phpBB.de

in dem artikel Mein Forum wurde gecrackt - was nun? steht, das die hacker durch html code und PHP-Attachments durchkommt.
jetzt meine Frage: ist es wichtig html code zu deaktivieren und beim attach mod .php als verbote endung einzustellen??
danke!

Hi!

Das würde ich dir wärmstens empfehlen. Wenn einer eine php-Datei hochlädt und du keine Vorkehrungen triffst, kann er die sogar auf dem Server ausführen.

Gruß
Jan

Hi

Ich sehe das als sehr wichtig!

Aber ich würde nicht nur php als Extension verbieten (beim Upload) sondern alles was irgendwie ausführbar ist.
Ich habe z.B. nur .jpg, .gif, .png und .zip erlaubt.
So habe ich (berechtigte?) Hoffnung, daß mir keiner etwas rauflädt und dann ausführt. Der könnte ja dann so ziemlich alles machen, was er will.

Gruß
Franz

ok danke, und html code auch ausstellen oder nicht?
ich hab bei mir bei verbotene dateiendungen cgi , sp, xhtml,
aber es steht php nicht dort. beim hinzufügen sagt der es ist bereits vorhanden

Hi

Ich glaube (und hoffe es) daß es reicht, wenn die Dateiendungen unter Dateiendungsgruppen verwalten nicht erlaubt sind.

Allerdings ist mir nicht ganz klar, wieso hier doppelt gemoppelt wird.
Erstens Dateiendungen erlauben und andererseits Dateiendungen verbieten.
Nicht erlaubt sollte ja auch bereits verboten heißen - so würde ich das zumindest verstehen.

Vielleicht ist es einfach dazu gedacht, eine Endung aus einer ansonsten erlaubten Gruppe zu verbieten, ohne diese aus der Gruppe rausnehmen zu müssen.
Kann da jemand etwas konkretes, fundiertes dazu sagen?

Gruß
Franz

Hi

Vergessen

HTML ausschalten - klar!
Mir wäre das viel zu unsicher.

Gruß
Franz

ok danke!!

Hallo mal ne frage am Rande. Aber bitte nicht schlagen. Warum sollte man genau HTML verbieten? Was macht so ein Hacker wenn ich Html erlaube?

Das wäre jetzt aber Hacker-Nachhilfe.
Nicht böse sein aber ich hoffe, daß Du darauf
keine Antwort erhältst.

Nix für Ungut.

Gruß Ron

Nein so genau wollte ich es auch nicht wissen.
Wollte halt nur mal genau wissen warum es besser ist HTML nicht zu erlauben.
Muss ja einen Grund haben. Hab nämlich einen Bekannten der hat es erlaubt und wenn ich ihm sage daser es besser nicht erlauben sollte würde ich ihm natürlich auch gern erklären warum er es verbitieten sollte. Und nich nach dem Motto: Ich empfehle dir Html in deinem zu verbieten aber warum weiß ich nicht.