was war los?

[Philipp]

Original geschrieben von fredf
yep, das gab´s schon gestern vormittag
wussten´s aber schon Bescheid(zumindest mike in seiner mailbox)

Eigentlich wissen sie schon seit über einen Jahr das die vBulletin Installation einige Sicherheitslöcher hat.

Leider wird wohl die einzige wirkliche Lösung ein Update auf vB 2.3.0/3.0 bzw. einer anderen Forumlösung sein. Jelsoft hat keine Details über diese Sicherheitslöscher veröffentlicht, daher ist es nahezu unmöglich den alten Code entsprechend zu patchen.

Einige Workarounds für zwischendruch:

Falls Magic Quotes in php.ini deaktiviert ist, sollte es aktiviert werden:

magic_quotes_qpc = On

Dieser Workaround hilft zumindest bei SQL Injection exploits. Ausserdem würde ich den Safe Mode aktivieren, damit die PHP Scripte nicht mit Root rechten laufen:

safe_mode = On

[mike]

Und als Lösung empfiehlst du uns sicher deins, oder Philip???

Zu dem Blackout des Servers: Motherboard ist einfach hopps gegangen - wiedereinmal. Dagegen ist leider noch kein Kraut gewachsen

[Philipp]

Original geschrieben von mike
Und als Lösung empfiehlst du uns sicher deins, oder Philip???

Meine Forumlösung wird leider noch einige Zeit brauchen, mein CMS ist aber auch ganz nett

Falls es Logs über diese Hackversuche gibt => Email an mich. Ich könnte in diesen Fall eventuell einen Patch schreiben.

[Alex1]

Original geschrieben von Philipp


Meine Forumlösung wird leider noch einige Zeit brauchen, mein CMS ist aber auch ganz nett

Falls es Logs über diese Hackversuche gibt => Email an mich. Ich könnte in diesen Fall eventuell einen Patch schreiben.

Welche Forumlösung??
Kannst Du mich pm'en? Bin brennend interessiert!

[renew]

Original geschrieben von Alex1

Welche Forumlösung??
Kannst Du mich pm'en? Bin brennend interessiert!

i a.

Und das CMS interessiert mich auch.
Is es das CMS was auf http://www.ntcompatible.com/ läuft?

[Dr. Acula]

Original geschrieben von mike

Zu dem Blackout des Servers: Motherboard ist einfach hopps gegangen - wiedereinmal. Dagegen ist leider noch kein Kraut gewachsen

doch!
endlich mal ein gutes kaufen.
wird doch aus der abo-kasse zu begleichen sein.
wenn nicht,dann lässt euch doch eins sponsern,die eine werbung mehr hier wird doch niemanden stören

[LouCypher]

wird zeit für einen cluster

[allwissende Müllhalde]

vielleicht doch,
mich stört (etwas offtopic)
gerade aktuell das immerwiederkehrende
Popup "Verbindung zu ads12.triple.net"
oder so ähnlich enorm !
Wo kann ich das denn abdrehen, im Mozilla,
hab versucht mit Grafiken blockieren, war aber erfolglos..

[renew]

Original geschrieben von allwissende Müllhalde
vielleicht doch,
mich stört (etwas offtopic)
gerade aktuell das immerwiederkehrende
Popup "Verbindung zu ads12.triple.net"
oder so ähnlich enorm !
Wo kann ich das denn abdrehen, im Mozilla,
hab versucht mit Grafiken blockieren, war aber erfolglos..

Ich hab bei mir folgendes eingestellt:
Unter Edit/Preferences/Advanced/Scripts & Plugins:

"Move or resize existing windows" und "raise or lower windows" sind bei mir deaktiviert.
Und siehe da - kein Probleme mehr mit Pop-ups.

[maXTC]

Original geschrieben von mike
Zu dem Blackout des Servers: Motherboard ist einfach hopps gegangen - wiedereinmal. Dagegen ist leider noch kein Kraut gewachsen

Intel

ich habe auch schon genug von AMD und minderwertigen mainboards mit noch minderwertigen chipsätzen