phpbb 2 simplu de hackuit?

[Andymm70]

Mi-a recomandat cineva sa nu folosesc phpbb2 deoarece poate introduce un user si o parola si se logheaza cu drepturi de admin.

Este adevarat?

[ROPSRosca]

Daca te gandesti putin, nu are cum sa fie posibil, fiindca atunci cand creezi baza de date este goala, iar primul admin il faci odata cu instalarea, teorectic este cel mai mare cont care nu poate fi sters de un alt admin. Nu vad nicio cale prin care sa se autentifice cineva pe un forum cum un cont scornit, neinregistrat si care sa mai fie si cu rol de administrator.

[Andymm70]

da, la asta ma gandeam si eu... insa incepui sa ma tem de phpbb2.

[pK - eXplosive]

phpBB2 poate fi spart, am avut eu aceasta problema. Era o versiune mai veche si mi l-a spart cineva, nu mentionez numele, poti instala modul "CrackerTracker" si scapi de probleme sau pur si simplu puneti phpBB3.

[flowers]

2.0.23 e OK, daca mai apar bug-uri, o sa fie scoase si fisiere de update.

[Andymm70]

la 2.0.23 necesita CrackerTracker?

Sau s-au rezolvat acele buguri?

[flowers]

la 2.0.23 necesita CrackerTracker?

Sau s-au rezolvat acele buguri?

Versiunea standard e sigura, doar daca pui MODuri necesita si CT, ca unele MODuri nu au mai fost actualizate si creaza brese de securitate.

[csaba]

Nu-i chiar asa de sigura, din cate am inteles se poate sparge destul de usor prin lista de utilizatori. Am patit-o eu, cineva a reusit sa sparga mai multe conturi de pe memberlist de la mine de pe forum. Si am ultima versiune phpbb2. Cel care mi-a spart forumul a facut niste clone la acei useri.

[Myky]

Asta nu inseamna ca toate forumurile se pot sparge. Daca nu ii creeati probleme respectivului "hacker" nu va face nimic. Nimeni nu are sau va avea nimic cu forumul vostru daca nu ia-ti facut ceva. Oricuum daca vrei un forum cu adevarat mare si ai o nisa buna foloseste ori phpbb3 ori IPB.

[Muzet]

Asta nu inseamna ca toate forumurile se pot sparge. Daca nu ii creeati probleme respectivului "hacker" nu va face nimic. Nimeni nu are sau va avea nimic cu forumul vostru daca nu ia-ti facut ceva. Oricuum daca vrei un forum cu adevarat mare si ai o nisa buna foloseste ori phpbb3 ori IPB.

Se găsesc exploituri pentru IPB pe toate forumurile.
Am trimis acum două zile un exploit la phpBB.com şi mi-au spus că este pentru versiunile mai vechi şi deja a fost rezolvată problema, în concluzie încercaţi să folosiţi ultimele versiuni, pentru phpBB 2 folosiţi phpBB 2.0.23 iar pentru 3 folosiţi phpBB 3.0.1, în curând 3.0.2 din câte se spune.
Dacă instalaţi toate modurile pe care le găsiţi normal că nu este phpBB 2 securizat.