Versionsnummer von einem Forum rausbekommen

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Dein Richter
Mitglied
Beiträge: 271
Registriert: 07.02.2005 21:41
Wohnort: zu Hause

Versionsnummer von einem Forum rausbekommen

Beitrag von Dein Richter »

Da ja seit dem letzten Update die Versionsangabe vom Forum verschwunden ist ausser im ACP, ist es möglich die Version als unregistrierter trotzdem zu sehen? Vielleicht im Quelltext oder so? Den kann ich aber wenn ich als nicht angemeldet ins Forum komme nicht sehn.
Weil wenn keiner die Version sieht weiss der jenige ja auch nicht ob das Forum vor Angriffen geschützt wurde.
Benutzeravatar
Leuchte
Ehemaliges Teammitglied
Beiträge: 9179
Registriert: 26.05.2003 14:57
Wohnort: Duisburg
Kontaktdaten:

Beitrag von Leuchte »

Vielleicht im Quelltext oder so? Den kann ich aber wenn ich als nicht angemeldet ins Forum komme nicht sehn.
Auch im Quelltext ist die Version nicht mehr ersichtlich.
Und wieso siehst du den Quelltext als Gast nicht? :-?
Dein Richter
Mitglied
Beiträge: 271
Registriert: 07.02.2005 21:41
Wohnort: zu Hause

Beitrag von Dein Richter »

Geht wieder. Lag an der Codierung des Browsers. Da war was falsch.
ScorpionKing
Mitglied
Beiträge: 107
Registriert: 05.02.2005 07:14

Beitrag von ScorpionKing »

Dein Richter hat geschrieben:Geht wieder. Lag an der Codierung des Browsers. Da war was falsch.
trotzdem siehst du ihn nicht!
Einbau von Mods, Backups und Updates führe ich für einen geringen Aufpreis bei euren Foren durch! Einfach per Mail melden an scorpion@my-mail.ch!
NetHunter

Beitrag von NetHunter »

Warum ist die Versionsnummer denn als Gast oder Mitglied interessant? Das ist doch wohl nur wissenswert wenn man das Forum administrativ betreut.
Benutzeravatar
Blutgerinsel
Mitglied
Beiträge: 1801
Registriert: 19.07.2004 18:53
Wohnort: Landkreis Ulm
Kontaktdaten:

Beitrag von Blutgerinsel »

Als guter Hacker möchte man sicherlich soviele Informationen wie möglich über das Objekt sammeln und wenn da schon Version 2.0.5 steht dann durchsuchen diese Leute (Scriptkiddies) das Netz nach Hackz. Und die Experten installieren sich diese Board um dann gezielt Bugs in PHP als auch PHPBB zu finden und zum eigenen Vorteil zu verwenden.

Weder als Gast noch als Mitglied ist bei ordnungsgemäßer Durchführung im HTML sprich Browserquelltext die Version ersichtlich.
Dein Richter
Mitglied
Beiträge: 271
Registriert: 07.02.2005 21:41
Wohnort: zu Hause

Beitrag von Dein Richter »

Ich bin Admin in einem Forum und es hatte mich genau deshalb interessiert was Blutgerinsel(tollerName) geschrieben hat. Ich kann den Quelltext wieder sehen da bei mein Browser die Codierung verstellt war, warum auch immer. Bei mir im Forum ist die Versionsnummer natürlich nur im ACP zu sehn und updates mach immer selber aber es hätte ja sein können das man im Quelltext was rauslesen kann. Hat sich ja nun erledigt.
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

Blutgerinsel hat geschrieben:Weder als Gast noch als Mitglied ist bei ordnungsgemäßer Durchführung im HTML sprich Browserquelltext die Version ersichtlich.
jein - bei 'perfekten' updates kann sich auch weiterhin ein version disclosure durch die changelog.html ergeben - *POC*
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
Benutzeravatar
Martin Truckenbrodt
Mitglied
Beiträge: 1143
Registriert: 15.08.2003 23:16
Wohnort: Südthüringen
Kontaktdaten:

Beitrag von Martin Truckenbrodt »

Hallo,
meine persönliche Meinung zu dem Thema siehe Signatur.

Gruß Martin
Advanced Block MOD 1.1.4 ist released! - Verhindere Spam auf Deinem phpBB3 Board mit Stop Forum Spam, BotScout, Akismet, Project Honey Pot und verschiedenen IP-RBL und Domain-RBL DNS Blacklisten! - Meine MODs - phpBB Complete Core
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“