diverse PHP Foren hacked

[Phil]

ich weiß nicht genau, welche Software im GF zum Einsatz kommt, aber es ist eine schwere phpbb_root_path-Schwachstelle. Es wurde wohl gestern und heute ziemlich viele php-Board doen geschaltet unter anderem auch die Genetiker der TU-Dresden
http://www.biologie.tu-dresden.de/genetik/molgen/phpBB2

Betreiber phpBB-basierter Forensysteme sollten ihre Server grundsätzlich absichern. Die wichtigste Methode, einen Exploit der phpbb_root_path-Lücke zu vereiteln, ist die Option register_globals = off in der PHP-Konfigurationsdatei php.ini.

Grüße

[Neo]

genau wegen so etwas benutzen wir SMF  :icon_mrgreen:

[Phil]

genau wegen so etwas benutzen wir SMF

ok. Wollte nur drauf hinweisen, nicht dass das GF aufeinmal down geht.

[Syncroniza]

Will ja nicht..in der Wunde rumstochern.. aber das:

nicht dass das GF aufeinmal down geht.

könnte man nun als prophetisch bezeichnen (egal ob's nun phpBB oder SMF betrifft). ;-)
Naja, hauptsache das Forum geht irgendwann wieder. Noch dazu mit neuer Oberfläche. :)

Könnte eigentlich irgendetwas äh.. kompromittiert worden sein (z.B. Passwörter)?

[Neo]

Will ja nicht..in der Wunde rumstochern.. aber das:

nicht dass das GF aufeinmal down geht.

könnte man nun als prophetisch bezeichnen (egal ob's nun phpBB oder SMF betrifft). ;-)
Naja, hauptsache das Forum geht irgendwann wieder. Noch dazu mit neuer Oberfläche. :)

Könnte eigentlich irgendetwas äh.. kompromittiert worden sein (z.B. Passwörter)?

das Forum wurde gar nicht gehackt. Es war ein Root-Hack des Servers, wer sich damit auskennt weiß, dann dann nach und nach alles auf dem Server befindliche in Mitleidenschaft gezogen wurde. Das jetzige Theme ist nur vorrübergehend. Wird noch unseren Wünschen und Vorstellungen angepasst....

[dÜnni]

Könnte eigentlich irgendetwas äh.. kompromittiert worden sein (z.B. Passwörter)?

Theoretisch ja.

[StillerMux]

Willkommen zurück! Hoffe dser Schaden hält sich Grenzen...

[Neo]

Willkommen zurück! Hoffe dser Schaden hält sich Grenzen...

es sind keinerlei Daten verloren gegangen, das ist ja das wichtigste^^

[Karm]

es sind keinerlei Daten verloren gegangen, das ist ja das wichtigste^^

Schon wohlwollend zur Kenntnis genommen. Sehr gut. Ihr habt ein Lob verdient.
Alles Andere wird sich mit der Zeit erledigen.:)

[lastboyscout]

Juhu, es lebt.
Starke Sache.  :respekt:

[SplatMat]

Da sind wir wieder...  :algo:

Danke an alle, die dazu beigetragen haben, dass wir wieder online sind :respekt:

[Snake Plissken]

Gott sei dank, ich hatte schon Entzugserscheinungen und hab Phantombeitrage in einem Forum geschrieben, das es gar nicht gibt.

Snake

[mali]

Gott sei dank, ich hatte schon Entzugserscheinungen und hab Phantombeitrage in einem Forum geschrieben, das es gar nicht gibt.

Und ich habe die alle gelöscht, die waren offtopic :->

[Hedning]

Danke fürs Wiederingangsetzen, vielleicht löst jetzt mal jemand mein Gorequiz.

[McHolsten]

@Hedning:
Du denkst auch nur an das eine, oder? :-P
Ich muss aber zugestehen: Es hat mir auch gefehlt... ^^

[Mr. Blonde]

Auch von mir nochmal ein herzliches Dankeschön, dass Ihr das Ganze wieder hinbekommen habt. Mich hat ja beinahe der Schlag getroffen, als meine Startseite auf einmal weg war. :D Das neue Design kann sich ebenfalls sehen lassen. ;)

[psYchO dAd]

Das neue Design kann sich ebenfalls sehen lassen. ;)

Das SMF-Standarddesign ist hoffentlich bald wieder verschwunden. ^^

[Mr. Blonde]

Das neue Design kann sich ebenfalls sehen lassen. ;)

Das SMF-Standarddesign ist hoffentlich bald wieder verschwunden. ^^

Rofl. Hab' nur HTML-Grundkentnisse, von daher hab ich doch von sowas keine Ahnung. :D Ihr macht datt schon. ;)

[satan]

Auch wenn ich jetzt nicht so aktiv bin: Schön dass ihr wieder da seid.

[Df3nZ187]

Welcome back.

Und nächstes mal bitte ne blonde Chick für die Startseite und nach Möglichkeit eine die sich immer weiter auszieht, je mehr Prozent des Sysems wieder hergestellt sind. So als kleiner Anhaltspunkt für die User. :icon_lol:

[Mr. Krabbelfisch]

Welcome back.

