Zojuist is mijn Forum gehacked

[mosymuis]

Maar die tabel is toch wel nodig?

Als je Visual Confirmation gebruikt wel, ja.

Wanneer wordt hij dan gemaakt?

Tijdens de upgrade naar/installatie van 2.0.5. Als je hem nog niet hebt:

Code: Selecteer alles

CREATE TABLE `phpbb_confirm` (
  `confirm_id` char(32) NOT NULL default '',
  `session_id` char(32) NOT NULL default '',
  `code` char(6) NOT NULL default '',
  PRIMARY KEY  (`session_id`,`confirm_id`)
) TYPE=MyISAM;

[Luuk]

En nog

Code: Selecteer alles

INSERT INTO phpbb_config (config_name, config_value) VALUES ('enable_confirm', '0');

[mosymuis]

Inderdaad. :thumb:

[Paul]

Waarom is hij dan niet al in 2.05 ingebouwd als toen wel de tabel is gemaakt?

[mosymuis]

Daar heeft het phpBB team toen vast een goede reden voor gehad. In phpBB 2.0.10 werden ook al voorbereidingen getroffen voor Visual Confirmation.

[arie_olv]

Zojuist is mijn Forum gehacked. Er staat nog 1 bericht op het forum met als titel: "owned by 4ce cre nemam_nick &dee^jay "

Ik gebruik phpBB 2.0.10

Heeft iemand relevante info betreft het hacken van phpBB?

Mijn provider was gehackt. Ik heb van hem de volgende link gekregen:
http://linuxcompatible.org/story37643.html
Door in een bestand zes of zeven tekens te verwijderen is het veiligheidslek verholpen en is de betreffende hack niet meer mogelijk!

Succes ermee,
Arie_olv

[mosymuis]

Goed dat je ons dat even mede deelt, maar hiervoor hebben wij ruim een maand geleden al een waarschuwing, met de benodigde links, op de frontpage geplaatst.