phpBB.de

Hallo!

Es geht um den Chatbox Mod V3.1.3 SAR, wenn jemand im Forum einen Beitrag postet so werden alle Benutzer aus dem Chat gekickt weil anscheinend alle Sessions gelöscht werden (unabhängig ob die Forum notifications aktiviert sind, das includen der config.php in der functions_post reicht).
Über ...

Probier mal folgendes:

includes/page_header.php

Zeile 483

header ('Cache-Control: private, pre-check=0, post-check=0, max-age=0');


testweise durch Zeile 479 ersetzen ;)

header ('Cache-Control: no-cache, pre-check=0, post-check=0');

Denn die Anweisung "private" veranlasst nur Proxys die ...

Du kannst dir ein kleines Script schreiben, welches alle Ränge abklappert und die betreffenden Strings ersetzt

Hallo!

Dein Browser scheint seinen Cache ziemlich hartnäckig einzusetzen :D

Ich nehm mal an, es handelt sich um den IE6 --> Internetoptionen --> Einstellungen --> Automatisch ;)

Bzw. den kompletten Cache leeren ("Dateien löschen") und anschliessend den PC neu starten.

Eine weitere Fehlerquelle ...

hast du das updatepack für den attachmentmod installiert gehabt?

nein ;)

da das forum aber heute wieder gehackt wurde obwohl ich gestern noch auf die neueste beta geupdatet habe, glaube ich nicht dass die lücke in den mods lag ..

der server ist ein apache 2.050 mit php 4.3.10, ich wüsste nicht ...

gibt es eine möglichkeit wie der hacker das passwort ausfindig gemacht haben kann??
is doch md5 verschlüsselt!?

Hast Du Dein Password mittlerweile gaändert?

jo

aber der hacker war 100%ig nicht eingeloggt, wie die sid beweist ...

nachtrag: ich habe die session id die der hacker verwendet hat über die server logfile ausfindig gemacht, faktum:
der hacker war NICHT eingeloggt ...


session_id session_user_id session_start session_time session_ip session_page session_topic session_logged_in

b6d9fcc01e823ec49030e1d72f9f10a5 -1 ...

Hilfe!!

Heute wurde das Forum schon wieder gehackt!
Der Hacker 148.244.150.58 hat über die card.php, welche fürs austeilen der gelben und roten ban-karten zuständig ist, alle user des forums gebannt, jeden einzeln wie aus den logs hervorgeht.
Er hat einfach alle threads einzeln geöffnet und über ...

In Deiner Memberlist sehe ich zumindest schon mal den Namen
des Admins ...

Auch wenn man den Admin aus der Memberlist ausblendet so kann man doch trotzdem mit Leichtigkeit herausfinden wer Admin ist und wer nicht .. man muss doch nur kucken wer z.b. in roter farbe angezeigt wird etc. ;)

Ich ...