phpwcms Support Forum

Hallo,

ich habe vor ein paar Tagen das release 1.2.1-dev installiert. Lief alles bestens, einen Haufen Zeit in die Eingabe der Infos investiert, heute mittag um 11.50 noch mal was ergänzt, komme dann nach Hause, 15 Uhr, komplette Datenbank leer!
Und zwar nicht nur die phpwcms Tabellen, sondern ALLES was drin war!

Ist irgendein Fehler bekannt, durch den das passiert sein kann? Der letzte Zugriff auf die DB war 12.54, da war ich auf der Autobahn. Ich bin der einzige Benutzer.

Ratlos

Grüße
coach

Hast Du auch das Installationsverzeichnis nach der Installation gelöscht?

Ja, klar.
Aber die Seite ist auch noch gar nicht bekannt, nicht über Suchmaschinen zu finden und nirgends verlinkt, weil noch im Aufbau.

Hab schon mit dem Provider telefoniert, ob da jemand Mist gebaut hat, aber die waschen ihre Hände in Unschuld.

Grüße
coach

Hi coach,

auch Standard-Account und Standard-Passwort geändert? Ich könnt dir einige Sites nennen, die das nicht gemacht haben – leider.

Und die ich dann freundlicherweise angemailt habe, nachdem ich das festgestellt habe.

Klar, alles gemacht, bin kein Anfänger.

Und selbst wenn jemand in das cms reinkäme, könnte er doch höchstens dessen Inhalte, aber nicht die gesamte DB löschen.

Grüße
coach

hallo

frage doch mal deinen provider ob sie die logs noch haben evtl. kannst du daraus was sehen!

Hi,

ja, das hatte ich denen gestern auch schon gesagt. Leider komme ich selbst nicht an die Logs dran und muss warten bis sie nachgesehen haben.

Gibt es überhaupt einen Befehl, mit dem man über eine Sicherheitslücke einen ganze Datenbank löschen könnte? Man müsste doch per drop jede einzelne Tabelle löschen und dazu die tabellennamen kennen?

Alles sehr mysteriös...

Grüße
coach

Hallo

hast du evtl. phpMyAdmin im CMS installiert und das Verzeichnis
./inc/inc_ext/phpMyAdmin nicht mittels htaccess oder ähnlich geschützt?

Hallo,

nein, auch nicht. Ich habe zwar phpMyAdmin auf dem Server, aber in einem ganz ungewöhnlichen Verzeichnis, das auch geschützt ist.

Gruß
coach