phpBB.de

xxx.xxx.xxx.xxx - - [DAMUN UND UHRZEIT ... +0100] "GET /forum/login.php?sid=ZAHLEN UND BUCHSTABEN HTTP/1.1" 302 5

meine frage: kommt man durch diese zeile auf das konto?
bzw was hat diese sid= genau auszusagen

sid = Session ID; damit merkt sich phpBB, welche Nutzer gerade im Forum aktiv sind ...

Faszinierendes Timing; genau das gleiche Phänomen der neuen Benutzer habe ich heute in (m)einem Forum auch beobachtet, ebenfalls trotz der visuellen Code-Abfrage.

Freundlicherweise wurden die Aktivierungsmails gebouncet, so dass sich schon mal ablesen lässt, dass die vier Registrierungen jeweils ...

Hehe, ich liebe es, Haare zu spalten. :-)

Elos Code:

$Deine_Varable = "Es geht um 1 falsch getippte Varable";
if (preg_match('/\d{1}/', $Deine_Varable)) {
echo "Es sind tatsächlich nur Zahlen in der Variablen";
}else{
echo "Nö, nicht nur Zahlen";
}
# Ergibt: "Es sind tatsächlich nur Zahlen in ...

Nun...ich hab 1-2 "externe", ältere PHP-Scripts die ebenfalls über die DB laufen und nicht funktionieren da globals auf OFF sind. Nun würd ich gern mein PHPBB 2.0.10. auf ON stellen. Ist das dann wieder eine Sicherheitslücke?

Prinzipiell bzw. potentiell ist das eine Sicherheitslücke, ja. Aber ...

- er hat Dein Passwort und hat sich mit Deinem Account Adminrechte gegeben
- er hat das MySQL-Passwort gecrackt und hat sich auf dem Wege zum Admin gemacht.

Gemessen an dem Passwort, das ich bis vor einigen Monaten verwendet hatte, erscheint mir ersteres wahrscheinlicher.

Allerdings gibt es doch ...

Mein Tipp:
- in der Users Tabelle schauen, ob andere User Admin-Rechte haben
- Admin-Passwort ändern
- MySQL-Passwort ändern
- Admin-Verzeichnis mit .htaccess schützen
- FTP-Kennwort ändern


Ich hatte befürchtet, dass jemand so etwas sagen würde. :-)

Tatsächlich hatte ein User Admin-Rechte, der ...

Also bei meinem Hoster ist es auf OFF. Wenn ich jetzt auf ON stellen würde, laufen dann einige Mods nicht mehr?

Ich hab ein 2.0.8er am laufen :D

Genau das Gegenteil ist der Fall. :-)

register_globals = On
bedeutet maximale Kompatibilität, bringt aber potentielle Sicherheitsrisiken mit sich ...

Hallo alle.

Zunächst das Problem: innerhalb der letzten drei Wochen sind bisher 3 User aus der Tabelle USERS_TABLE verschwunden. Die zugehörigen Postings enthielten als poster_id allerdings nach wie vor die ID, die die verschwundenen User zuvor hatten.

Mittels eines Backups ließen sich die Daten ...