Seite 2 von 7
Verfasst: 13.10.2005 18:55
von gott
@ Valerie Raghnall
Naja..ich denke, dass die Macher von PhpBB wirklich Ahnung haben. Die haben mir die Sicherheitslücke bestätigt und würden den CrackerTracker auch NIEMALS dort zur Verfügung stellen.
Kannst dich ja mal umhören, wenn interesse -
Aber ist ja auch nur ein Rat...-
Viele Grüße..
Verfasst: 13.10.2005 18:57
von fanrpg
gott hat geschrieben:
außerdem den crackertracker mit rauf.
WAS? NEIN !
Im Crackter Tracker gibt es eine RIESEN Sicherheitslücke
Gibt "
www.community.cback.de" komplette Kontrolle über deinen server,
ODER jeder ander hacker der minimale Kenntnisse über die DNS entry verfügt.
Daher ist der CrackerTracker auch auf phpbb.com STRENG verboten
*lies dir doch mal den Code durch...
Oder kennst du diesen jemand der den CRaker Tracker geschrieben hat??!
cu
Also der Crackter tracker Modauthor ist defentiv vertrauenswürdig.
Und wie soll der Zugriff zum ganzen Server bekommen?
Ich eher auf seinen *lol*
Also die Sicherheit erhöht er auf jeden Fall

Verfasst: 13.10.2005 19:01
von Valerie Raghnall
Ich denke, dass es da um ein anderes "Sicherheitsprogramm" gegangen ist... oder du an einen gewissen "Sicherheitsprogramm"-Macher geraten bist, der CBack diskreditieren wollte

Verfasst: 13.10.2005 19:01
von gott
ich glaub auch nicht das der Autor eine Webseite angreifen würde...
Aber jeder andere mit etwas DNS - Kenntnissen kann über das Script kontrolle über den Server erlangen..
Aber wie gesagt: Es darf ja jeder machen was er/sie möchte
aber umhören würde ich mal oder die Veränderungen GENAU lesen..
Verfasst: 13.10.2005 19:04
von Xtremo
Ich will euer Gespräch nicht unterbrechen, aber leider bin ich immer noch nicht zu einem Ergebnis gekommen. ^^
Verfasst: 13.10.2005 19:05
von Valerie Raghnall
@gott
jedem seins und ende
@xtremeo
hmhhh... du hast die daten nochmal alle raufgepackt?... den Rat wegen Datenbank auch schon beherzigt? (das Posting ziemlich am Anfang, das nicht von mir war

)
Verfasst: 13.10.2005 19:07
von weally
hallo,
ich habe es so gelöst:
- in phpmyadmin einloggen
- tabelle phpbb2_config anzeigen
- bei site_desc den html-code der zur hackerseite führt löschen
danach sollte es wieder gehen
Verfasst: 13.10.2005 19:07
von michi50
gott hat geschrieben:
außerdem den crackertracker mit rauf.
WAS? NEIN !
Im Crackter Tracker gibt es eine RIESEN Sicherheitslücke
Gibt "
www.community.cback.de" komplette Kontrolle über deinen server,
ODER jeder ander hacker der minimale Kenntnisse über die DNS entry verfügt.
Daher ist der CrackerTracker auch auf phpbb.com STRENG verboten
*lies dir doch mal den Code durch...
Oder kennst du diesen jemand der den CRaker Tracker geschrieben hat??!
cu
Also zu dem CTP:
In der nächsten phpbb plus ist es drin und auserdem ist cback admin auf phpbb2.de!
Verfasst: 13.10.2005 19:12
von gott
na du bist sicher auch Admin einer Seite - wie wohl jeder heutzutage..
Warum wird dann phpbb.com - ohne die es phpbb2 NIE gäb
diesen Mod dann nicht in ihrer Liste veröffentlichen ??!
Die Admins auf phpbb.com sagen eben, dass es eine Sicherheitslücke im Script gibt - habe es auch nicht glauben können, aber eben mal nachefragt..
egal- will hier auch keine Diskussion über das Ding anfechten..
bisdann
Verfasst: 13.10.2005 19:16
von michi50
gott hat geschrieben:na du bist sicher auch Admin einer Seite - wie wohl jeder heutzutage..
Warum wird dann phpbb.com - ohne die es phpbb2 NIE gäb
diesen Mod dann nicht in ihrer Liste veröffentlichen ??!
Die Admins auf phpbb.com sagen eben, dass es eine Sicherheitslücke im Script gibt - habe es auch nicht glauben können, aber eben mal nachefragt..
egal- will hier auch keine Diskussion über das Ding anfechten..
bisdann
auserdem ist es in der mod datenbank von phpbb.de
