Forum weer gehackt

tinkaa · Bericht door **tinkaa** » vr 19 mei 2006, 21:27

hoi Pieter, ons forum was wederom gehackt. We hebben de nieuwste versie van phpbb en toch is ons dit gebeurd. ik heb begrepen dat veel forums op dit moment het slachtoffer zijn van hackers en bij ons liep het redelijk goed af gelukkig want de host kon het in een half uur regelen dat alles weer bereikbaar was.

ik zou graag willen weten wat hier tegen te doen is en hoe je je forum kunt beschermen.

Magik · Bericht door **Magik** » za 20 mei 2006, 0:13

Je hebt dus wel versie 2.0.20 draaien?
Want dat is de laatste versie.
Maar je kan bijvoorbeeld een met een wachtwoord beveiligde directory aanmaken voor het adminpaneel.

Bericht door **MandersOnline** » za 20 mei 2006, 1:27

Klinkt niet al te goed...

Weet je zeker dat het 2.0.20 is en niet dat er alleen een update bestandje overheen is gegaan?

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 12:25

ja er draait idd de versie 2.0.20 op ons forum omdat we wijs geworden zijn na de laatste volledige crash door een hack in september vorig jaar.

ons admin paneel is natuurlijk beveiligd en met het forum was niets gebeurd dan alleen de index veranderd. via de portal kwam je dus op die pagina als je op forumindex klikte, maar via gebruikers en posten kwam je wel in het forum waar je linken tegenkwam in elk geval.

de host heeft het forum weer op de rit gekregen maar bij een ander forum dat ik ken die moesten weer helemaal op nieuw beginnen.

Bericht door **MandersOnline** » za 20 mei 2006, 12:34

Je kan ook last hebben van een ander probleem en dat is dat de beveiliging van de server te wensen overlaat bijvoorbeeld een verouderde versie van bepaalkde software waar al wel updates voor zijn.

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 13:09

het voordeel dan nu is dat onze host, vooropgesteld dat de beveiliging van hun server te wensen overlaat, gewaarschuwd is en hopelijk maatregelen gaat treffen om die beveiliging te verbeteren.

in het andere geval, dat het ligt aan de nieuwste versie phpBB, is het misschien verstandig om andere forums te waarschuwen voor dit nieuwe fenomeen.

Bericht door **MandersOnline** » za 20 mei 2006, 13:16

Mocht het een fout in phpBB betreffen dan komt er zeer snel wel phpBB 2.0.21

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 13:19

moet dat dan op de een of andere manier gemeld worden aan phpbb developpers? want anders komen ze er nooit achter dat er een lek zit in hun software?

Bericht door **MandersOnline** » za 20 mei 2006, 13:19

http://www.phpbb.com

Bericht door **MandersOnline** » za 20 mei 2006, 13:20

http://www.phpbb.com/phpBB/viewtopic.php?t=348139

Dat is de juiste link er voor

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 13:34

ik heb hier in elk geval in het engels wat neergepoot en hoop dat het ze duidelijk is.

http://www.phpbb.com/phpBB/viewtopic.ph ... 24&start=0

Bericht door **MandersOnline** » za 20 mei 2006, 13:42

ja ik heb het gezien alleen denk dat ze weinig kunnen doen, maar misschien is het wel voldoende dat er misschien meer zijn die het ook hebben.

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 13:43

ik heb hem ook volgens de link van jou gerapporteerd in het bug report op het forum daar.

Bericht door **MandersOnline** » za 20 mei 2006, 13:44

oke dat is wel zo mooi

tinkaa · Bericht door **tinkaa** » za 20 mei 2006, 13:49

nu maar afwachten wat het oplevert. ik heb ook nog geen bericht van de host dus die zal ook wel druk bezig zijn om de oorzaak te achterhalen.