Welcome, Guest. Please Login or Register.
November 26, 2024, 04:20:24 PM
Home Help Search Log in Register
News: If you are still using YaBB SE, please consider upgrading to SMF as soon as possible.

YaBB SE Community  |  German User Help  |  Archiv  |  YaBB SE gegen Sicherheitslücken abdichten « previous next »
Pages: [1] Reply Ignore Print
Author Topic: YaBB SE gegen Sicherheitslücken abdichten  (Read 5397 times)
J_Peterson
Sr. Member
****
Posts: 286
YaBB SE gegen Sicherheitslücken abdichten
« on: May 16, 2002, 03:46:52 PM »		 Reply with quote
Hallo!

ich habe gerade mein YaBB SE erfolgreich intsalliert.
Bevor ich den Link auf meine Homepage setze, möchte ich evtl. Sichereitslücken sowie Sicherheitsrisiken die die Installation von YaBB mit sich gebracht hat abdichten.

Mein letztes Board wurde nämlich alle paar Tage von einem Unbekannten gehackt und nun möchte ich es besser machen.

Welche Riskiken gibt es, wie kann ich sie beheben und worauf muss ich achten?

Danke für eure Antworten.

Gruß,


J. Peterson
Logged
||Find, build and improve online communities||[/b]
[/b]
==> http://www.forenscout.de <==
[/b][/size]
chris
Guest
Re:YaBB SE gegen Sicherheitslücken abdichten
« Reply #1 on: May 16, 2002, 06:47:52 PM »		 Reply with quote
Momentan sind keinerlei Exploits bekannt...
Logged
J_Peterson
Sr. Member
****
Posts: 286
Re:YaBB SE gegen Sicherheitslücken abdichten
« Reply #2 on: May 16, 2002, 08:33:24 PM »		 Reply with quote
Hallo!

ich spreche nicht von Exploits, ist ja klar das solche Dinge bei einem BB nicht vorkommen dürfen.

Ich spreche von den kleineren Sachen.
Soll ich z.B. die install.php nach der Installation löschen damit sie andere nicht wieder ausführen können oder reicht es chmod umzustellen?

Müßen alle Verzeichnisse für alle lesbar/veränderbar etc. sein?


Gruß,

J. Peterson
Logged
||Find, build and improve online communities||[/b]
[/b]
==> http://www.forenscout.de <==
[/b][/size]
chris
Guest
Re:YaBB SE gegen Sicherheitslücken abdichten
« Reply #3 on: May 17, 2002, 01:27:50 PM »		 Reply with quote
Prinzipiell gilt folgendes: Alles was Du zur Installation hochgeladen hast, solltest Du wieder löschen (wenn Du nicht gerade die Safe-Mode Version installiert hast *g* weil da wäre sonst YSE nach weg *lach*)

Ansonsten gilt weiter: YSE schreibt *nur* in die Settings.php etwas rein... ansonsten würde ich folgendes machen:

Sources                      drwxrwxrwx (chmod 766 or 777)
Settings.php                  drwxrwxrwx (chmod 777)
template.php                drwxrwxrwx (chmod 777)


(ohne Gewähr....)

Alle anderen Daten liegen in der MySQL-Datenbank und sind somit relativ sicher....
Logged
J_Peterson
Sr. Member
****
Posts: 286
Re:YaBB SE gegen Sicherheitslücken abdichten
« Reply #4 on: May 17, 2002, 05:13:23 PM »		 Reply with quote
Hallo!

Danke, das war genau dass was ich wissen wollte.

Gibt es sonst noch irgendwas was man beim Thema Sicherheit beachten sollte?

Gruß,

J. Peterson
Logged
||Find, build and improve online communities||[/b]
[/b]
==> http://www.forenscout.de <==
[/b][/size]
Pages: [1] Reply Ignore Print 
YaBB SE Community  |  German User Help  |  Archiv  |  YaBB SE gegen Sicherheitslücken abdichten « previous - next »
 


Powered by MySQL Powered by PHP YaBB SE Community | Powered by YaBB SE
© 2001-2003, YaBB SE Dev Team. All Rights Reserved.
SMF 2.1.4 © 2023, Simple Machines
 Valid XHTML 1.0! Valid CSS

Page created in 0.052 seconds with 21 queries.