Sicherheitslücke in phpBB-Forum?

gnagflow · 12.11.2005, 10:17

Hallo allerseits!

Ich betreibe ein kleines Board mit der Software phpBB 2.0.10.
Gestern fand sich auf der Hauptseite anstatt der Forenbeschreibung eine 1px-Grafik von iframe.biz

Zusätzlich hat auch noch mein Virenscanner angeschlagen, ohne einen bestimmten Schädling zu definieren.

Wie kommt die Grafik an einen Platz, den man nur per Passwort betreten kann?

Was kann ich dagenen tun (außer Passwort ändern)?

spunz · 12.11.2005, 10:56

1. die software immer auf aktuellen stand halten (apache, php, phpbb,...)
2. melde dich bei den mailinglists der verwendeten produkte an, manche haben eine eigene security liste.

gnagflow · 12.11.2005, 11:03

Danke, spunz.

bzgl. apache & php kann leider höchstens mein Hoster was ändern ...

Noch eine Frage aus dem Bauch heraus bzw. vor der Recherche: wenn ich eine neuere phpBB-Version einsetzen will, können Konfiguration & Datenbank erhalten bleiben oder muss ich wieder bei 0 anfangen?

spunz · 12.11.2005, 11:08

db sichern, und drüberinstallieren? ich vermute mal es gibt auch ein upgrade handbuch für phpbb.

noid · 12.11.2005, 11:42

Also wenn du ein reines phpbb2 Forum hast (also ohne Mod's) dann kannst ganz einfach die aktuelle Version von phpbb2 drüberspielen - du musst nur halt auch ein DB-update machen (dazu wird aber ein php File mitgeliefert - also geht ganz einfach) - natürlich bleiben die Daten und Einstellungen erhalten, jedoch solltest du trotzdem vorher ein Backup machen - nur für den Fall der Fälle!

Hier der link zu aktuellen Version (2.0.18) dort findest du die nötigen Files - wenn du noch 2.0.10 verwendest, wirds wirklich Zeit für ein Update, da in der Zwischenzeit sehr viele Bugs & Sicherheitslücken gefixt worden sind.

Wenn du weitere Fragen hast, einfach melden!

cya noid

gnagflow · 12.11.2005, 12:15

Danke noid.
Ich hab mir die aktuelle Version heruntergeladen, finde aber kein german laguage-pack dafür. Wo muss ich suchen?

noid · 12.11.2005, 12:30

Schau mal DA ;-)

cya noid

gnagflow · 12.11.2005, 12:48

Danke vielmals!
Ich hoffe, ich kann bald eine Erfolgsmeldung posten ...

snowman · 12.11.2005, 17:58

Generell sind solche Fragen im jeweiligen Forum der Software besser aufgehoben.

gruss,
snowman

gnagflow · 12.11.2005, 19:10

Zitat:

Original geschrieben von snowman
Generell sind solche Fragen im jeweiligen Forum der Software besser aufgehoben.

gruss,
snowman

Da hast du natürlich recht ...
Bitte trotzdem nochmal um Hilfe:

Bin folgendermaßen vorgegengen:
* Hauptordner (forum) per ftp-client umbenannt (forum_old)
* Die neuen Forendaten des entpackten zip-Archives in den neuen Ordner (forum) übertragen
* index.php im Browser aufgerufen und die Daten für das Upgrade eingegeben

=> keine Verbindung zur Datenbank möglich.
Was hab ich falsch gemacht? Alle eingegebenen Bezeichnungen und Kennwörter sind 100%ig richtig.

12.11.2005, 10:17	#1
gnagflow knackiger Floh ;-) Registriert seit: 15.01.2002 Ort: Wien Alter: 58 Beiträge: 1.495 Mein Computer	Sicherheitslücke in phpBB-Forum? Hallo allerseits! Ich betreibe ein kleines Board mit der Software phpBB 2.0.10. Gestern fand sich auf der Hauptseite anstatt der Forenbeschreibung eine 1px-Grafik von iframe.biz Zusätzlich hat auch noch mein Virenscanner angeschlagen, ohne einen bestimmten Schädling zu definieren. Wie kommt die Grafik an einen Platz, den man nur per Passwort betreten kann? Was kann ich dagenen tun (außer Passwort ändern)? ____________________________________ Danke für die Mitarbeit! Wolfgang Was du nicht willst, das man dir tu\', das füg\' auch keinem Andern zu! (aus dem Talmud) Behandelt die Menschen so, wie ihr von den Menschen behandelt werden wollt! (Jesus im Neuen Testament) Wer die Fehler anderer übernimmt, dessen Schuld ist größer als die Schuld desjenigen, der sie begeht. (Fernöstliche Weisheit)

