Seite 1 von 1
Falscher Admin mit Anmeldedatum 1.1.1970
Verfasst: 19.12.2004 03:59
von 701
Hi, hatte ebend vor 10min einen User auf meinem Board der als Admin Ausgewiesen war. Er hatte keine email addi und als Anmeldedatum den 1.1.1970. Kann mir einer erklären wie das geht.
Beim Löschen des Users kam erst ein Debug Fehler. ich wiederholte den Vorgang und da war der User dann nicht mehr Auffundbar.
Er wurde sofort gebannt. Andere Sicherheitsmassnahmen erläuter ich hier mal nicht.
Verfasst: 19.12.2004 08:27
von Sorcio
Hmm welche Forenversion hast du?
Verfasst: 19.12.2004 14:33
von 701
Hab 2.0.6.
Verfasst: 19.12.2004 14:43
von felixx
Hallo,
dann würde ich Dir raten schnellstmöglich ein Update durchzuführen.
Ließ mal das hier über das Sicherheitsloch:
http://www.phpbb.com/phpBB/viewtopic.php?t=240513
Verfasst: 19.12.2004 14:46
von 701
Danke, war das jetzt der Fehler?
Was ändert der Code?
Verfasst: 19.12.2004 14:59
von Sorcio
schließt alle fehler die bisher bekannt sind. Mach zudem ein PHP Update auf 4.3.10!

Verfasst: 19.12.2004 15:07
von 701
Sorcio hat geschrieben:schließt alle fehler die bisher bekannt sind. Mach zudem ein PHP Update auf 4.3.10!

Der Code schliesst alle Fehler...

? Also hab ja alle geschlossen.
Nur wieso hat der Knabe "Anmeldedatum" 1.1.1970?
Weder in LogFiles noch bei den Datein hab ich Änderrungen endecken können (Datum).
Verfasst: 19.12.2004 15:17
von Sorcio
Das war bei mir auch schon gewesen. Gelöscht und fertig
Verfasst: 19.12.2004 18:36
von 701
Sorcio hat geschrieben:Das war bei mir auch schon gewesen. Gelöscht und fertig
Hatte sich bei dir auch so einer angemeldet?
Ich geh eigentlich eher davon aus, dass es sich um einen fehler handelt bei einer Neuanmeldung so das ein Neuer User eher Zufällig Admin wurde.
Schaden kann er ja nicht viel Anrichten wegen dem Passowrd für den Adminbereich aber Ärgerlich ist das schon.
Verfasst: 19.12.2004 20:44
von Matzelein
Such mal hier im Forum nach "1970" da findest du einige Themen dazu.
