phpBB.de

mhh.. zum glück sind die rapidshare links mitlerweile down... denke aber das der typ die reuppen wird.

Wie kommt man denn auf so eine blöde Idee? Wenn er unbedingt hacken will, dann soll er sich doch ein besseres Ziel suchen und nicht die FREIWILLIGE Arbeit von engagierten Programmierern erschweren/zerstören!
Das ist ja ungefähr so, als wenn ich hier in Hamburg den Kastenwagen der Obdachlosenhilfe überfallen würde "weil es da eine Sicherheitslücke gab".
Über soetwas könnte ich mich echt aufregen. Man kann doch den Administrator anschreiben und ihn auf die lücke aufmerksam machen, anstatt sie gleich zu nutzen.
Können solche leute ihre destruktiven Energien nicht bitte an Seiten austoben auf denen Kinderpornos angeboten werden oder an Seiten, die mit versteckten Kosten abzocken wollen? warum muss es ein projekt sein, in das Menschen freiwillig viel Energie und zeit gesteckt haben und es der Allgemeinheit kostenlos zur Verfügung stellen?

djchrisnet hat geschrieben: [URL entfernt - Dr.Death ]

So ein Wi...
Können die sich nicht was billiges aussuchen? Was hat er jetzt davon? Gar nichts, weil phpBB kostenlos ist.

LG,
Niklas

Naja richtige Hacker sehen sich als Pioniere die anderen Programmierern helfen wollen.
Sie denken wenn sie Seiten hacken bringt das tausendmal mehr als wenn sie einem einzelnen Admin nur kurz Info geben.

Den seht es mal so. Wenn eine Seite gehackt wird kriegen es nicht nur die Admins der Seite mit sondern auch viele viele andere auch.
Der Effekt ist somit viel größer.

Ob es richtig ist was sie tun ist eine verzwickte Sache. Darüber kann man sich denke ich stundenlang streiten.

chrsla hat geschrieben:Naja richtige Hacker sehen sich als Pioniere die anderen Programmierern helfen wollen.
Sie denken wenn sie Seiten hacken bringt das tausendmal mehr als wenn sie einem einzelnen Admin nur kurz Info geben.

Oder es macht ihnen einfach nur "Spaß" anderen Ärger zu machen...

Nein. Richtige Hacker wollen lediglich helfen.

Es wird allgemein immer so gemeint das Hacker die bösen wären. Aber wahre Hacker hacken Seiten und geben sich dann ehrlich zu bekennen und sagen "Hey das und das hast du falsch gemacht. Schließ mal deine Lücke"

Die anderen die Seiten zerstören sind keine richtigen Hacker. Das sind sozusagen die schwarzen Schafe unter den Hackern.

Das sieht ja ziemlich übel aus und der Typ schnackt nicht nur.
Scheinbar haben sie auf phpbb.com das einzig richtige in dieser Situation gemacht: den Stecker ziehen.
Das wird wohl ne Weile dauern, bis die wieder online sind.

Die phpbb.de Staff dürfte ja ein kleines Déjà-vu haben.

Aus dem IRC-Channel:

The topic for #phpbb is: We are sorry to report that we have been attacked through a vulnerability in an outdated PHPList installation. phpBB.com and related sites will remain unavailable while we work to recover. No new vulnerabilities have been found in the phpBB software itself. | phpBB 3.0.4 available from http://www.ohloh.net/p/phpbb/download | Support available from this IRC channel | We apologise for the inconvenience

Wer das phpBB Subversion Repository braucht, findet hier ne Kopie: http://code.bantux.org/svn/phpbb/

Müssen wir als Forenbetreiber jetzt irgendwas unternehmen, damit es uns nicht genau so ergeht?

Nein.

Wie ich bereits im zweiten Artikel erwähnt habe ist der Angreifer nicht über phpBB eingedrungen, sondern über eine phpBB fremde Software.