phpBB.de

das folgende sollte eigentlich unnötig sein. Wenn im php.ini
register_globals=On ist, und
allow_url_fopen=On,
dann kann das BB mit dem dümmsten aller einfachen Tricks aufgebrochen werden. Ich sah solche Angriffe (im Log, nicht im BB), und ein Blick in index.php zeigt, dass es sogar noch einfacher ...

Ich habe das phpBB2 auf einen virtuellen Pfad gelegt, z.B. xx, der reale Pfad ist z.B. <server>/ phpBB2X. Rufe ich /xx/admin auf, so macht es einen redirect auf /phpbb2/login.php?redirect=...

(Weder xx noch phpBB2X wird verlangt, sondern phpbb2.) Warum ist das so? Habe ich einen Installationsfehler ...

Ich denke, dass es SELECT INSERT UPDATE DELETE braucht, und dazu habe ich CREATE DROP SHOW gesehen.
Was es sicher nicht braucht, ist GRANT.
Unklar sind mir noch LOCK TABLES und INDEX (CREATE INDEX und DROP INDEX)

Danke für Antwort und Link.

das dürften bots sein ;-) (also programme, die selbständig registrierungen vollziehen)
aktiviere einfach die visuelle bestätigung, dann ist das thema gegessen.

Die visuelle Bestätigung ist bereits aktiviert. Habe ich vergessen zu schreiben. Hab ich irgendwie als Standard vorrausgesetzt :wink ...

Ich habe momentan das gleiche Problem: Obwohl ich mein Forum mittlerweile auf "Account-Freischaltung durch den Admin" gesetzt habe , bekomme ich immer noch sehr seltsame Registrierungen.

Ich hatte ursprünglich auch ein Script drauf, das mitgezählt hat, wie oft Leute mein Forum besuchen und laut ...

Welche Benützerrechte braucht phpBB in der mySQL Datenbank, um ordnungsgemäss zu arbeiten? Klar ist, dass phpBB ein eigenes Account namens "bb" bekommt und user "bb" nur Rechte auf die Datenbank "bb" hat. ("bb" ist natürlich bloss ein Beispiel, in Wirklichheit heisst es "inhtcbhjuijyoindhjkjhe" oder ...

Mich würde auch interessieren, was los ist. Ich habe dort noch eine Frage zur Installation von phpBB, wo die Antwort nicht fertig ist. Ich poste es nochmals auf www.phpBB.de (wenn ich das richtige Forum erwische).

Peter.