[henri333]

PhpBB foorumites on turvaauugud.Nt : PhpBB oli minu kodu masinas ja keegi sai kuidagi ennast adminniks pani mulle blocki peale ja teistele adminnidele ka .No muidugi sain ma bänni ära võta kuna mul on ju ligippäs andmebaasile , aga see ikkagi suur probleem kui keegi ära bännib.

[tom1245]

tuleb õigel ajal foorumit uuendada

[neros]

Mismoodi selline asi üldse võimalik võiks olla? Ma uurisin (ainult huvi pärast... pole viitsimist selliste asjadega tegelda) kuskilt (lisaks mingi venekeelne video oli ka...), et mingi antakse näiteks viewtopic.php?t= mingi parameeter kätte, näiteks echo superhack; vms, ja kui siis hakkab erroreid loopima, saab sinna miskise programmi sisse smuugeldada millega näeb katalooge ja saab faile alla tirida...
Aga noh, kui keegi oskaks ära seletada või isegi mingi suuna kätte näidata (kordan, ainult uudishimust), oleks tänulik , ei taha mingeid foorumeid häkkima hakata ega midagi sellist. Lihtsalt huvi on natuke suurem kui tavaliselt.

[tom1245]

jah, aadressirealt need häkkerid tegutsevadki. PhBB-ga oli mul ka see proble, et häkkeril õnnestus kõikide kasutajate stiil ära häkkida, selle vastu aitas kõikide kasutajate stiilide nullimine ja asendamine defaultiga. Nüüdseks on see turvaauk parandatud, igaljuhul on praegu rahu majas

[arvutisõber]

Üks PhpBB idiootlik jama

Et adminn muudab kellegi e-maili ära (paneb mõne enda oma näiteks), siis paneb et parool on ununenud ja et saadaks e-mailile uue ja ongi olemas. Vist nii oli see üks moodus.

[mannie]

Soojendan vana teemat ülesse - oskab keegi öelda kuidas foorumist BOT'id (Google jne) eename hoida? Kinnine foorum, ei taha sinna nuhke...

Päikest!

Kaspar

[Märt.]

[mannie]

[HacaX]

Ega bottide keelamine tähenda et nad üldse ei külastaks, vaid et külastades leiavad eest "aura ära!" teksti ning seepeale tõmbavadki mõneks ajaks uttu. Omalt poolt paneks lisaks foorumi võimalustele serveris ROBOTS.TXTi püsti mis lakooniliselt kogu ligipääsu keelab.
Ka kasutab mingi hulk netikodanikest ühel või teisel põhjusel brauseris moditud agent stringi et botina välja näha. "Maskeerujate" tuvastamine oleneb ilmselt botist millena esinetakse (kui mälu ei peta siis näiteks Google ametlik soovitus oli oma boti IPle reverse DNS teha veendumaks et nimi on crawl*.googlebot.com)