Foreneinträge mit "Pleaz update your phpbb version"

[mrshirty]

Ich habe einträge in unserem Forum mit ...

Pleaz update your version of php bulletin board...

http://www.phpbb.com

it was very easy to hack it.

....
Benutze die 2.0.22, das ist doch schon die neueste... oder weis jemand rat????

Vielen Dank für EUre hilfe

[Balint]

Hallo!

Ist das betreffende Forum für Gäste zum Schreiben geöffnet und keine visuelle Bestätigung für Gäste aktiviert?


Viele Grüße,
Bálint

[Boecki91]

Link zu deinem Forum, bitte.

Informationen über:

• Mods / Mod Versionen.
  Foren Berechtigungen
  Autor der Beiträge
  Serverkonfigurationen

wären Hilfreich

[mrshirty]

Link zum FOrum: www.aalto-statisten.de
Version habe ich die nacht nochmal neu aufgespielt, war 2.0.22 und ist auch wieder 2.0.22
Mods habe ich keine, Gäste können nicht schreiben,

[Boecki91]

Für die die nicht suchen wollen wo das Forum sich versteckt:

http://www.freilicht-buehne.de/statistenforum/

schreib dieser jemand nur im Allgemein Forumbereich? in die Anderen kommt man als Otto normalo nicht drauf.

was ist das für ein Server?
hast du nur Webspace oder höhere Zugriffsrechte wie ist der Server konfiguriert?

Passwortsicherheit wäre noch ein Thema, hast du unsichere Passwörter gewählt ound/der überall das selbe??

Passwörter aus der Datenbank auslesen geht nicht da diese per md5() verschlüsselt sind und nur unter sehr großem Zeitaufwand zu knacken sind.

[cYbercOsmOnauT]

Ich denke ihr macht da unnötig Wind. Da hat jemand auf (schlechtem) Englisch einen Satz gepostet.

Wo bitte ist der Beweis? Und fragt Euch mal, wieso ein Master of Desaster eine web.de Mailadresse hat.

Sollte jemand fremdes mit dessen Account gepostet haben, wäre die Frage zu klären, wie simpel vielleicht das Passwort vom Master of Desaster war.

Eine Sicherheitslücke für phpBB 2.0.22 ist mir nicht bekannt und so etwas würde ich sofort mitbekommen.

Grüße,
Tekin

[mrshirty]

Der Server ist von der CNE (Versatel) Die Registrierten User sind mir alle persönlich bekannt. Wir haben das Forum extra nicht für jeden gemacht, da wir auch mal über Bühneninterna schreiben... aber danke schon mal für Eure antworten und Mühen...

was mich nur wundert, ist, das er unter 3 Usernamen geschrieben hat...

[cYbercOsmOnauT]

Wie gesagt würde ich mal diese 3 User nach ihren Passwörtern fragen. Ich denke mal, dieser "Hacker" hat deren Passwörter bruteforced.