Forum gehackt | Sicherheitslücke

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
hanebu
Mitglied
Beiträge: 44
Registriert: 23.05.2006 12:48

Beitrag von hanebu »

Danke...

Im:

editiert

Sitename habe ich geändert.

Was muss in den Tabellen

site_desc unde cookie_domain stehen? Und wie verhindere ich erneute Einträge dieser Art?
Zuletzt geändert von hanebu am 25.02.2007 17:11, insgesamt 2-mal geändert.
Benutzeravatar
Dr.Death
Moderator
Moderator
Beiträge: 17476
Registriert: 23.04.2003 08:22
Wohnort: Xanten
Kontaktdaten:

Beitrag von Dr.Death »

doch, die gibt es.

Schau in der DB Tabelle phpbb_config nach.
hanebu
Mitglied
Beiträge: 44
Registriert: 23.05.2006 12:48

Beitrag von hanebu »

Jetzt kann man die (wenn auch verstümmelte) Index wieder sehen. (nachdem der Eintrag in Sitename geändert wurde)
Benutzeravatar
Dr.Death
Moderator
Moderator
Beiträge: 17476
Registriert: 23.04.2003 08:22
Wohnort: Xanten
Kontaktdaten:

Beitrag von Dr.Death »

site_desc = Beschreibung Deiner Seite
cookie_domain: /

Lasse wegen der Cookie Domain sicherheitshalber noch den KB:157 drüberlaufen.

Verhindern ? Update Dein Board auf phpbb 2.0.22 !
hanebu
Mitglied
Beiträge: 44
Registriert: 23.05.2006 12:48

Beitrag von hanebu »

Sieht nach Änderung dieser 3 Parameter immer noch äusserst seltsam aus. Der Footer fehlt...., ich suche mal weiter.

Aber danke ersteinmal wie verrückt.

Wenn man auf ein Topic klickt, erhält man ersteinmal ein:

"/>

Dann das Topic

Wo kann man das denn sehen bzw. ändern?

Mein Board ist bereits auf Version 2.0.22, es gibt also nix zum updaten.

EDIT:

Einloggen funzt auch nicht mehr...
User 1 (Admin?) hat kein Passwort mehr...
Session ID default: kein Eintrag

Werde wohl ein DB-Backup einspielen müssen.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“