1.3.1 - DB: Userdatenzuordnung defekt?

[Spooky]

Hallo!

Gestern wurde unser Board (1.3.1) gehackt (andere index.php (der Kerl hat schon laut seiner Trophaensammlung rund 2500YabbSE aufm Gewissen) - habe den Bug-Hinweis vorhin gelesen, da hatten wir aber schon das untenstehende Phaenomen), jetzt ist folgendes Problem:

Heute Nachmittag war der Server insgesamt ca. 1.5Std. down (naja, kommt vor ), jetzt kommt auf der Startseite unten, wo die Userdaten sind, ein SQL Fehler, die einzelnen Beiträge können auch nciht mehr aufgerufen werden, gleicher Fehler, ebenso wie wenn man das Profil sehen will.

Die Namen bei den IMs sind nicht mehr verlinkt.

ABER:
-Wenn ich auf einen Beitrag antworte, sehe ich den originalen Text unten in der Ansicht unter den Antwortfeld.

-Es wird aber noch erkannt, ob ein User z.B. die unsichtbaren Boards sehen darf oder nicht.

-Ich kann mir alle User (Members anzeigen/löschen) anzeigen lassen

-Alle Emails sind auch noch da (Email an alle senden)

Kurzum: Die Zuordnung der Userdaten ist "irgendwie defekt", also UserDB hin? Ich habe keine Ahnung wie die DBs organisiert sind


-------EDIT------

Der Link zum Board, ganz vergessen: www.clio-forum.com

[andrea]

Hast Du schon versucht, ob es hilft, wenn Du alle php Source Dateien frisch hochzulädst? Die Datenbank könnte intakt sein, und ev. sind nur weitere Sources verändert worden.

[Spooky]

Hi Andrea!

Haben wir gerade mal gemacht.
Wir können dies aber mehr oder weniger ausschließen, da wir 2 Layouts auf einer db laufen lassen und nur das eine gehackt wurde, der Fehler aber leider zeitgleich auf beiden stattfand

[andrea]

Dann mach doch mal einen dump der DB-Struktur und vergleiche mit einem Dump der Struktur vor dem Hack. Versuche festzustellen was genau geändert hat. Checke aber zur Sicherheit auch beim anderen Board ob dort sicher kein Hack stattfand, d.h. checke *alle* php Sourcefiles. Falls Du englisch kannst guck im englischsprachigen Supportbereich, es hat dort mehrere Threads zu gehackten Boards. Momentan habe ich leider keine Zeit zum Suchen, habe auswärtige Termine den ganzen Tag. Die Threads sind in den "Other Help" und "Admin Help" Foren.

Möglicherweise bleibt Dir nichts anderes übrig als die Daten zu restoren, hoffentlich hast Du einen aktuellen Safe. Falls der Hacker ein wichtiges Feld aus der DB gelöscht hat, dann sowieseo... Er könnte auch einen zusätzlichen Admin angelegt haben...

Uebrigens: Jeff interessiert sich für die IP des Hackers, maile Ihm die falls Du in Deinen Logs was findest.
http://www.yabbse.org/community/index.php?board=9;action=display;threadid=17919;start=75;boardseen=1

[Spooky]

Hallo Andrea!

Wir haben es wieder hinbekommen, die IM db war "corrupt", ebenso die log_online db.
Haben die dbs repariert, das Sicherheitsupdate gemacht und User nach weiteren Admins gecheckt, alles im Lot.

Danke für Deine Hilfe! Ich werde die Logs nochmal unter Augenschein nehmen und dann Jeff die IP zukommen lassen, wenn ich Sie ausfindig gemacht habe.

Schönen Gruß
Simon