Zitat:
|
Zitat von Joshua phpBB?
Da hast du dir zielsicher die unsicherste aller Forensoftware herausgesucht, phpBB glänzt schon seit Ewigkeiten nur noch durch Sicherheitslücken....
Hast du evtl. die Möglichkeit, ne andere Forensoftware zu installieren? |
Da hast Du Dir zielsicher die unsicherste aller Betriebssystemsoftware herausgesucht, Windows glänzt schon seit Ewigkeiten nur noch durch Sicherheitslücken....
Ich glaub die Aussage ist genau so wahr wie Deine
phpBB hatte einige Sicherheitslücken, für welche es zum einen Patches gibt. Zum anderen beruhten einige der kritischsten Sicherheitslücken auf Sicherheitslücken in PHP welche alle PHP Anwendungen hatten, die bestimmte Funktionen benutzt haben. phpBB war zu dem Zeitpunkt nur die verbreiteste Software und deswegen sprach man immer von Sicherheitslücken in phpBB wobei es eigentlich PHP an sich betroffen hatte.
Die Lücke, für die es den "phpBB Virus" gab, der automatisch das phpBB gehackt hatte gab es auch z.B. für vBulletin. Nur hat sich dafür keiner die Mühe gemacht diese auszunutzen.
Nutze phpBB selbst schon seit fünf Jahren und hatte in der Zeit noch kein einziges Sicherheitsproblem.
Zum eigentlichen Problem: Das Captcha von phpBB ist so schlecht, dass es sich leicht von heutiger Bilderkennungssoftware umgehen lässt. Dadurch kommen dann die vielen Spam Anmeldungen zu stande. Um das zu umgehen gibt es einen kleinen Mod, der noch einen Haken mehr bei der Anmeldung verlagt und ebenfalls noch gesetzt werden muss, damit die Registrierung erfolgreich abgeschlossen werden kann. Damit sollte das Forum wieder einigermaßen spamfrei sein.