[pacolls]

No se si te servira, pero hace 1 par de dias me paso algo parecido.

El problema era que en el servidor habian instalado una nueva version de apache que habia cambiado mis permisos de la zona / (donde se encuentra el index.php) a 777 y esto hacia inaccesible el foro, con cambiarlo a 755 funcionaba sin problemas.

No se si sera lo mismo, pq yo tambien podia acceder a otro foro en el mismo sitio pero 1 carpeta mas adentro o sea htdocs/pruebas/index.php ya que esta carpeta si tenia los permisos 755 correctos.

[anibal]

Voy a revisar lo que me dices Omar sobre el log del apache, ok.

Y Pacolls, tambien pense sobre los permisos sobre los directorios del foro, pero creo ahi no radico mi problema.. pero igual gracias

Saludos