Sicherheit und phpBB

[Fred Galaxy]

Hallo liebe phpbb-Gemeinde,

ich habe selbst schon einmal vor ca. 3 Jahren eine zeitlang phpBB in der Version 2 eingesetzt. Damals hatte ich ein kleines Forum, was eigentlich nur von meinen Bekannten und mir selbst eingesetzt wurde. Deshalb stand das Thema Sicherheit nie zur Debatte.

Nun möchte ich aber nochmals ein Forum eröffnen und habe daher die letzten Tage einige Konkurrenzprodukte und natürlich phpBB3 getestet. Sicherlich haben die anderen Produkte auch ihren Reiz, aber erfreulich finde ich, dass phpBB3 überhaupt nicht so träge ist, wie man oft zu lesen bekommt. Ganz im Gegenteil, das Standardtheme "prosilver" bietet absolut ordentliche Ladezeiten. Simple Machines ist meiner Meinung nach träger und auch ein spartanisch ausgerüstetes bbpress ist nicht gerade eine Rakete, wenn man den eher schlichten Umfang des Paketes in der Rechnung berücksichtigt. Einzig Vanilla2 ist sehr schnell, weil auch extrem spartanisch, aber aktuell in der Betaphase und der Entwickler verschiebt wohl den Release von Monat zu Monat.

Wichtig sind mir zum Beispiel folgende Funktionen:

- PM-System
- Druckmöglichkeit eines Threads
- gutes User-Management
- bbcode
- Sicherheit
- ausreichende Verwaltungsmöglichkeiten

Das Thema Sicherheit wird oft in den verschiedenen Foren angeschrieben und oftmals wird phpBB vorgeworfen, nicht sicher zu sein. Deshalb ist nun meine Frage: Wie sicher im Vergleich zur Konkurrenz ist die Software? Wenn ich mir zum Beispiel manchen Beitrag eines Kritikers durchlese, dann frage ich mich, ob diese "angeblichen" Sicherheitslücken nicht oftmals auf die eigene Dummheit der Leute zurückgehen (Bekanntmachung des admin-Passworts, zu kurzes Admin-Passwort, Installieren gefährlicher Mods!, schlecht gesicherter Server, usw.). Ich kann mir im Prinzip nicht vorstellen, dass eine Software, die mittlerweile so viele Jahre auf dem Buckel hat und eine so mobile community hinter sich hat, immer noch zu Sicherheitslücken tendiert.

Auch wird sehr oft zu vbulletin geraten. Ich als Laie entdecke keine grossartigen Unterschiede zwischen phpBB und vbulletin, die eine Lizenz von 190 EUR rechtfertigen.

Kann mir denn jemand mit phpBB Glück wünschen und meine letzten Zweifel in Punkto Sicherheit aus der Welt räumen?

Grüße
Fred Galaxy

[Metzle]

Hallo,

kurz und knapp: Es gibt in phpBB3 keine bekannten Sicherheitslücken.

[Würzi]

...dann frage ich mich, ob diese "angeblichen" Sicherheitslücken nicht oftmals auf die eigene Dummheit der Leute zurückgehen (Bekanntmachung des admin-Passworts, zu kurzes Admin-Passwort, Installieren gefährlicher Mods!, schlecht gesicherter Server, usw.).

Du hast es erfasst!
Das zeigt meine mittlerweile langjährige Erfahrung hier.

Auch wird sehr oft zu vbulletin geraten. Ich als Laie entdecke keine grossartigen Unterschiede zwischen phpBB und vbulletin, die eine Lizenz von 190 EUR rechtfertigen.

Unterschiede zwischen anderen Forensystemen sind hier nicht so gern gesehen, aber auch VBulltin bringt die nächste Zeit ein übelst großes Update raus.

[Fred Galaxy]

Lieben Dank. Dann mache ich mich mal ans Werk.

Grüsse
Fred Galaxy