unter /var/log gibts nur samba

Ok. Zyxel ist bei mir als NAS gestrichen.

Da die Datenbank nicht zu erreichen ist, es aber so aussieht als würde auf mysql zugegriffen, kann das Problem das phpBB-Board sein. Scheinbar wird irgendwo versucht, eine Verbindung zu mysql aufzubauen. Das kann bedeuten, dass jemand ein EIGENES PHP-Skript ablegen konnte.

Wie auch immer. Du musst untersuchen was auf dem Raspi gelaufen ist.

1. Nachschauen ob die phpBB-Installation unerwartete Dateien beinhaltet.
2. Informationen kann man auch erhalten wenn man auf dem Raspi mal das Apache-Log scannt und schaut wer z.B. via POST und zu welchem Skript Daten übertragen hat.

Und welche Version hat das phpBB-Board überhaupt? Ist da noch mehr Kram installiert?

Mit Deinen Daten kann man nur herumraten. Das bringt nichts.

Jörg Reinholz