phpBB.de

In den vergangenen Tagen hab ich mehrfach eine defekte Datenbank phpbb_themes reparieren müssen. Das Forum fällt dadurch komplett aus.

Wie der Fehler entsteht ist bis völlig unklar. Ist da eventuell bekannt das wieder kleine Sicherheitslücke schuld ist?

- setzt du die aktuelle version 2.0.13 ein?
- hast du den /admin ordner durch .htaccess gesichert wie in den docs beschrieben?

Ich muss aus verschiedenen Gründen eine etwas ältere Version einsetzen.

Ich welcher Doc steht das ich Admin Bereich wie schützen soll?

Maxi hat geschrieben:Ich muss aus verschiedenen Gründen eine etwas ältere Version einsetzen.

Welcher Grund kann so wichtig sein das man hackern ne tür offen stehen lässt

Zusätzlicher Schutz des phpBB-Verzeichnisses durch .htaccess

Markus

Dave hat geschrieben:Welcher Grund kann so wichtig sein das man hackern ne tür offen stehen lässt

Die Türen mache ich schon zu - darum frag ich ja. Aber wenn man ein Forum Script selbst stark ausbaut und ergänzt macht es keinen Sinn die Versionswechsel des Urscriptes phpBB mitzumachen. Das würde mehr Probleme als nutzen schaffen.
Es macht auch keinen Sinn ein neues Auto zu kaufen nur weil ein Schloss kaputt ist!

Ich muss aus verschiedenen Gründen eine etwas ältere Version einsetzen.

*autsch*

Aber wenn man ein Forum Script selbst stark ausbaut und ergänzt macht es keinen Sinn die Versionswechsel des Urscriptes phpBB mitzumachen.

wenn du es schaffst ein forum soweit zu modifizieren, solltest du ja wohl auch in der lage sein, die codechanges nachzuziehen, oder? auch mein standalone board hat (abgesehen von der subsilver-optik) nicht mehr viel mit dem 'original' gemeinsam, aber trotzdem setzt es auf dem jeweils aktuellen code auf (mein 'fork', das in postnuke integrierte pnforum hat allerdings abgesehen von der db-struktur rein gar nichts mehr mit dem urvater gemein...)
tools ala winmerge helfen, bei updates den überblick zu behalten.
wenn du ein 'individuelles' board einsetzt, wirst du wahrscheinlich a) keinen brauchbaren support erhalten und b) nie wissen, welche sicherheitslücken noch als 'restrisiko' vorhanden sind (z.b. die jüngsten cookie/session-angriffe die auch auf bestimmte adminbereiche abzielen)