Viktig info! Forumet plundrat!

av **Bnicke** » 23 oktober 2015, 23:50

När jag håller på att migrera till vår nya server hittade jag 2 filer i dokumentrooten på forumet innehållandes user-tabellen för detta forum.
Vi kör tyvärr inte senaste phpBB så någon har förmodligen dumpat användartabellen genom någon sårbarhet i phpBB.
Detta skedde tyvärr inte igår utan fildatumet är från den 25:e April.
Nu är ju lösenorden hashade med MD5 men har ni samma lösenord här som på något annat ställe rekommenderar jag er att byta lösenord överallt.
E-potstadresserna är i klartext så de är ju exponerade.

av **Boray** » 26 oktober 2015, 21:45

Men var byter man lösenord då???

av **TBC** » 26 oktober 2015, 23:20

Kontrollpanel->Profil->Ändra kontoinställningar

av **Bnicke** » 27 oktober 2015, 20:12

Nästan viktigare om ni, gud förbjude kör med samma lösenord på gmail, hotmail, PayPal e.d. är att byta där.

av **Freebo** » 2 november 2015, 21:03

Försökte byta men...

SQL ERROR [ mysqli ]

Duplicate entry '5542' for key 'PRIMARY' [1062]

Ett SQL-fel uppstod vid hämtning av denna sida. Kontakta forumadministratören om problemet kvarstår.

av **e5frog** » 2 november 2015, 21:29

Samma problem för mig.

Har iofs olika lösenord på sidor.

av **hermelin** » 3 november 2015, 08:04

Jag får också samma felmeddelande.
I tillägg kan jag inte använda "glömt lösenord"-funktionen för att nollställa lösenordet - forumet påstår att ingen användare finns med det användarnamnet och den mailadressen.
Jag har kollat i profilen att jag angett rätt mailadress...

/a

av **Zedrick** » 3 november 2015, 10:00

Vilken version körs/kördes? Jag har inte heller senaste phpBB på mitt (enda aktiva) forum, men det har inte någon känd exploit.

av **Bnicke** » 5 november 2015, 21:50

3.0.6

Nu bör SQL-felet vara åtgärdat, det var logg-tabellen som blivit för stor.

av **Bnicke** » 5 november 2015, 21:53

Jag har tyvärr inte lyckats uppdatera forumet.. har gjort 2 försök men det har gått åt h-e så jag har rullat tillbaka.
Har alltid gjort det när jag inte haft tid att felsöka någon längre stund så jag ska ta tjuren vid hornen när jag har gott om tid.
Jag misstänker att mysql fick slut på minne där den skulle utföra schemaändringarna, vi hade minnesproblem då men jag har minskat på buffers etc. eftersom även forumen påverkades.