phpBB.de

Oder 'ne modifizierte Backup-Datei hochladen

Gruß, Philipp

Stimmt, dass wäre möglich. Damit könnte er im Prinzip schon Querys ausführen ... Das wäre wiederum schlecht.

codemonkey hat geschrieben:Naja es kann ja nicht viel passieren, da man im ACP keine SQL Querys ausführen kann. Der "Hacker" kann höchstens die Foren/User editieren, löschen etc.

Was ist der Unterschied, ob die Beiträge/User in der DB oder direkt im Forum gelöscht werden

Es geht hier ja nicht nur um die Foren und User, sondern um den DB Zugriff allgemein.

Das Board selber kannst du ja ruckzuck zumachen...

Wenn du möchtest, dass das Board nicht mehr läuft brauchst du nicht extra die Datenbank zu leeren...

Geht ja nicht nur ums leeren.
Kommt eben darauf an, welche Rechte der DB-User hat (und wie man diese "erweitern" kann )-

Hi,

wenn der/die User zwar Admin-Rechte, aber keinen Zugriff auf die DB haben sollen, wäre es doch das einfachste, die entsprechende Datei im Ordner phpbb/admin zu löschen bzw. nach admin_irgendwas.php.old (oder eben alle Dateien, die irgendwie Zugriff auf die DB ermöglichen (Backup etc....)) umzubenennen. Weiss jetzt leider nicht, wie genau diese Datei heisst, da ich im Urlaub bin und keinen Zugriff auf meinen FTP habe.

Und wenn sie Dein Board dann gehimmelt haben, kannst Du die Admin-DB-Datei ja wieder von .old nach .php umbenennen...

Viele Grüße,

Lucas