:-/ nun ist burning board das neue Angriffsziel ?

Beitrag von **guppy** » 07.03.2007, 08:18

kommt mir neuerdings öfter unter, dass das burning board von Woltlab gehackt wird, ist phpbb nun uninteressant geworden ?
siehe:
edit: läuft wieder

und ich denke die Jungs von freehost- script. com wissen eigentlich was sie tun.

Wer weiss, was da u.U. für Arbeit hintersteht, dass wieder i.O. zu bringen, der entwickelt bestimmt ein gewisses Verständnis für Selbstjustiz -einfach richtig eine auf die Fresse, wenn sie erwischt werden - diese Penner !!

von **Anzeige von ABAKUS** »

Beitrag von **Nesto** » 07.03.2007, 08:28

Hi Guppy,

stimmt leider

In letzter Zeit werden vermehrt Woltlab Foren gehackt

Hier mal noch so ein Thread:
https://stylevisions.de/thread.php?threadid=1024

Beitrag von **bisi** » 07.03.2007, 09:06

Ja ich sags mal so, bei phpBB wird auch wehement gegen Hacking gearbeitet und bei der "riesigen" Community und Supportern ist so ein Hack schnell behoben, was man von weniger beliebten Boards eher nicht hat.

Beitrag von **Nullpointer** » 07.03.2007, 09:25

tja. man müsste das problem an der wurzel packen.

Beitrag von **seo-theo** » 07.03.2007, 11:58

bei phpBB ist 2.x inzwischen ziemlich sicher - da geht die Hackerei erst wieder mit der 3.x los

Beitrag von **Airport1** » 07.03.2007, 12:30

Hacked der schon voll-automatisiert?:
https://www.google.de/search?hl=de&q=ye ... uche&meta=

Beitrag von **[btk]tobi** » 07.03.2007, 15:49

Tja ich weiß schon warum ich bei phpBB bleib, da gabs zwar mal Lücken, aber wenn man immer gleich alle updates eingespielt hat konnte nichts passieren. Meine Foren wurden zumindest nie gehackt. Mittlerweile dürfte phpBB die sicherste Forensoftware überhaupt sein und SEO ist damit auch kein Problem, also wer braucht schon das wbb?

Beitrag von **Nullpointer** » 07.03.2007, 16:07

naja. gibt schon ein paar nettigkeiten beim wbb und ja auch bald die 3.0er. mal schauen, was die so alles mit sich bringt.

Beitrag von **Boa** » 07.03.2007, 16:12

Die 3 er von wbb ist ja schon im Supportforum zu bestaunen.

Beitrag von **marc75** » 07.03.2007, 17:51

Mittlerweile dürfte phpBB die sicherste Forensoftware überhaupt sein und SEO ist damit auch kein Problem,

Wenn man sich aber den Code ansieht, kann einen schon Übel werden.

Beitrag von **Nullpointer** » 07.03.2007, 20:37

marc75 hat geschrieben:
Mittlerweile dürfte phpBB die sicherste Forensoftware überhaupt sein und SEO ist damit auch kein Problem,
Wenn man sich aber den Code ansieht, kann einen schon Übel werden.

ist eigentlich bei allen open source php lösungen, die vor ein paar jahren angefangen wurden und bis heute gewuchert sind. siehe typo3

Beitrag von **wbartl** » 08.03.2007, 09:44

Hacked der schon voll-automatisiert?:
https://www.google.de/search?hl=de&q=ye ... uche&meta=

Ich habe mir jetzt nicht alle Ergebnisse durchgesehen, aber es sind auffällig viele WBBs, die nicht aktuell sind und/oder die das ACP nicht geschützt (htaccess) haben.
Woltlab reagiert in der Regel ziemlich rasch auf Bugs und Exploits, aber die Updates und Patches muß man halt auch einspielen. Außerdem sollte man den Zugang zum ACP zusätzlich schützen.

Beitrag von **Keyser Soze** » 08.03.2007, 10:29

Nullpointer hat geschrieben:
marc75 hat geschrieben:Wenn man sich aber den Code ansieht, kann einen schon Übel werden.
ist eigentlich bei allen open source php lösungen, die vor ein paar jahren angefangen wurden und bis heute gewuchert sind. siehe typo3

..., weil...?
Für phpbb etc. unterschreibe ich dieses Statement auch, für Typo3 aber mitnichten.

Beitrag von **marc75** » 08.03.2007, 11:55

typo3 Code hab ich mir bis jetzt noch nicht angesehen. Wenn man sich aber die anderen ansieht, findet man meist nur Flickschusterei.

@keyser Soze
Was passiert wenn man bei typo3 das error_reporting() richtig aktiviert, kommen dann Fehlermeldungen? Wenn ja, kann man es in die gleiche Schublade packen wie phpbb ohne vorher in den Code zu schauen.

Beitrag von **Nullpointer** » 08.03.2007, 12:57

bei typo3 muss man sich nur die dbal anschauen, die ist ihren namen nicht wert. wenn man programmierkonzepte nicht verstanden hat, sollte man die finger davon lassen. und diese verunglimpfung von xml in form dieser konfigurationsdateien brauche ich nicht weiter kommentieren. desweiteren wären da noch tabellen, die mal einer normalisierung bedürfen. da brauche ich gar nicht erst auf klassenebene kritisieren.