Webhoster verbieten phpBB

[ts77]

https://www.phpcenter.de/beitraege/detail.php?a_id=805

Aufgrund der vergangenen Häufung kritischer Sicherheitslücken scheinen einige Webhoster dazu überzugehen, phpBB auf ihren Servern nicht mehr zu gestatten.
...

no comment

[Ice Man]

Man kann es auch so wie beim IE sehen.
Es lohnt sich für diese "Hacker" nicht, andere wenigere bekanntete Foren Systeme zu hacken.

Beim IE gibts auch die meisten bekannten Sicherheits Lücken, warum ?
Na weil da auch am meisten gesucht wird, weil fast jeder das Teil nutzt.
Es ist also nicht gesagt, das andere Foren weniger anfällig wären.

[marc75]

naja, auf alle Fälle Hobbyprovider die von Serveradminstration kaum Ahnung haben, gehören zu denen die phpbb verbieten werden, aber wahrscheinlich aus Unwissenheit, Sachen wie zum Beispiel phpnuke aber zulassen werden.

[sean]

auf alle Fälle Hobbyprovider die von Serveradminstration kaum Ahnung haben,

Seh ich auch so. Dieses Vorgehen müsste die Provider ja auch dazu bewegen, die Betriebssysteme Windows und Linux nicht mehr einzusetzen. Das sind die beiden meist gehacktesten der Welt

sean

[ts77]

Abgesehen davon dürften sie dann auch keine User-eigenen Scripte mehr erlauben, die könnten ja genauso ausnutzbare Sicherheitslücken beinhalten etc.. .
Aber das ist doch gerade eines der Features von "Shared-Hosting", ein User *sollte* dem anderen auf dem gleichen Rechner nichts tun können.
Das scheinen aber viele noch nicht hinzubekommen ... .

[Ice Man]

Das scheinen aber viele noch nicht hinzubekommen ... .

Warum wohl, geiz ist geil
Nur so sind Preise von 5 Euro Pro Monat möglich.
Ich hab auch paar Seiten auf Shared Server und bisher keine Probleme gehabt.

[marc75]

Warum wohl, geiz ist geil
Nur so sind Preise von 5 Euro Pro Monat möglich.

um das Problem mit den Userrechten bei php zu beseitigen benötigt der Hobbyprovider kein Geld, nur etwas wissen und wenn das nicht vorhanden ist, gibt es sogar noch einige deutschsprachige foren für rootserver, wo solche Probleme mit Abhilfe und Lösungen beschrieben sind.

[Malte Landwehr]

In Foren suchen und lesen = Zeit
Zeit = Geld

[sean]

if ( $zeit >= $geld ){die;}


sean

[gsyi]

if ( $zeit >= $geld ){die;}


sean

:eggface:

[Fridaynite]

Unsinn.
Mein Provider hat mich auf die neue Sicherheitslücke mit der Möglichkeit des Upgrades auf die 2.16 oder wie sie heisst, hingewiesen mit der Verwarnung, dass die Domains deaktiviert werden, die diese Foren nicht aktuell halten.

Wenn in einer Usersoftware ein Bug ist, kann doch der Provider nix dafür.
Sollen alle anderen Domains dafür büssen, die auf diesen Kisten liegen?

[gsyi]

Wenn in einer Usersoftware ein Bug ist, kann doch der Provider nix dafür.
Sollen alle anderen Domains dafür büssen, die auf diesen Kisten liegen?

Gegenfrage: kennst du bugfreie Scripts?

[Fridaynite]

Wenn in einer Usersoftware ein Bug ist, kann doch der Provider nix dafür.
Sollen alle anderen Domains dafür büssen, die auf diesen Kisten liegen?

Gegenfrage: kennst du bugfreie Scripts?

*g* eigentlich nicht. Aber das phpbb-Problem legt die Server komplett lahm und das ist halt nicht unbedingt im Providersinn.
Deshalb ja auch mein Verständniss für die Burschen. Würde mir selbst auch nicht gefallen.

Ausserdem wär das Geschrei ja hier bei den Scriptkiddies wieder mal sehr gross, wenn jede Domain mit Webspace wieder 100 Teuros und mehr im Monat kosten würde - so wie in den guten alten zeiten....

[gsyi]

*g* eigentlich nicht. Aber das phpbb-Problem legt die Server komplett lahm und das ist halt nicht unbedingt im Providersinn.
Deshalb ja auch mein Verständniss für die Burschen. Würde mir selbst auch nicht gefallen.

Ausserdem wär das Geschrei ja hier bei den Scriptkiddies wieder mal sehr gross, wenn jede Domain mit Webspace wieder 100 Teuros und mehr im Monat kosten würde - so wie in den guten alten zeiten....

Schon mal die Stellungsnahme auf phpBB.com angeschaut?

Equally some hosts are doubtles blaming phpBB for exploited systems when in fact the actual culprit is one of the many other apps which have suffered recent major or significant issues (vB, AWStats, etc.).

https://www.phpbb.com/phpBB/viewtopic.php?t=304052

Immer mehrere Quellen angucken

[marc75]

Aber das phpbb-Problem legt die Server komplett lahm und das ist halt nicht unbedingt im Providersinn.

nicht bei jedem Provider.