Hack dreiging!

DonvanVliet · Bericht door **DonvanVliet** » 20 okt 2006, 09:27

Ik draai een phpbb forum voor onze UnrealTournament clan. Nou wil het geval dat er in deze community de laatste 2 dagen een aantal forums gehackt en vernietigd zijn. Ons forum is de laatste versie van phpbb en er staat een CrackerTracker op geinstalleerd. Wat kan ik nou doen om ervoor te zorgen dat die gasten eraf blijven. Het registreren heb ik al uitgezet. Het forum zelf heb ik afgesloten. Backups zijn al gemaakt.

Is de naam veranderen van de Directory waar het forum in staat een optie?
Config.php tijdelijk verwijderen misschien?
Wat kan je er eigenlijk tegen doen......

Raimon · Bericht door **Raimon** » 20 okt 2006, 09:39

cctracker is nuteloos voor beveiliging

De devolper van phpBB.com heeft er iets heel moois over gezegt

Een tip verwijder die cctracker, ik hoop echter niet dat je versie 4 hebt.
Cctracker maakt je forum niet veiliger, juist instabieler.
Als je versie 2.0.21 hebt, en je .httacces goed hebt ingesteld.

Tevens verschilende wachtwoorden gebruiken is een must.

Maare welke versie zijn gehackt dan, en hoe zijn ze gehackt ?, met 2.0.21 heb je niks te vrezen, of je moet MODs met bugs hebben zoals pafiledb of de KB, dan is het wat anders.
Maar dan moet de "niet gewenste" gebruiker weten wat die doet.

DonvanVliet · Bericht door **DonvanVliet** » 20 okt 2006, 09:53

Raimon schreef:cctracker is nuteloos voor beveiliging
De devolper van phpBB.com heeft er iets heel moois over gezegt
Een tip verwijder die cctracker, ik hoop echter niet dat je versie 4 hebt.
Cctracker maakt je forum niet veiliger, juist instabieler.
Als je versie 2.0.21 hebt, en je .httacces goed hebt ingesteld.

Tevens verschilende wachtwoorden gebruiken is een must.

Maare welke versie zijn gehackt dan, en hoe zijn ze gehackt ?, met 2.0.21 heb je niks te vrezen, of je moet MODs met bugs hebben zoals pafiledb of de KB, dan is het wat anders.
Maar dan moet de "niet gewenste" gebruiker weten wat die doet.

Die CrackerTracker is inderdaad versie 4.
Ik draai versie 2.0.21 en de .htaccess.......ik heb daar niks aan gedaan sinds de installatie.
IK heb ook palefiledb en de KB erop staan het is namelijk een phpbbplus 1.53a versie.
Welke versies gehackt zijn en hoe verteld het verhaal niet want ik heb nog geen contact gehad met die jongens.

Raimon · Bericht door **Raimon** » 20 okt 2006, 10:00

Dan moet ik zeggen, als de hackers verstand hebben, dan ben je zo gehackt.
Ik mag het niet zeggen, maar het is een hack paradijs phpBB plus zo.

Om even bij de reliteit te blijven zie Hier
Kijk en vergelijk u MODs

DonvanVliet · Bericht door **DonvanVliet** » 20 okt 2006, 10:08

Nou lekker is dat. Zou ik mijn forum kaal moeten plukken.

Maar om even terug te komen op mijn vraag...als ik de directory waar het forum instaat hernoem voor een aantal dagen dan krijg je in ieder geval "pagina niet gevonden", of is dat niks om tijdelijk even veilig te zijn totdat die gasten het weer zat zijn.