Diskussion zu phpBB wieder ein beliebtes Angriffsziel

Beitrag von **Mungo** » 27.12.2005 19:31

Hier könnt ihr eure Meinung zu phpBB wieder ein beliebtes Angriffsziel abgeben.

In den letzten Tagen werden wieder vermehrt phpBB-Installationen von einem Wurm (Lupper-Wurm) angegriffen. Betroffen sind alle Versionen <= 2.0.17.
Wir empfehlen daher allen Besitzern eines phpBB-Forums so schnell wie möglich auf die aktuelleste Version ( im Moment 2.0.18 ) zu updaten.

Scotty · Beitrag von **Scotty** » 27.12.2005 19:35

Vielleicht sollte so was mal als Newsletter rausgehen oder gleich via Massenmail an alle

?

theklaus · Beitrag von **theklaus** » 27.12.2005 23:00

Ist schon traurig.
2.0.18 erschien Ende Oktober und eigentlich sollte sich jeder, der ernsthaft ein Forum auf Basis von phpBB betreibt, sich auch über z.B. die Mailingliste von phpbb.com informieren lassen, falls es wichtige Updates gibt.
Wer darauf nicht reagiert hat, wird auch einen Newsletter oder ein Massenmailing ignorieren. Aber wenn es dann einen trifft, ist das Geheule groß, und was noch schlimmer ist:
phpBB kommt mal wieder negativ in die Schlagzeilen!

nils754 · Beitrag von **nils754** » 27.12.2005 23:09

theklaus hat geschrieben:Ist schon traurig.
2.0.18 erschien Ende Oktober und eigentlich sollte sich jeder, der ernsthaft ein Forum auf Basis von phpBB betreibt, sich auch über z.B. die Mailingliste von phpbb.com informieren lassen, falls es wichtige Updates gibt.
Wer darauf nicht reagiert hat, wird auch einen Newsletter oder ein Massenmailing ignorieren. Aber wenn es dann einen trifft, ist das Geheule groß, und was noch schlimmer ist:
phpBB kommt mal wieder negativ in die Schlagzeilen!

Ack!

In den meisten Fällen sind die Leute einfach selber schuld.
Wenn sie dann heute noch ein Forum auf Basis von phpBB z.B. 2.0.7 haben.

Lucutus · Beitrag von **Lucutus** » 27.12.2005 23:41

auch wenn es manchmal bervig war zu updaten gerade vom wechsel 2.016 nach 2.017 weil da nur 2 Wochjenb dazwischen lagen, mache ich es trotzdem , mann weiß doch mittlerweile das bekannte Lücken gnadenlos ausgenuzt werden...

MfG Lucutus

Highwayman · Beitrag von **Highwayman** » 28.12.2005 03:55

In einem phpbb mit etlichen Modifikationen ist es nicht einfach, mal das 2.0.17 auf 2.0.18 zu updaten! Und wenn man dann liest, wieviele Probleme danach einige Leute haben, so wird man schnell mal abgeschreckt von einem Update. Und was in den letzten Updates auch war, dass viele Modifikationen nicht mehr richtig funktionierten! Aber nun werden wohl einige auf 2.0.18 springen!

Rainer4ever · Beitrag von **Rainer4ever** » 28.12.2005 04:23

Highwayman hat geschrieben:In einem phpbb mit etlichen Modifikationen ist es nicht einfach, mal das 2.0.17 auf 2.0.18 zu updaten! Und wenn man dann liest, wieviele Probleme danach einige Leute haben, so wird man schnell mal abgeschreckt von einem Update. Und was in den letzten Updates auch war, dass viele Modifikationen nicht mehr richtig funktionierten! Aber nun werden wohl einige auf 2.0.18 springen!

Das mag schon stimmen, aber die HTML Hilfe ist ja nun wirklich super einfach zu verstehen und hat mir z.B. das Update ungemein erleichtert. Sicherlich mag es auch Abschreckung, nicht zu letzt aber auch Bequemlichkeit sein.

Gruß

CMPro · Beitrag von **CMPro** » 28.12.2005 08:10

wenn die entwickler bei jedem update des core codes rücksicht auf irgendein mod nimmt, dann wird es gar keine updates mehr geben, weil das einfach zu aufwendig ist....

...handhaben wir beim cmpro nicht anders

shwepsi · Beitrag von **shwepsi** » 28.12.2005 10:11

ich denke ein Grund wurde noch nicht erwähnt.

Viele Leute installieren (oder besser: lassen es installieren) und haben keine Ahnung. Manche davon werden sicherlich sogar denken das Antivirussoftware völlig unsinnig ist - trotz das sie jede email öffnen...
Ist schon sch... Windows wenn es alle 3 Wochen wieder kaputt ist...

Vielleicht sollte man eine Datei basteln die beim betreten des ACP's includet wird. Inhalt eine zwischengeschobene Seite wo auf Risiken ohne jegliches Fachwirrwarr (und dazu zähle ich mal so ziemlich alles was beim hosten von Seiten dazugehört) vorkommt. Und unten ein kleiner Hinweis der wie im CatH Mod die aktuelle und die eigene Version vergleicht und zu diesem (bzw. dem entsprechend sprachigem) phpBB Forum verweist.

Vorteil: selbst unwissende kriegen ziemlich genau gesagt was zu machen ist und Wissende können die eine Zeile [include()] einfach auskommentieren. Das beeinflusst nicht die updatebarkeit und geht blitzschnell.

Aber selbst damit bekommt man nur ... positiv geschätzt: die Hälfte der neulinge Richtung update. Und einige werden aufgeben bevor es soweit kommt...

Vielleicht wäre mal ein Mod hier auf phpBB lustig wo man virtuell mal ein wenig updaten üben kann. Dann hört wie toll man das doch macht. Motiviert sicherlich anfänger auch mal upzudaten...

Hmm... der Beitrag wäre etwas für .... Community oder Verbesserungsvorshläge ... naja... so falsch ist er hier nicht...

MfG
schwepsi

Beitrag von **mad-manne** » 28.12.2005 10:31

shwepsi hat geschrieben:Vielleicht sollte man eine Datei basteln die beim betreten des ACP's includet wird. Inhalt eine zwischengeschobene Seite wo auf Risiken ohne jegliches Fachwirrwarr (und dazu zähle ich mal so ziemlich alles was beim hosten von Seiten dazugehört) vorkommt. Und unten ein kleiner Hinweis der wie im CatH Mod die aktuelle und die eigene Version vergleicht und zu diesem (bzw. dem entsprechend sprachigem) phpBB Forum verweist.

welche Version von phpBB nutzt du denn?