Und nächstes mal bitte ne blonde Chick für die Startseite und nach Möglichkeit eine die sich immer weiter auszieht, je mehr Prozent des Sysems wieder hergestellt sind. So als kleiner Anhaltspunkt für die User. :icon_lol:

Alla, solange ich was zu sagen hab ist auf der Startseite immer Summer Glau zu sehen. Über das mit dem Ausziehen können wir aber gerne reden^^  :king: ;)

[lorenz]

Prima das das Forum wieder da ist. Ich brauche meine Schnäppchenthreds  :icon_mrgreen:

Dem Dienstleister würde ich aber mal in den Hintern kicken oder  :algoschaf:. So ein langer ausfall ist wirklich sehr ungewöhnlich  :andy:

[RoboLuster]

Scheiß Hacker   :anime:
Dafür haben wir jetzt neue Oberflächen^^

Grüße an alle

[psychopaul]

Zum derzeitigen Design: ist das jetzt endgültig? Ich finde die Farbgebung bei der Start-Übersicht nicht besonders, kann kaum erkennen, ob da jetzt ein neuer Beitrag ist oder nicht (hell oder dunkel schauen im Prinzip gleich aus??)
und ziemlich groß ist jetzt auch alles  :icon_eek:  :LOL:  :icon_confused:

Außerdem finde ich die "neu" Buttons so kantig und häßlich, könnt ihr da wieder was Runderes machen??  :icon_razz:


Paule, is denn heit scho Weihnachten?` :icon_mrgreen:

[psYchO dAd]

Zum derzeitigen Design: ist das jetzt endgültig? Ich finde die Farbgebung bei der Start-Übersicht nicht besonders, kann kaum erkennen, ob da jetzt ein neuer Beitrag ist oder nicht (hell oder dunkel schauen im Prinzip gleich aus??)

Hallo?!? Das ist das SMF-Standarddesign und wird noch angepasst. Steht ja an anderer Stelle auch nochmal so.

[Dr. STRG+C+V n0NAMe]

Ich habe ja schon immer gesagt, dass wir keine Ausländer hier reinlassen sollen, die machen NUR Ärger, besonders die aus Österreich!!!  :icon_mrgreen:

Also das jetztige Design wird bleiben, aber Neo wird, wenn er mal Zeit hat, noch einige Änderungen vornehmen. Stimme dir übrigens mit der Anzeige der neuen Beiträge zu, 1:1-Faröer-Paule. Mal sehen, ob das da Möglichkeiten gibt, dies noch deutlicher zu machen. Was du an den "neu"-Buttons auszusetzen hast, kann ich aber nicht nachvollziehen. Die sind schon kantig und eckig und stramm (wie beim Militär). Das müsste dir als Ösi doch bekannt sein. ;)
Seid lieber froh, dass ihr noch die Farben des Themes ändern dürft. Wenn weiter gemeckert wird, deaktivier ich das und mach es auf tunten-rosa!  :icon_mrgreen:

So, noch ein kleiner ernsterer Nachtrag. Das alte Design wird aus mehreren Gründen nicht wiederkehren. Zuerst einmal sollte jeder wissen, dass das eine Eigenentwicklung unseres ehemaligen Web-Admins Webby war, also er auch darin rumgehackt hat. Darüber hinaus wird es in naher Zukunft eine Version 2.0 von SMF geben und da wird das sowieso nicht mehr nutzbar sein. Grundsätzlich können Themes für hacks anfällig sein und da es sich bei dem alten Theme eben um ein Eigengewächs handelt, müssten wir das ganze dahingehend überprüfen, also lieber etwas "bekanntes" nehmen und da nur kleine kosmetische Änderungen vornehmen.

Gruß

n0NAMe

[Vinyard Vaughn]

Wenn weiter gemeckert wird, deaktivier ich das und mach es auf tunten-rosa!  :icon_mrgreen:

Aber nur wenn dir mal wieder jemand hilft eine große Trittleiter aufzustellen um an die Tastatur ranzukommen Gnomi ^^.

[Dr. STRG+C+V n0NAMe]

Wenn weiter gemeckert wird, deaktivier ich das und mach es auf tunten-rosa!  :icon_mrgreen:

Aber nur wenn dir mal wieder jemand hilft eine große Trittleiter aufzustellen um an die Tastatur ranzukommen Gnomi ^^.

Ok, den ersten freiwilligen Tester haben wir hiermit schon!  :LOL:

[Crumby Crumb & the Cunty Bunch]

Ist das normal, daß ich auf einmal keinen Quickantwort Kasten mehr habe?

Und die alte Farbgebung gehört zu dem alten Design und soll nicht mehr reaktiviert werden?
Von den Vorgaben finde ich gar nichts wirklich stimmig, und habe mich notgedrungen für tuntenrosa entschieden, da die farbliche Abhebung der "Blätter" bei neuen Beiträgen dort wenigsten erkennbar ist.

[Dr. STRG+C+V n0NAMe]

Ist das normal, daß ich auf einmal keinen Quickantwort Kasten mehr habe?

Wenn ich oben auf Profil -> Design & Layout gehe, dann habe ich als vorletzte Option "Schnellantwort im Thema" und kann dort auswählen, ob der Kasten angezeigt wird oder nicht.

Und die alte Farbgebung gehört zu dem alten Design und soll nicht mehr reaktiviert werden?
Von den Vorgaben finde ich gar nichts wirklich stimmig, und habe mich notgedrungen für tuntenrosa entschieden, da die farbliche Abhebung der "Blätter" bei neuen Beiträgen dort wenigsten erkennbar ist.

We will see. Aber wohl eher nicht.

Gruß

n0NAMe