remise en place d'un forum suite à piratage

bonjour,

Je me permets de vous exposer mon probleme suite au piratage du site dont je suis 2 eme administrateur...probleme qui me pose bien souci et même inquietude.
Le forum en question, que connait d'ailleurs bien Michel puisqu'il y est inscrit en tant que membre , a fait l'objet d'un kack la semaine derniere.
En tant que 2eme administrateur de ce forum ( l'administrateur créateur etant absent depuis longtemps) je ne pouvais fair emoi-même les mises à jour phbb qui s'imposaient et ce qui devait arriver est arrivé....( etant bien evidemment précisé que je ne porte aucun jugement sur mon administrateur qui est fort occupé à l'extérieur).
J'ai pu mettre la main sur les fichiers de mon administrateur en titre qui m'a donné carte blanche pour remettre le forum en place.
cependant j'ai un souci pour restaurer la base de données que j'avais sauvegardée en fichier sql...en effet, si le nombre de messages postés apparaissent , ainsi que les noms des membres inscrits, il es timpossible de visualise rles messages et je suis confrontée au message suivant: " le sujet ou le message n'existe pas"...comme si les topics n'existaient plus.
Auriez vous une suggestion pour m'aider?
D'avance merci

Bonjour,
Pouvez - vous me donner l'adresse (URL) de ce site que j'y voie plus clair
Eric

bonjour, il s'agit de l'adresse suivante:

www.dossierranucci.org

passez plutôt sur le site en soirée, il est indisponible ( pour le forum) pour la journée...et ainsi ce soir, ou même demain, vous vous rendrez mieux compte du souci rencontré...

merci pour votre réponse

en privé (mp), je vais même vous donner l'adresse email d'un membre de ce forum qui m'aide patiemment, généreusement pour la remise en place du site...
dans la mesure où cette personne est plus calée que moi en informatique, je pense que vous pourrez lui poser certaines questions sans souci.

merci encore
bonne journé eà vous

Regarde d'abord dans le panneau de configuration, mais il faut pour celà les droits administrateurs
qu'es ce qui te fait dire que c'est l'oeuvre d'un hacker, je ne vois pas son intéret sinon foutre la m .... mais alors il est possible qu'il ait effacé tout les fichiers et là tu ne sais plus rien faire, mais regarde avant ds le panneau de confoguration si tu ne sais pas les retrouver, il les a peeut-être déplacer.
Un conseil ne te connecte pas comme administrateur mais inscris toi sous un autre pseudo quand tu consulte le forum
Sinon ...mais ça sera sous confiance que tu me donne ton login et mdp d'administrateur que j'aille voir dans la configuration
Qestions: 1.Quelle est le programme SQL utilisé?
2.As tu une sauvegarde de tous les messages envoyés?

le hack effectué ajoute une entrée 'log_newsletter' dans le tableau $logdata, ce tableau est utilisé directement pour générer la requête SQL de sauvegarde de la newsletter…
Regarde s'il n'ya pas une entrée log_newsletter et de la supprimer

bonjour je vais vous donner les codes....j'ai confiance en vous; Michel a confiance en vous et j'ai confiance en Michel. La confiance ne se discute pas elle se sent.
je vous envoie un email avec les codes . est ce vous qui venez de vous inscrire sur le forum? puis je vous adresser cela sous l'adresse email laissée?

merci

tu clic sur l'icône "sauvegarde"
(clic 2 X sur l'image, elle sera + nette)

Puis introduire la sauvegarde "sauvegarde complète ou mysql" via RESTAURER ......si tu en a une ici :
Si ça va pas on essayera autre chose

j'ai lancé l'opération de restauration ...la sauvegarde date du 31 mai dernier.

il y a 215 m°

pas grave .... j'ai la vie devant moi
Il serait peut être bon de supprimer les posts qui sont inutiles ou qui ne portent que peu d'intérêt pour augmenter l'espace disque du serveur et aussi faire des sauvegarde régulières

sur le forum ça n'a pas l'air de changer, c'est normal?

Es ce une restauration complète ou MySQL?

oui une restauration complete

As tu d'autres sauvegardes que la restauration complète ? sql par ex
la galerie photo apparait , était-elle accessible avant?
Déconnectes toi, je retourne faire 1 tour sur le site

je suis déconnectée du site ( forum) , ça semble télécharger toujours et la gallerie photo a toujours été visible
j'ai d'autres sauvegardes sql
une plus récente mais incomplete qui date de la veille du hack et une autre plus ancienne qui date du 23 mai.

celle du 21 juin est incomplete et celle du 23 mai est entière

si ça continue à télécharger, il ne faut pas tenter d'aller sur le forum .... il faut l laisser finir

as tu...clic sur "parcourir" et trouveréle chemin ou se situe la sauvegarde (un CD , je suppose) pour envoyer vers le serveur?

je crois que j'ai pas cliqué au bon endroit, je suis très très con sur ce coup.
je pourrai retenter si tu veux ensuite cette fois pour de bon, j'ai pigé où se situait l'endroit

pour ça que j'ai créé ce site .... pour ceux qui ont des difficultés
sinon on réessaye demain en fin d'après midi , je serai là mais tu peux tjrs réessayer
Question: comment sais tu que le site a été piraté....le hacker a laissé sa carte de visite?
prends une date de sauvegarde qui es sûre si tu suspecte un piratage

oui il avait laissé sa carte
c'etait ecrit en turc , un truc du style: hack by ork
et je forum ne mentionnait plus qu'un espace: ce message et sa signature dessous.
il a d eplus supprimé le compte de l'administrateur en titre: phv59.

merci pour tout