Forum Mybb hacké

[Annasoror]

(10-03-2018, 3:28)exdiogene a écrit :  Bonsoir Anne,

il serait plus approprié de créer un nouveau sujet avec les informations de votre site si vous désirez de l'aide pour en reprendre le contrôle.

J'ai de la difficulté à comprendre la section où vous mentionnez "a changé mon adresse IP pour mettre la sienne". Parlez-vous du "lastip" de votre compte dans la table "user" de MyBB? Si le "hackeur" a deviné votre mot de passe il est normal que ce champs ai changé, mais si c'est le champs "regip" qui est changé cela signifie que le "hackeur" a prit le contrôle de votre Base de Données et cela est plus inquiétant.

Vous devriez pouvoir rétablir votre contrôle en utilisant un client FTP pour modifier vos fichiers ou les remplacer par des nouveaux. Mais il n'y a pas que MyBB qui peut être en cause, votre fichier ".htaccess" peut lui aussi être compromit si le "hackeur" a accès à votre hébergement en FTP, ce qui pourrait être catastrophique...

Avez-vous signalé cette situation à votre hébergeur, afin qu'il fasse des recherches afin de trouver la source d'intrusion?

Il se peut que vous ne soyez pas la seule dans cette situation et que plusieurs autres clients de cet hébergeur soient compromis, peut-être même son serveur au complet...

La première chose que vous devriez faire est de changer votre mot de passe pour votre accès FTP et votre compte MyBB.

Pour le moment je ne peux rien faire sauf si j'ai accès à votre forum MyBB ou votre compte hébergé en FTP.

Bonjour ami,
Je suis très touchée de votre réponse rapide et en même temps effondrée de mon niveau et de ma bêtise, car je ne comprends pas les termes "lastip" et "regip"… Je viens de taper ces mots en "recherche" pour examiner le double de ma base de données et je n'ai rien vu de spécial après ces mots.

Pour essayer d'être claire :
1. mon hébergeur AMEN m'a envoyée sur les roses en m'écrivant que si j'avais été piratée, c'était ma faute, que j'étais nulle (pas en ces termes, mais tout comme), mais fin de non recevoir complète. C'est moi qui suis responsable.

2. dans l'espace auquel j'ai accès par mon logiciel ftp (Transmit) il y a tous mes sites et mon forum. Il y  des fichiers "htaccess" mais aucun n'est précédé d'un point : je trouve ceci bizarre.

3. dans mon espace ftp, j'avais téléchargé tous les fichiers de MyBB dernière version pour essayer un "install/upgrade" mais mon nom d'administrateur n'était pas reconnu.
Du coup, j'ai tout effacé et replacé les fichiers de mon forum précédent : j'avais une sauvegarde un peu ancienne, mais quand même avec un "client" bizarre. Pas moyen d'avoir accès au forum à partir de cette sauvegarde. C'est elle qui est présente en ce moment, c'est la version myBB 1.8.

4. j'ai donc, comme je l'ai dit, exporté ma base de données pour la nettoyer, puis je l'ai réimportée. J'ai un double de la base piratée et un autre exemplaire de la base "nettoyée", mais je n'ose pas réimporter la base piratée, afin de voir si j'y ai accès, cela me paraît risqué.…

5. pour le "nettoyage", j'ai effacé :
- les pubs viagra zitromax et autres dans "contenu de la base 'mybb_forums' : tout cela et ce qui suivait  :  (457, 217, 0, 13, 'Zithromax 100 mg overnight', 0, 0, 'derispaka25', 1499977486, '[url=http://bptos.info/go.php?q=Prozac]>>>>>>>>>>BUY Prozac ONLINE - CLICK HERE!

- le nom du dernier inscrit, parce que c'est lui le coupable, dans la base "mybb_users"  et dans "mybb_threads"

- j'ai remplacé son numéro d'IP par le mien dans une des bases "contenu de la table 'mybb_adminlog'.

- je n'ai rien constaté dans la table 'mybb_users' : mon pseudo et mon adresse mail figurent toujours en numéro 1 et mon mot de passe n'est pas affiché.

6. L'adresse Ip de mon pirate est "91.161.22.65". je l'ai tapée sur google, elle semble connue. Localisée à Madrid !

Je n'utilisais qu'un seul  "plug-in" pour mon forum, pour son apparence, il s'appelle "myRed".

Bien sûr, je puis vous donner mes codes d'accès, mais pas ici en public. Mais je suis très confuse de vous donner du travail pour votre week-end.

Je suis vraiment désolée. Vous semblez inquiétant pour mon site, alors je panique.
Ce matin , j'ai encore eu, dans ma boîte courriel, le message d'un gamin qui me demandait de l'aide pour son exercice de grammaire, alors j'ai vraiment mal au cœur.

Merci de dialoguer avec moi : depuis des mois, je cherche une solution, mais je suis vraiment nulle.
Amitiés et bon week-end, Anne

tous mes sites sont ici : http://www.sculfort.fr (il y a des sous-parties)
l'adresse du forum : http://www.sculfort.fr/mybb/