Способы защиты форума от хакеров ?

[PolitKlub.ru]

... обратившись к хостеру

А меня был взломан форум Politklub.ru
Движок phpBB 3.0.4.
На форуме удалены важные сообщения, развешена порнуха.
Первоначально не мог войти по своему паролю.
Чтобы предвратить хакером порчу остальной информации временно перенес с сервера несколько файлов на винчествер.
Потом закачал их обратно, но браузер выдает:

«Forbidden
You don't have permission to access / on this server.
Apache/1.3.34 Server at politklub.ru Port 80»
Модов на движке не было.

Хостер предоставил мне архив содержимого.
В папку backup/ на сервере он поместил заархивированные файлы базы.

Архивные файлы я распаковал (на винчестер). Архив редставляет из себя два файла:
wwwpolitklubru_cash_mod.05 и
wwwpolitklubru.05

Как теперь восстановить работу движка?

Есть на сервере папки;
www/htdocs/ для хранения содержимого сайта.
www/cgi-bin/ для хранения CGI скриптов.
www/data/ для хранения данных, недоступных напрямую посетителям сайта.
В папке logs/ хранится информация о доступе к сайту, а также, информация об ошибках веб-сервера и CGI-скриптов.
В какую. Папку их скопировать распакованный архив?

[DeathMan]

PolitKlub.ru
доступ к базе нужен, это самое главное что надо, остальное можно со временем привести в нужный вид !

БАЗА SQL !!!!!!

P.S. Чуток информации с базы yandex - пришла на почту недавно !

[crash]

PolitKlub.ru
вы сначала определитесь через что вас сломали, это помогут логи. Из названия я не вижу бэкапа базы. Если хотите чтобы не было гаданий, давайте полный доступ и попробуем вместе восстановить форум

[PolitKlub.ru]

crash
Из сделанного Вами заключения понял, что очень важно получать логи форума на email. Я этого своевременно не сделал, теперь кусаю локти. Направил запрос хостеру, может восстановит...

[PolitKlub.ru]

Чтобы восстановить форум после взлома хакера хостер прислал содержимое бэкапа.

Чтобы закачать, решил поспользоваться функцией импорта в phpMyAdmin на сервере.
Попытался проделать это несколько раз.
Всякий раз минуты через три получал такой ответ:
Ошибка
SQL-запрос:
/*!40000 ALTER TABLE `phpbbsearch_wordlist` DISABLE KEYS */;
Ответ MySQL:
#2013 - Lost connection to MySQL server during query

То есть соединение прерывается во время импорта.
Не получается это и при помощи ftp-клиента.
Для этого нужен еще и SSH-клиент «Putty» - штука такая мудреная,
что с ней надо разбираться до конца жизни.
И не будет ли этот клиент глючить еще хуже, чем функция импорта в
phpMyAdmin?
Что же делать?

[phpcoder]

politklub, у вас элементарно превышен time_limit на выполнение скрипта. Не вариант ручками SQL запрос выполнить из под ssh?

[DeathMan]

Не вариант ручками SQL запрос выполнить из под ssh?

это не так просто сделать не опытному человеку !

[phpcoder]

это не так просто сделать не опытному человеку !

Непросто. 3 команды)) RTFM и еще раз RTFM. О какой диагностике взлома может идти речь, если чел putty боится? Не удивлюсь, если у него на форуме пароли вроде: qwerty стояли, а взлома как такового и не было

Сообщение было удалено | удалил: PolitKlub.ru | 10 авг 2009, 02:07.

[crash]

Для этого нужен еще и SSH-клиент «Putty» - штука такая мудреная,
что с ней надо разбираться до конца жизни.

там вообще-то разбираться не с чем. Вот то что потом откроется, вот там надо разбираться