Sry, totaler Newbie hat keine Ahnung, forum gehacked!

Beitrag von **nickvergessen** » 23.11.2006 15:33

und dann noch [erledigt] in Topic setzen

cback · Beitrag von **cback** » 23.11.2006 16:15

Es ist gelöst, damit, aber die Lücke ist noch da.

Beitrag von **Fähnchen** » 23.11.2006 16:19

Welche Version von phpBB war denn dein altes Forum?
Welche Version verwendest du jetzt?

Eventuell bedarf es bei deinem Forum einen besonderen Blick auf Sicherheitsaspekte nach dieser Attacke.

lukasauer · Beitrag von **lukasauer** » 23.11.2006 16:47

Damit dein Forum später nicht mehr gehackt wird kannst du das mod Cracker Tracker installieren.

Beitrag von **nickvergessen** » 23.11.2006 16:51

lukasauer hat geschrieben:Damit dein Forum später nicht mehr gehackt wird kannst du das mod Cracker Tracker installieren.

ich würde mal sagen,
ein neues Datenbank-Passwort sollte reichen.
Schließlich hat deer Hacker ja auch nicht mehr benutzt.

lukasauer · Beitrag von **lukasauer** » 23.11.2006 16:58

Dann ist das Forum auch vor anderen Attacken geschützt. Ist doch besser so, oder?

Beitrag von **Fähnchen** » 23.11.2006 17:09

lukasauer hat geschrieben:Dann ist das Forum auch vor anderen Attacken geschützt. Ist doch besser so, oder?

Der Cracker Tracker bringt aber auch nur den gewünschten Nutzen wenn du ihn richtig einzusetzen weisst und grundlegende Regeln zur Absicherung des Boards beachtest.

Was bringt ein Virenscanner auf dem PC wenn du den nächst besten Dateianhang in einer Email öffnest und den Webbrowser und das Email-Programm nicht richtig konfiguriert hast?

Da gebe ich immer gerne den Hinweis auf Brain.exe

IPB_Flüchtling · Beitrag von **IPB_Flüchtling** » 23.11.2006 19:10

Dazu sei noch kurz angemerkt, @cback, dass es tatsächlich Leute gibt, die mit den vielfältigen Einstellungsmöglichkeiten, die der CrackerTracker bietet, Probleme haben (um nicht zu sagen: überfordert sind).

http://www.phpbb.de/viewtopic.php?p=791890#791890

Vielleicht hat Udo nach seiner Anleitung für den Debug Mode ja Lust bekommen, eine umfangreichere Bedienungsanleitung für den CT zu schreiben?

LG, Wolfgang

CatZe · Beitrag von **CatZe** » 23.11.2006 19:56

hmmm ...

security by obscurity ...

IMHO sollte direkt nach den neuen Passwoertern ein UPDATE auf die aktuellste Version stattfinden.

danach kann man sich eventuell ueber andere Sicherheitsmassnahmen unterhalten!

IPB_Flüchtling · Beitrag von **IPB_Flüchtling** » 23.11.2006 20:45

Ahoi,

ist das denn noch nicht geschehen?

Steht eigentlich eh unter Punkt 5 im KB-Artikel KB:gehackt

LG, Wolfgang