Hi, hatte ebend vor 10min einen User auf meinem Board der als Admin Ausgewiesen war. Er hatte keine email addi und als Anmeldedatum den 1.1.1970. Kann mir einer erklären wie das geht.
Beim Löschen des Users kam erst ein Debug Fehler. ich wiederholte den Vorgang und da war der User dann nicht mehr Auffundbar.
Er wurde sofort gebannt. Andere Sicherheitsmassnahmen erläuter ich hier mal nicht.
Falscher Admin mit Anmeldedatum 1.1.1970
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Hallo,
dann würde ich Dir raten schnellstmöglich ein Update durchzuführen.
Ließ mal das hier über das Sicherheitsloch:
http://www.phpbb.com/phpBB/viewtopic.php?t=240513
dann würde ich Dir raten schnellstmöglich ein Update durchzuführen.
Ließ mal das hier über das Sicherheitsloch:
http://www.phpbb.com/phpBB/viewtopic.php?t=240513
Grüße
Felix
Felix
-
Sorcio
Der Code schliesst alle Fehler...Sorcio hat geschrieben:schließt alle fehler die bisher bekannt sind. Mach zudem ein PHP Update auf 4.3.10!
? Also hab ja alle geschlossen.Nur wieso hat der Knabe "Anmeldedatum" 1.1.1970?
Weder in LogFiles noch bei den Datein hab ich Änderrungen endecken können (Datum).
Hatte sich bei dir auch so einer angemeldet?Sorcio hat geschrieben:Das war bei mir auch schon gewesen. Gelöscht und fertig
Ich geh eigentlich eher davon aus, dass es sich um einen fehler handelt bei einer Neuanmeldung so das ein Neuer User eher Zufällig Admin wurde.
Schaden kann er ja nicht viel Anrichten wegen dem Passowrd für den Adminbereich aber Ärgerlich ist das schon.
Such mal hier im Forum nach "1970" da findest du einige Themen dazu. 
http://pollunity.com - Pollerize in between!
