Seite 3 von 3

Verfasst: 20.09.2007 23:49
von darkon
Die gehackten Plus-Boards und Orion-Boards wurden aber durch eine Lücke im eingebauten Links-Mod durchgeführt und nicht über die phpBB-Basis selbst.

Verfasst: 21.09.2007 00:37
von Mahony
Hallo
denn derzeit werden wohl alle phpbb2-plusboards gehackt - trotz ctracker
Der Ctracker MOD ist ja auch nicht das ultimative Allheilmittel (das wurde ja auch niemals behauptet). Der aktuelle Ctracker MOD ist recht gut und hilft auch bei vielen Angriffen, aber es gibt natürlich auch Angriffe wo der Ctracker MOD machtlos ist.

Die MODs in den Plus - Versionen sind teilweise total veraltet, so dass (bekannte und nicht gefixte) Sicherheitslücken natürlich ausgenutzt werden.

Da wären zum Beispiel:

1. Eine (bekannte ) Sicherheitslücke im phpBBPlus1.53 (in der lang_main_album.php).

2. Der bereits genannte Links MOD 1.2.2 (die Sicherheitslücke ist ebenfalls bereits bekannt).

3. Weitere (nicht gefixte) Sicherheitslücken, da das phpBBPlus1.53 auf phpBB 2.0.20 basiert. Diese Sicherheitslücken existieren beim aktuellen phpBB 2.0.22 nicht mehr, da sie bereits gefixt wurden.



P.S. Sicherheit ist kein fixer Zustand, sondern bedarf ständiger Überprüfung. Wer das nicht beherzigt, wird früher oder später natürlich auf die Nase fallen. Also als Grundregel gilt:
Die eigentliche Forensoftware immer aktuell halten.
MODs immer aktuell halten und auf Sicherheitslücken prüfen.
Foren besuchen, die sich mit Sicherheitslücken befassen, denn wer den Feind kennt kann sich auch wehren.



Grüße: Mahony

Verfasst: 09.06.2008 09:15
von Sockenschaf
Dr.Death hat geschrieben:Ich frage mich gerade, ob ich auf solche Beiträge überhaupt noch antworten soll.... :-?

Gehe einfach in den Beitrag rein, den Du woanders zusammenführen möchtest.

Dann klicke auf den Link --> [ Moderations-Bereich ]
oder
Scrolle herunter und wähle im DropDownMenu " Schnellmoderation" die Auswahl "Beiträge zusammenführen" aus.

Im MCP angekommen klicke auf den Reiter "Themen zusammenführen", wenn du die o.g. erstere Möglichkeit benutzt hast.

Entweder gibst Du nun die Ziel ID des neuen Topics an ( Primärschlüssel (ID) des Ziel-Themas: ) oder Du klickst einfach auf: "Thema auswählen"

Nun kannst Du dir gemütlich das Zielthema aussuchen, markieren und dann zusammenführen.

Ich weiß wirklich nicht, wie man es einfacher machen kann.....


BTW: Was ist daran "unsicher" ???
Tja, wenn das funzen würde, wüsste ich auch nicht wie´s einfacher geht.
Tut mir leid, aber ich habe das Schritt für Schritt befolgt (im Moderationsbereich) und nichts passiert :(

Woran kann das liegen?

LÖSUNG:

Jedesmal wenn ich beim letzten Schritt, die Themen ausgewählt habe, die zusammengeführt werden sollen und auf "zusammenführen" und "absenden" klicke, verschwand der Zusatz "zum zusammenführen auswählen " und ansonsten passierte NICHTS!!!

Ich hab´s dann einfach mal mit dem selben Weg probiert, nur statt die Themen anzuhaken, bin ich bei dem ausgewählten Thema auf die Worte "zum zusammenführen auswählen" gegangen und es hat geklappt :)