[manu ranking]

http://www.heise.de/security/news/meldung/84709/from/atom10

[dadu]

gute Frage... gestern war das Forum jedenfalls eine Zeit lang tot...
Aber da hat vielleicht der budenjunge gespielt.
Bei einem kompletten Datenverlust würden sich hier einige bestimmt sofort auflösen: Puff!

[Benny]

Also wenn man nen Sicherheitscheck hier in Anspruch nehmen möchte....

Ich ääh kenn da einen, der kennt sich ein bisschen damit aus. Das war doch der Freund von nem Kumpel aber ich weiß auch nich wie der heißt *g*

Naja wie auch immer,

bis nachher

[budenjunge]

dadu hat geschrieben:

gute Frage... gestern war das Forum jedenfalls eine Zeit lang tot... Aber da hat vielleicht der budenjunge gespielt. Bei einem kompletten Datenverlust würden sich hier einige bestimmt sofort auflösen: Puff!

hab nix damit zu tun dadu also wirklich...

nen kompletten datenverlust kann es eh nicht geben, es gibt ja backups. sollte irgendein freak sich hier reinhacken, gehen höchstens die beiträge bis zum letzten backup verloren (1x täglich soweit ich weiß).

ausserdem nutzt reggae-party.de keine der genannten forensoftware...also alles cool.

[kolja]

nabend

also sicher ist ein system nie, es sei denn man nimmt es vom netz !!

aber gerade dieser fehler betrifft vor allen foren auf phpbb basis,
also systeme die auf phpbb aufbauen und nicht immer den neuesten stand der sicherheitstechnik haben

die von phpbb.com sind eigentlich immer recht fix was fehlerbehebung angeht
aber dann liegt es am weiterentwickler bzw admin diese auch umzusetzen

zur anfangsfrage: NEIN !

kolja

[budenjunge]

...aber mal was anderes @manu: warum beschäftigst du dich mit der sicherheit von forensoftware? willst du jetzt ein eigenes forum aufmachen?

[rawsta]

@Boto: stand halt bei Heise... lohnt sich immer dort drauf zuschaun weil die immer aktzuelle News haben... oder einfach n RSS-Feed nehmen.

@Kolja: biste sicher ob RPde nicht betroffen ist ? wegen phpBB und so...
oder haste register_globals=off ???

Ich dachte so ein Exploit wäre schon vor längerer Zeit aufgetaucht ?
oder ist das jetzt mal wieder n anderer ???

[kolja]

@ rawsta
wir sind so sicher wie geht !

[Gast]

intercourse exhibit ejaculation pornography penetration

[maru]

Anonymous hat geschrieben:

intercourse exhibit ejaculation pornography penetration

irgendwie wärs ja auch mal ganz schön, wenn alle beiträge einfach weg wären.

[Gast]

celebrities submissive domination lubricant adult movie

[maru]

kolja hat geschrieben:

wir sind so sicher wie geht !

naja. da wollen wir dann doch vielleicht mal realistisch bleiben.


unter http://www.reggae-party.de/phpinfo.php findet sich mit ein wenig raten für jedermann zugänglich deine komplette php-konfiguration. kein mysql default kennwort, register globals stehen auch auf on und ich würd wetten der in dem heise artikel beschriebene "hack" funktioniert wunderbar (nein, ich habs nicht ausprobiert.).

sicherheit ist also auch hier bestimmt nicht mehr als eine denkbar grosse illusion.



bless,

maru

(wieso das nicht als pn ging? 1. sollte sich hier niemand was auf vermeindliche "sicherheit" einbilden und 2. bin ich zuversichtlich, dass kolja sich jetzt dementsprechend schnell darum kümmern wird... kompetente hilfe zum thema php systeme sichern findet sich auf http://de.php.net)

[Gast]

masturbation porn video sexual swinging bottom

[maru]

Anonymous hat geschrieben:

masturbation porn video sexual swinging bottom

kurz gesagt: die antwort auf die anfangsfrage lautet ja.

[Teeemow]

Kann das mal wer abschalten?