Problema de securitate !

Buna ziua ,
Ma numesc Adrian (user-name : Adryyy)
Am o problema de securitate legata de forumul meu :
Acum cateva zile a inceput sa apara un asa zis `Hacker` care stie sa sparga parole ...
Ok mi-am zis ca e imposibil deoarece bazele de date mysql sunt bine securizate ... dar totusi am vazut din ce in ce mai multi utilizatori (mai exact membri ai staffului) care aveau mesajele editate .
Eu leam zis ca poate au luat un keylogger dar , mi-au confirmat ca nu au luat programe dp. messenger / net / linkuri suspecte sau dp. forum .
As dori sa ma sfatuiti ce sa fac in legatura aceasta problema , pt. ca `Hackerul` ameninta cu stergerea forumului .. si mie teama ca asa o sa si faca ..
Victime au mai fost forumurile : si care a fost sters in intregime .
Cateva informatii despre el : (un mesaj care la postat mai exact a editat topicul unui utilizator)

Vai DarkNightRO, ce usor esti de spart. Sunt un Hacker, am 19 ani, tocmai am invatat tot ceea ce vreau despre acest domeniu, am testat acest forum, sa vad daca pot sa il sparg, a fost foarte usor, si te-am testat pe tine, sa vad daca iti aflu parola, nu te supara, dar ma joc pe aici...
Ma mai joc putin cu tine, cred ca am sa sterg forumul acesta, ca sa vad daca pot sa sparg P.A., ne mai vedem Wink

P.S. - Ma cheama Daniel

Edit : Nu pot sa îi aflu ip-ul pt. ca foloseste doar functia de EDIT ..
Edit* : Doresc niste sfaturi , cum as putea sa optimizez securitatea forumului la maxim . Tot ce va spun e adevarat .
** Daca nu am postat unde trebuie va rog sa ma scuzati si sa mutati acest topic la locul potrivit .

In primul rand:
Nu poate sterge forumul pentru ca iti va veni prin e-mail confirmarea de stergere a forumului
In al doilea:
Merg forumurile amandoua.

RaulTheBest a scris:In primul rand:
Nu poate sterge forumul pentru ca iti va veni prin e-mail confirmarea de stergere a forumului
In al doilea:
Merg forumurile amandoua.

1 . Stiu ca imi va veni un email dar mai nou tipul stie sa sparga si conturi de la Yahoo (desi nu prea cred)
.. mai exact el a sters continutul , nu forumul . Cei doi administratori au folosit sistemul de restore pt. asi readuce forumurile cat de cat la normal (dar e vb. de forumuri mai mici si nu au cum sa piarda prea multe mesaje)
2 . Merg pt. ca , cum am zis mai sus au folosit acel sistem pt. a restabili forumurile la valoarea de acum 1 -2 zile .. dar au pierdut mesaje si membri .
Daca s-ar putea sa se faca automat o salvare la baza de date la fiecare ora ar fi perfect .

Off: Adryyy vreau sa iti zic ca si eu am patin acest lucru cu un haker pe nume tot Dark... (nu el) care mi-a spart parola si a sters tot de pe forum ( membrii, categorii si forumuri) a editat toate templaturile si a pus un mesaj gen Hak-uit de dark! Ceea ce a gresit este ca nu a schimbat parola de la contul founderului (adica parola mea) si deoarece nu mai puteam sa ma conectez ( nu mai era nimic P.A , butoane, nimic) am folosit forum/admin si am intrat direct urmand ca sa rezolv problema.. deci si eu as dori sa stiu cum se poate mari securitatea unui forum. ( Acum 2 zile am gasit pe forumgratuit o "functie" ca administratorii sa nu isi poata schimba parola. Am facut ca acolo si am incercat sa o schimb .. a mers.. Nu a dat rezultate aceea funcie.. Va rog daca stiti si puteti sa ne ajutati!

On: Acel tip este posibil sa poata face mult mai mult decat atat. Nu are nevoie de parola yahoo.. Daca stie parola de la contul fondatorului poate modifica emailul pe care il ai pe forum (e-mailul tau) si astfel toate datele sa ii vina lui pe e-mail . u nestiind nimic!

Am rezolvat problema . Multumesc !
Puteti inchide topicul .