Vermutlicher Hackerangrif

[bayliner]

Ich Betreibe ein größeres Board auf vbulletin und heute kam eine Beschwerde eines Benutzers das sein Profilbild geändert wurde.

Als ich in das Modlog guckte traf mich der Schlag. Ich selber hab das geändert laut Modlog. Aber ich hab das nie gemacht.


Verdacht liegt nun nahe das eine Attacke eines Hackers die Ursache ist. Welche Möglichkeiten habe ich nun noch dies herauszufinden welche Ursache das hat und wer das geändert hat?



Vbulletin 3.8 auf CentOs und cPanel

 

[s24!]

HTTP-Accesslog(s) mit dem Änderungszeitpunkt abgleichen?

 

[Unifex]

Du hast nicht zufällig noch das VB Install Verzeichnis auf deinem Server?

Wenn ja, dann wurde dein Forum sehr wahrscheinlich gehackt.