Will da jemand das Forum hacken?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Treepwood
Mitglied
Beiträge: 26
Registriert: 03.09.2003 19:56
Kontaktdaten:

Will da jemand das Forum hacken?

Beitrag von Treepwood »

Hallo zusammen,

seit 2 Wochen habe ich immer wieder merkwürdige Einträge bei mir im Forum (nur ein kleines Popelforum).

Erst heute gab es wieder einen Eintrag in einem Unterforum in dem es keiner Anmeldung bedarft:

Benutzername

Code: Alles auswählen

"onmouseover="a
Title

Code: Alles auswählen

"onmouseover="alert('hello boy and girl ! no hack
Nachrichtentext

Code: Alles auswählen

your coders is very good ! bye bye....
Die Nachricht ist hier zu finden: http://www.digitalvoodoo.de/forum/topic ... -hack.html

Mir ist schon klar, dass ich sowas unterbinden kann, indem ich eine Registrierung verlange (oder zumindest erschweren kann).

Was will derjenige eigentlich damit erreichen? Bewirkt das ganze etwas? Habe ich sogar noch etwas übersehen? Ist das ne neue Art von Spam oder will da jemand etwas "hacken"?!?!?!?! :evil: Was mir noch aufgefallen ist, ist dass das Warnzeichen unten links im Browser (IE) erscheint....

Ein andere Post war hier, aus dem ich den Code aber schon gelöscht hatte: http://www.digitalvoodoo.de/forum/topic ... -root.html

Das Bild, dass er gepostet hat stammt von hier: http://pages.globetrotter.net/yoansouy/ ... lking1.gif

Über rasche Hilfe wäre ich euch sehr dankbar.

Schöne Grüße

Chris
Benutzeravatar
Crack02
Mitglied
Beiträge: 672
Registriert: 17.08.2003 12:54

Beitrag von Crack02 »

anscheinend haben da paar so oberschlaue typen versucht mitm html code das forum unbrauchbar zu machen, aber die sind wohl so selten dämlich gewesen nicht zu merken, dass html im weder im topic titel noch im forum erlaubt ist... :D :D
Treepwood
Mitglied
Beiträge: 26
Registriert: 03.09.2003 19:56
Kontaktdaten:

Beitrag von Treepwood »

Ich hasse solche Penner, was versprechen die sich denn davon, ein solch kleines Forum lahm zu legen?!?!?

Was würde denn passieren, wenn es funktioniert hätte? Würde dann eine Fehlermeldung mit diesem Inhalt kommen:

Code: Alles auswählen

hello boy and girl ! no hack
Wäre davon dauerhafter Schaden entstanden? Kenne mich leider nicht so genau aus... :-?

Schöne Grüße

Chris[/code]
Benutzeravatar
Crack02
Mitglied
Beiträge: 672
Registriert: 17.08.2003 12:54

Beitrag von Crack02 »

ne da würde nur wenn du mit der maus auf den link kommen würdest ein kleines fenster aufgehen wo der eben genannte text drinsteht. schäden würde es ned anrichten. kannst ja einfach löschen den thread. aber wie gesagt phpbb is in soweit recht sicher.
Treepwood
Mitglied
Beiträge: 26
Registriert: 03.09.2003 19:56
Kontaktdaten:

Beitrag von Treepwood »

Danke Crack für die schnelle Hilfe, habe den Post nun gelöscht, Thema ist erledigt. :D
Benutzeravatar
Crack02
Mitglied
Beiträge: 672
Registriert: 17.08.2003 12:54

Beitrag von Crack02 »

keine ursache.

das feinste bei phpBB is ja, wenn du d HTML in der administration aktivierst, bedeutet das noch lang ned dass auch alles geht. weil man kann ja die html TAGs eingeben, die man als user benutzten darf. das benutzt ihc immer um sachen wie marquee und align und center oder table (mit tr und td usw..) freizugeben, sprich harmlose sachen. kannst ja bei dir auch.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“