öhm... sone Scheisse ist mir ja auch schon des öfteren passiert (guckst du hier:
http://forum.wacken.com/showthread.php?t=122132 )
Also, es handelt sich um phpBB. Irgendwelche Mods drin? Oder nur die Standardinstallation? Welche Version von phpBB läuft da?
Grade bei phpBB ist es echt wichtig, das Ding regelmäßig auf die neueste Version upzudaten, weil die Dinger dauernd gehackt werden. Updates & Patches gibts hier:
www.phpbb.com bzw.
www.phpbb.de . Am besten man bestellt dort auch gleich den Newsletter, dann kriegt man ne Info per Mail, wenn mal wieder ne Version gehackt wurde und man dringend ein Update machen muss.
Bei konkreten Fehlermeldungen nach einem Hackerangriff mal im Forum von
www.phpbb.de nach der Fehlermeldung suchen, da findet sich meistens ne Info bzw. Lösung.
IPs rausfinden kannst du zB auf
http://www.schwarzl.at/ipcheck.html . Wird aber nicht viel bringen - Querulanten wie ich gehen damit trotzdem gerne zur Polizei und erstatten Anzeige gegen Unbekannt.
Habt ihr denn Zugriff auf eure Datenbank?? Stehen die Beiträge da noch drin? Unbedingt so schnell wie möglich ein Backup ziehen, dann - wenn ihr sichergehen wollt - Datenbanktabellen und Forumdateien löschen. Neue Forumversion installieren und versuchen, die alten Datenbankinhalte wieder reinzukriegen. Ist aber nicht ganz einfach, wenn man keine Ahnung von der Sache hat.
Ach ja, und voher ALLE Passwörter ändern! Am besten auch den Adminbereich von phpBB via .htaccess doppelt schützen.
Wenn ihr euch nicht traut, alles zu löschen - dann ändert zuerst alle Passwörter ( also das von der DB, das vom Forum-Admin und das ftp-Passwort). Löscht die Forumsdateien vom Server und spielt die neueste Version von phpBB drauf. Neues DB-Passwort in die config eintragen. Dann mal gucken, ob Beiträge etc. noch drin sind?!
Wie gesagt, im Forum auf phpbb.de ist das alles auch schon des öfteren beschrieben worden...