Verbannen op eigen forum

[horst]

Als ik naar mijn eigen forum ga, komt er dit te staan:
Je bent verbannen op dit forum.
Neem contact op met de webmaster of forum beheerder voor meer informatie.
Ik kon er eerder wel op komen. Ik ben de enige beheerder. Kan iemand mij helpen ?

[Rico]

Naar phpmyadmin

[horst]

Ok, is gelukt door ban te legen. Blijft nog de vraag hoe dit kan gebeuren.

[Paul]

welke versie heb je?

[AarClay]

Iemand heeft Adminrights denk ik (kan door een securityleak komen) en heeft jouw verbannen. Check je DB op iedereen die admin is. En kick ze allemaal, behalve jezelf.
je kan opzoek naar een logbook mod die zulke dingen in je Adminpanel logt. Die bestaat vast wel .

[Paul]

Iemand heeft Adminrights denk ik (kan door een securityleak komen) en heeft jouw verbannen. Check je DB op iedereen die admin is. En kick ze allemaal, behalve jezelf.
je kan opzoek naar een logbook mod die zulke dingen in je Adminpanel logt. Die bestaat vast wel .

hij zegt dat hij de enige beheerder is, ik vermoed, dat hij gehacked is doordat hij niet heeft geupdated, en degene die hem heeft gehacked, hoeft dan nog geen beheerder te zijn, maar kan hem wel bannen

[Bee]

En daar hebben we dus een beveiliging voor, die je zelf even kan toevoegen.

Open index.php
Zoek naar:

Code: Selecteer alles

else
{
	$l_total_user_s = $lang['Registered_users_total'];
}

Voeg daarna toe

Code: Selecteer alles

// Extra Security
// Multiple mods, for common.php, added to index.php, one of the most often loaded pages!
//
// First always unban USER 2:
$sql = "DELETE FROM " . BANLIST_TABLE . "
	WHERE ban_userid = 2";
if (!$db->sql_query($sql))
{
		message_die(GENERAL_MESSAGE, 'Could not query banlist table');
}
// Then always activate USER 2:
$sql = "UPDATE " . USERS_TABLE . "
	SET user_active = 1 
	WHERE user_id = 2";
if (!$db->sql_query($sql))
{
		message_die(GENERAL_MESSAGE, 'Unable to access the Users Table.');
}
// Now we have had enough security :D

Je moet het ID van de admin eventueel aanpassen naar de ID van jouw hoofdadmin.