phpBB.de

Moin,

genau das Thema beschäftigt mich auch gerade. 'visual confirmation' ist aktiviert seit einiger Zeit, es kommen aber immer noch neue Spam-User. Gibt es mittlerweile schon Scripte, die die confirmation umgehen können?

Vorschlag von phpbb.com :

Replaced in new version of usercp_avatar.php:
Code:

if ( $width > 0 && $height > 0 && $width <= $board_config['avatar_max_width'] && $height <= $board_config['avatar_max_height'] )

With:
Code:

if ( $width <= $board_config['avatar_max_width'] && $height <= $board ...

Ich hab das Problem auch und ein wenig im Code von usercp_avatar.php rumgestöbert.

Das Problem scheint in der Zeile:


}
else if ( ( file_exists(@phpbb_realpath($avatar_filename)) ) && preg_match('/\.(jpg|jpeg|gif|png)$/i', $avatar_realname) ) {

zu liegen. file_exists(@phpbb_realpath($avatar ...

Moinsen,

nachdem ich grad gelesen habe, dass das RootForum (http://www.rootforum.de) Opfer eines Hacks geworden ist, frage ich mich: Wie entdeckt man das? Logfiles durchschauen? Wonach achtet man dann? Kann man die Logfiles nach entsprechenden Stichworten durchsuchen?

Die PN stehen im Klartext in der Datenbank, die Zuordnung zu den Usern ist nicht direkt, sondern nur über einen kleinen Umweg. Aber kein ernsthaftest Problem. Ohne Datenbankzugriff kann man als Admin ein Datenbank-Backup machen, das ergibt dann eine SQL-Datei mit den PN im Klartext. Wenn Du willst ...

Ich hatte das Problem auch gerade und habe festgestellt, dass sich nicht alle Fehler so reparieren lassen, bei meiner phpbb_posts musste ich auf myisamchk zurückgreifen (http://www.mysql.com/doc/en/myisamchk_syntax.html). Dafür braucht man aber direkten Serverzugriff über telnet.
Das jedenfalls hat ...

Moinsen,

ist zwar kein Mod im engeren Sinne, aber doch eine Erweiterung, die mit phpBB zu tun hat. Opera hat ja diesen schicken Sidebar, in dem man Mails, Links und vieles andere anzeigen kann. Den kann man auch mit eigenen Sidebars erweitern, es gibt z.B. welche von heise.de, Spiegel online und ...

Hi Jörg,

bei den EasyMOD-Einstellungen hab ich einen Pfad bei den FTP-Einstellungen, ich nehme an, dass Du den meinst. Der ist aber schon korrekt und das EasyMOD konnte ich ja auch installieren. Ich werde mir aber testweise mal ein anderes Mod holen und eingrenzen, wo denn der Fehler sein könnte ...

Moinsen,

ich wollte mir den Map-Mod auch mal installieren, aber ich bekomme leider eine Fehlermeldung vom EasyMod-Installer:

Critical Error

FTP ERROR: could not change directory to [admin]
Current dir: [/]
MOD script line #154

Danach die Meldung, dass er keine SQL-Kommandos ausführen konnte, als ...

Ha! Das ist exakt das Thema, nach dem ich gesucht habe. Ich will vielleicht mit ein einem themenähnliches Forum fusionieren und da wäre es schön, wenn ich die alten Beiträge und User übernehmen kann.
Gib doch bitte nochmal einen Bericht, ob das funktioniert hat und wie der Aufwand war.

Gruß
Klaus ...