Hacker Sucher ... How To

phpBB2.de User Anmeldungsdatum: 21.05.2007 Beiträge: 3

Hallo Spezis,

ich brauch mal ein paar Tips um einen möglichen Hack zu finden bzw.
eine Nachfrage ob so etwas möglich ist .

IST Situation :
laufendes PHPBB1.53+ Board Version 9
unter www.second-wind-mm.de

Es gibt nur einen User ( Admin ) der Site Admin Rechte hat , bzw
in dieser Gruppe ist.
2 Leute besitzen das Passwort ( einer bin ich Smile

)

Heute hat sich ein neuer Nutzer angemeldet , die Aktivierung
steht in den Board Einstellungen auf "Freischaltung durch Admin " .

Kurze Zeit später, ca. 30 min hat dieser neu angemeldete User schon
in Foren gepostet ...
ich hab Ihn nicht freigeschaltet, mein CO Admin schwört Stein und Bein
das auch nicht gemacht zu haben .

Aber in der Nutzer-Verwaltung steht dieser User auf aktiv .

Gibt es jetzt für mich Möglichkeiten über Log Files oder ähnliches
etwas mehr heraus zu finden ..

WIchtig wäre z.B. ein Eintrag wann der Admin bzw. mit welcher IP diesen
User freigeschaltet hat .. wenn es so ein Log gibt ?

Dann könnte man zumindest herausfinden ob noch jemand anderes
das Passwort hat ... ich komme immer von einer festen IP
und mein CO Admin aus einem IP Bereich der auch relativ eingegrenzt ist .
So ein Log würde schon deutlich helfen .

Fragt der Christian

Nur das Serverlog - durchsuchen nach 'activate' -
bei den meisten Hostern erst morgen