phpBB.de

hi,
ich hätte da noch eine frage:
ist es möglich, dass sich dritte in private (also für sie nicht sichtbare) foren hacken? ich habe nämlich das gefühl, dass es bei mir im forum ein paar solcher "geister" gibt.
gruß

du benutzt noch das 2.0.3er board. das ist sicherheitsmässig nicht auf dem neuesten stand. mit einem update auf 2.0.6 fährst du allerdings auf der richtigen schiene

Falls deine User dann noch Passwörter verwenden, die z.B. mit dem Benutzernamen identisch sind, sind andere schneller drin, als dir lieb ist...
Die Sicherheit hängt nicht nur von dir sondern auch von deinen Usern ab.

Gruß, Philipp

ich kann mich dem nur anschliessen - außerdem habe ich folgendes bemerkt :

[img]
http://mitglied.lycos.de/thirdperson/test/wog_phpbb.gif
[/img]

Ist nicht das erste mal, nur war ich beim ersten mal auch im selben forum und dachte daher, dass vielleicht ne kleinigkeit durcheinander gekommen sei und ich als admin versehentlich zweimal dargestellt wurde - aber beim letzten vorfall war ich definitiv nicht im selben forum wie der unheimliche gast.

Deswegen meine Frage hier an die Cracks : Ist das nur ein Boardfehler oder gar ein bekanntes Sicherheitsproblem ?

Sorry, der link war falsch :

[ externes Bild ]

Warum soll das nen Fehler oder Problem sein?
Irgendwo gab es da imho schon nen Thema zu... Ich find es jetzt leider nicht.
Es kann doch sein, dass der Gast auf das Forum geklickt hat und die Meldung, dass er keinen Zutritt hat, angezeigt bekommt.

BTW: Update auf 2.0.6 wäre auch nicht schlecht...

ein Gast kann das forum "nennen wir es mal XYZ" nicht sehen - das habe ich mit 'nem Testaccount ausprobiert.

Ein direkter Aufruf, klappt auch nicht, weil man sich dann erst einloggen muß.

Ein Gast hätte also weder die Möglichkeit das betreffende Forum zu sehen, noch sich über einen direkten Aufruf Zugang zu verschaffen.

Das betreffende Forum ist als private & hidden deklariert.

Danke schonmal für die rasche Antwort.
ich werd erstmal das Update aufspielen