12.11.2005, 11:03	#3
gnagflow knackiger Floh ;-) Registriert seit: 15.01.2002 Ort: Wien Alter: 58 Beiträge: 1.495 Mein Computer	Danke, spunz. bzgl. apache & php kann leider höchstens mein Hoster was ändern ... Noch eine Frage aus dem Bauch heraus bzw. vor der Recherche: wenn ich eine neuere phpBB-Version einsetzen will, können Konfiguration & Datenbank erhalten bleiben oder muss ich wieder bei 0 anfangen? ____________________________________ Danke für die Mitarbeit! Wolfgang Was du nicht willst, das man dir tu\', das füg\' auch keinem Andern zu! (aus dem Talmud) Behandelt die Menschen so, wie ihr von den Menschen behandelt werden wollt! (Jesus im Neuen Testament) Wer die Fehler anderer übernimmt, dessen Schuld ist größer als die Schuld desjenigen, der sie begeht. (Fernöstliche Weisheit)

12.11.2005, 11:42	#5
noid Veteran Registriert seit: 18.08.2001 Alter: 44 Beiträge: 425	Also wenn du ein reines phpbb2 Forum hast (also ohne Mod's) dann kannst ganz einfach die aktuelle Version von phpbb2 drüberspielen - du musst nur halt auch ein DB-update machen (dazu wird aber ein php File mitgeliefert - also geht ganz einfach) - natürlich bleiben die Daten und Einstellungen erhalten, jedoch solltest du trotzdem vorher ein Backup machen - nur für den Fall der Fälle! Hier der link zu aktuellen Version (2.0.18) dort findest du die nötigen Files - wenn du noch 2.0.10 verwendest, wirds wirklich Zeit für ein Update, da in der Zwischenzeit sehr viele Bugs & Sicherheitslücken gefixt worden sind. Wenn du weitere Fragen hast, einfach melden! cya noid ____________________________________ ...never touch a running system... ------------------------------------------------- ---[ RenDhark-UNIVERSE --- Meine Fansite rund um den SF-Epos RenDhark!!!]--- ------------------------------------------------- GET FIREFOX! AND THUNDERBIRD!

12.11.2005, 12:15	#6
gnagflow knackiger Floh ;-) Registriert seit: 15.01.2002 Ort: Wien Alter: 58 Beiträge: 1.495 Mein Computer	Danke noid. Ich hab mir die aktuelle Version heruntergeladen, finde aber kein german laguage-pack dafür. Wo muss ich suchen? ____________________________________ Danke für die Mitarbeit! Wolfgang Was du nicht willst, das man dir tu\', das füg\' auch keinem Andern zu! (aus dem Talmud) Behandelt die Menschen so, wie ihr von den Menschen behandelt werden wollt! (Jesus im Neuen Testament) Wer die Fehler anderer übernimmt, dessen Schuld ist größer als die Schuld desjenigen, der sie begeht. (Fernöstliche Weisheit)

12.11.2005, 12:30	#7
noid Veteran Registriert seit: 18.08.2001 Alter: 44 Beiträge: 425	Schau mal DA ;-) cya noid ____________________________________ ...never touch a running system... ------------------------------------------------- ---[ RenDhark-UNIVERSE --- Meine Fansite rund um den SF-Epos RenDhark!!!]--- ------------------------------------------------- GET FIREFOX! AND THUNDERBIRD!

12.11.2005, 10:56	#2
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	1. die software immer auf aktuellen stand halten (apache, php, phpbb,...) 2. melde dich bei den mailinglists der verwendeten produkte an, manche haben eine eigene security liste.

12.11.2005, 11:08	#4
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	db sichern, und drüberinstallieren? ich vermute mal es gibt auch ein upgrade handbuch für phpbb.

12.11.2005, 12:48	#8
gnagflow knackiger Floh ;-) Registriert seit: 15.01.2002 Ort: Wien Alter: 58 Beiträge: 1.495 Mein Computer	Danke vielmals! Ich hoffe, ich kann bald eine Erfolgsmeldung posten ... ____________________________________ Danke für die Mitarbeit! Wolfgang Was du nicht willst, das man dir tu\', das füg\' auch keinem Andern zu! (aus dem Talmud) Behandelt die Menschen so, wie ihr von den Menschen behandelt werden wollt! (Jesus im Neuen Testament) Wer die Fehler anderer übernimmt, dessen Schuld ist größer als die Schuld desjenigen, der sie begeht. (Fernöstliche Weisheit)

12.11.2005, 17:58	#9
snowman Inventar Registriert seit: 26.09.1999 Beiträge: 2.569	Generell sind solche Fragen im jeweiligen Forum der Software besser aufgehoben. gruss, snowman ____________________________________ MediaMarkt? Ich bin doch nicht blöd, Mann! Vorsprung durch Technik Lesen Sie keine Anleitungen, FAQs, Readme - Files. Reine Zeitverschwendung. In den Newsgroups und Foren gibt es genug kompetente Leute, die mit großer Geduld immer wieder dieselben einfachen Fragen beantworten. Völlig kostenlos noch dazu!

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)