phpBB.de

Mein Board wurde von irgendwelchen Übeltätern angegriffen, dabei haben die mir mein Forum kaputtgemacht, gottseidank hatte ich noch Backups. Mein Problem ist wie konnten die mein Datenbank verändern. Und den Admin Bannen??? Und das passierte mir zum zweiten mal in dieser Woche, arrrggghhh

Ich hab von phpBB 2.11 jetzt zusätzlich die Sicherheitsupdates gemacht, zusätzlich habe ich jetzt alle Passwörter abgeändert

Nun meine Frage, kann mir jemand sagen wie die sowas gemacht haben, auf meiner Webseite http://www.x2club.de/forum liegt mein Forum, falls jemand weiss wo ich noch irgendwelche Sicherheitsmängel habe, sag mir bitte bescheid (radeko@gmx.de)

Danke im voraus!

mfg
Radek

Hi ...

Zusätzlicher Schutz des phpBB-Verzeichnisses durch .htaccess

Markus

hi

guck mal hier KB:sicher

Jan

was ich aber noch besser finde und ich richtig gut find
CrackerTracker XTreme Edition v2.0.1 von CBACK

KB:gehackt

Gruß Christian

ich-nrw hat geschrieben:was ich aber noch besser finde und ich richtig gut find
CrackerTracker XTreme Edition v2.0.1 von CBACK

Mein MOD schützt vor SQL Injections über URL etc. aber nicht vor der Loginlücke in phpBB 2.0.11, also ein Update auf die neueste phpBB 2.0.15 sollte zusätzlich gemacht werden.


EDIT:

Die neue Version schützt auch gegen Cookie Fakes und Loginknacker