[問題]關於沒備分的情況下有可能復原論壇嗎？

[reesion2]

●架設主機作業系統：Windows2000 Server
●快速架站程式：Appserv
●您的上網方式：SEED ADSL
●您的 phpBB2 版本：phpBB 2.0.11

問題：關於沒備份的情況下能復原論壇嗎？
網頁：RX 非官網\r
http://reesion.cool.ne.jp/ro/
論壇位置：
http://www.all.game.tw/reesion

描述：

因為沒注意到前幾天的重大更新，昨天12/21網頁被駭了，我原來的論壇程式為phpBB plus 1.3，所有論壇程式全部被竄改，現在已經全部砍掉，並且已經重灌過了。

最主要的是Mysql資料庫沒有被改掉，資料都完好如初。

因為我們網站的論壇已經快兩年了，文章約有50000，會員約18000，這些資料沒辦法還原十分可惜。

請問各位大大，在這種情況下有沒有辦法還原？
（文章、會員資料優先）

m(_ _)m

[webspirit]

你是怎麼重灌的？
既然舊資料庫未遭破壞
若是新建資料庫，那將舊的資料庫備份後在新的還原即可\r
注意資料表結構須相同，意即若有安裝過執行 SQL 指令的外掛須先執行過再還原
如何備份及還原資料庫已有多篇討論，請自行搜尋

[warkinger]

我雖然是新手，剛玩phpbb2，但我覺得你重新用過，不要用Windows2000 Server這套系統，漏洞多到補不完，換linux 或unix看看，雖然要從重學很累，你可請教這裡的前輩們

5萬文章 1萬8會員，剛好可以整理整理一些沒用的，會員你可以請它們重新註冊

5萬的文章，就自已慢慢看那貼比較好，用手動加到mysql裡面~~最笨的方法

---------
剛進去看，原來是RO我以前玩的線上遊戲，在這裡給你加油，你用的很棒納

[神川小羽]

plus 1.3版本 本不該在這裡討論的 這裡只討論phpbb
不過竹貓plus分站目前休息中 真是好頭痛~
原則上 依您這樣說的話 那是程式的內容被竄改了 但是資料庫內的資料並沒有問題
這樣的話 直接拿一個正常的程式(不需要安裝 放上去就好了)然後 修改config.php
將資料庫的名稱 資料庫使用者帳號 密碼 對應你原先使用的資料庫\r
沒安裝過的全新的程式config.php裡面會是空的 你可此參考你原先程式裡面的內容(被駭掉的那個)
如果你原先的config.php沒被動過手腳的話 直接複製這個檔案 到你新的去\r
然後 將全新的程式中的 安裝資料夾直接刪除就可以了
再來 到資料庫下 將系統存放位置修改為新的程式的資料夾路徑
這樣就可以不用經過備份資料庫 在還原資料庫的程序 因為看你這樣資料庫應該已經不小了 還原起來會有點小麻煩\r
如果有遇到困難 沒辦法完成的話 就PM給我你的MSN吧 plus版本 就別在這討論了

[reesion2]

plus 1.3版本 本不該在這裡討論的 這裡只討論phpbb
不過竹貓plus分站目前休息中 真是好頭痛~
原則上 依您這樣說的話 那是程式的內容被竄改了 但是資料庫內的資料並沒有問題
這樣的話 直接拿一個正常的程式(不需要安裝 放上去就好了)然後 修改config.php
將資料庫的名稱 資料庫使用者帳號 密碼 對應你原先使用的資料庫\r
沒安裝過的全新的程式config.php裡面會是空的 你可此參考你原先程式裡面的內容(被駭掉的那個)
如果你原先的config.php沒被動過手腳的話 直接複製這個檔案 到你新的去\r
然後 將全新的程式中的 安裝資料夾直接刪除就可以了
再來 到資料庫下 將系統存放位置修改為新的程式的資料夾路徑
這樣就可以不用經過備份資料庫 在還原資料庫的程序 因為看你這樣資料庫應該已經不小了 還原起來會有點小麻煩\r
如果有遇到困難 沒辦法完成的話 就PM給我你的MSN吧 plus版本 就別在這討論了

這算是混合型問題吧？plus1.3→2.0.11

最主要....被駭的下場是：所有網頁型的檔案都被竄改包括PHP.HTM.HTML等，我已經全數刪除。當然config.php也無法倖免，所以也無法參考原有的檔案。

其實我也有想過重新開始....只是...兩年多的東西很難一時釋懷。可以舊的當然要想辦法救了。

也許可以變成一個借鏡吧：
1.絕對要訂時被放檔案
2.絕對要訂時上竹貓看文章

那我先PM您好了

[神川小羽]

只要資料庫沒有被刪掉 都有救回來的可能的
config.php的其實裡面也沒啥密 只是紀錄你的資料庫的組態那些而已\r
所以沒有也沒啥關係 比較麻煩的是你使用的版本

[randyweng]

這次的net worm著實讓不少phpBB為基礎的網站掛點
小弟架的一些線上遊戲工會的討論區也慘遭毒手, 詳情可參閱:
http://news.zdnet.com/2100-1009_22-5499725.html

所幸這隻worm只是覆寫所有php,html,jsp...等等檔案
並沒有修改資料庫裡面的東西
所以用phpbb plus, 或天空論壇....等等的討論區
基本上都是以phpBB2為基礎, 都還可以還原
不過phpbb plus或天空論壇,目前都沒有漏洞的更新檔
所以我的作法是通通用phpBB2 2.0.11來代替\r
當然,這樣做會讓很多原本的外掛不見了
但是至少文章,會員等等資料都可以重現\r

以下就是我的作法,你可以參考一下,若有錯誤也請不吝指教
1.準備原始的ftp帳號密碼,mysql的名稱,主機,帳號,密碼\r
2.備份原本的phpbb資料庫(資料庫備份可用phpMyAdmin,或webmin(Linux))
3.記下原本的資料表頭(phpBB2安裝時預設的是phpbb_)
4.清空phpBB2裡面的資料表(table)
5.上傳phpBB2
6.安裝phpBB2(安裝步驟不詳述)
6-1.這裡注意的是資料表頭名稱要填入和以前一樣的,或直接修改config.php亦可\r
6-2.管理帳號密碼隨意,因為之後會用備份的蓋過
7.在清空一次安裝後的phpBb2資料庫表格(Table)
8.用先備份的phpbb資料庫匯入清空後的phpBB2資料庫\r
9.若原本phpbb是用預設以外的布景,請先上傳.
10.完成