phpBB-Italia.it

ma quello non è il problema la cambio sempre ogni 3-4 giorni mi dicono che non ho l'anti sql boh

cri96 ha scritto:è vero lo so che dovrei fare così ma non mi va di perdere tutto

Stai perdendo tutto adesso.Chissà quante persone hanno in mano il tuo database e se lo stanno spulciando

esattamente, ma voi non avete niente anti sql ?

cri96 ha scritto:esattamente, ma voi non avete niente anti sql ?

non ci poniamo il problema Cri, il forum l'abbiamo fatto con le nostre mani, le credenziali le abbiamo noi,il database ce lo abbiamo noi ed il server che ci ospita.
Ma chi ti ha parlato di anti sql?

proprio quello che mi ha fatto phpbbsql che dovrei metterlo

zippa il database e mandamelo in pm e sempre in pm dimmi le persone che si sono rankate con ruolo di admin

inviato :)

Prima di tutto (osservando per 2 minuti il tuo forum) (e notando che sei messo(scusa il gergo(non ti offendere)veramente male)ti consiglierei di cambiare password admin ,minimo 1 volta al giorno utilizzando(ad esempio ce ne sono a bizeffe nel network) dei tool on line tipo Questo e poi seguire(molto attentamente) questa Guida
Poi fai venire i presunti pagliacci a piangere che non riescono nemmeno piu' a loggarsi loro stessi xd.

ma quella guida a cosa servirebbe ? rafforzare la sicurezza del forum ?

Il mio parere è che ti hanno bucato il forum, considerando che funziona veramente poco di ciò che hai installato, penso che tali modifiche fatte molto male hanno consentito a malintenzionati una SQL-Injection, inoltre è probabile che tali personaggi abbiano modificato anche i permessi a loro vantaggio. Il mio consiglio è verificare attentamente il database e resettare tutte le password da admin, inoltre ti consiglio di far verificare al tuo hoster se hai codice maligno installato nel tuo spazio, una semplice scansione dovrebbe bastare. Assicurati anche di non inviare tu stesso codice maligno nel tuo spazio, facendo un'attenta verifica con diversi antivirus-anti malware dei tuoi files. Successivamente modifica tutte le password ftp, mysql, ecc.