Seite 1 von 1

Wie sicher ist phpbb 2.0.3

Verfasst: 03.11.2002 23:08
von zeksilver
Hallo
ich möchte gerne wissen wie sicher Forum von phpBB ist.
Ich benutze phpBB2.0.3, und gestern in der nacht wurde es gehackt und jetzt möchte ich gerne wissen wie ich meine Forum am besten beschütze, den install.php update und upgrade hatte ich gelöscht.
Kann einer irgendwie meine passwort herausfinden, ich benutze eine passwort die ich nirgendswo anders benutze oder vielleicht was anderes.
Brauche hilfe um mich besser zu schützen von hackern.

Verfasst: 03.11.2002 23:46
von PhilippK
100-prozentige Sicherheit wirst du nie erreichen können.

Für 2.0.3 gibt's afaik derzeit kein bekanntes Sicherheitsloch, mit dem man Admin-Zugriff erhalten kann. Aber die Sicherheit ist auch abhängig vom verwendeten Passwort, von den installierten Mods, der Sicherheit des Servers selbst, ...
Alt bewährt ist der Zugriffsschutz auf das Adminverzeichnis mit der .httaccess

Ansonsten:
http://securitytracker.com/archives/target/1054.html

Gruß, Philipp

Verfasst: 04.11.2002 01:52
von Erwinchen666
Naja... es kann ja noch einige andere Schwachstellen geben, was die liebe Sicherheit angeht...
Das fängt beim Hoster an. 'Man in the middle' wäre auch eine gute Möglichkeit, oder ein zu intuitives Passwort.