Pagina 1 van 1
security van mijn forum
Geplaatst: 03 mar 2005, 10:58
door NLFraha
Op dit moment heb ik een nieuwe phpbb setup gemaakt. Maar ik ben bang voor de veiligheid van mijn userlijst en passwordlijst omdat de hele setup in public_html is gemaakt.
Iedereen kan, als hij de paden weet, bij die folder komen.
Is het dan ook mogelijk om de ledenlijst en/of de passwordlijst te pakken te krijgen?
Mijn oorsprongkelijke phpbb forum staat verstopt achter hidden folders. Dit is het pad:
web/bulletin/bb
Is het nu mogelijk om de hele boel van public_html/phpbb te verplaatsen naar deze locatie zonder de databases te verliezen van de oude setup? Of moet ik een nieuwe setup starten met andere paden?
Moelijke vragen denk ik, ik hoop dat iemand hier wat op te melden heeft....
Frans
Geplaatst: 03 mar 2005, 11:15
door Bee
Nee, het is niet mogelijk de ledenlijst/passwordlijst te pakken als het in een publieke map staat, want dat is opgeslagen in je database, en alleen als er in heel zeldzame gevallen wordt ingebroken in de FTP (gebeurt niet zo vaak), dan zou men bij de database kunnen komen, maar met installatie van enkele security mods is er geen extra belang bij, bij het verplaatsen van de map, wat kan zonder de database te verliezen trouwens.
Geplaatst: 03 mar 2005, 11:24
door NLFraha
ok, bedankt voor je antwoord.
hoe zou ik het verplaatsen van de software aan moetne pakken?
alle files en volders behalve de DB folder verplaatsen en overschrijven?
De oude definities moeten ook blijven. Alleen het updaten van de oude 2.0.4 naar 2.0.13 was eigenlijk de bedoeling.
Is er ergens een lijst waaruit blijkt wat welke files voor functie hebben/ en een uitleg over het gebruik van de folders in de setup?
Ik wil er eens lekker diep induiken!
Frans
Geplaatst: 03 mar 2005, 11:25
door Bee
Als je wil upgraden moet je gewoon alle oude bestanden overschrijven, met uitzondering van config.php
Dat heb ik nu al een aantal keer gezegd, maar ik heb niet het idee dat je hiernaar wil toewerken.
Geplaatst: 03 mar 2005, 11:38
door NLFraha
Sorry???
Al een paar keer gezegd?
En daar wil ik niet naartoe werken zeg je?
volgens mij praten we langs elkaar heen en misschien vergeet je dat ik volledig nieuw ben met deze materie.
Zowel de folder structuur en beveliging op de server bij IPowerweb is nieuw voor me. En natuurlijk ook de hele phpBB materie.
Misschien is het beter om eens wat te gaan lezen op php gebied. Wat raad je me aan? PHP voor dummies?

Ik meende dat niet nodig te hebben omdat ik niet van plan ben dingen met php te gaan maken.
Groeten en bedankt voor je tijd.
Frans
Geplaatst: 03 mar 2005, 11:39
door Bee
Nee, ik heb al in een aantal topics van je gezegd dat je gewoon de phpBB bestanden kan overschrijven, als je de config.php maar bewaart, en niet overschrijft, en je de database updates uitvoert, zoals besproken wordt in de handleiding.
Geplaatst: 03 mar 2005, 15:25
door NLFraha
ok, alle files overgezet behalve de config.php
Als je me nog even een link wilt geven over het updaten van de database want de file update_to_final.php kan ik op mijn site niet vinden.
Probleem is dus dat ik nu niet meer kan inloggen op die setup. alle passwords, zelfs van nieuw aangemaakte gebruikers zijn niet bruikbaar.
Ook geresette pwd's werken niet meer.
Frans
Geplaatst: 03 mar 2005, 15:51
door Paul
die update staat in de map install. Moet je in je browser heengaan!
Geplaatst: 03 mar 2005, 16:12
door NLFraha
De update is uitgevoerd door Bee maar ik kan nu niet meer inloggen in mijn forum.
Geen enkel pwd werkt nu meer.
Bee zei dat ik in ACP moest zoeken maar ik heb geen idee wat dat is.
Frans
Geplaatst: 03 mar 2005, 16:26
door Paul
administratie paneel. Wat zegt hij. Welke foutmelding krijg je?
Geplaatst: 03 mar 2005, 16:30
door Bee
Gebruikersnaam of wachtwoord is onjuist.
Geplaatst: 03 mar 2005, 16:57
door NLFraha
ACP is adminpanel, juist. Was ik ook net achter. Ik snapte het niet omdat ik net vertelt had dat ik niet in het prg kon komen. een andere weg naar het admin panel weet ik niet. zodoende de verwarring.
door bovenstaande is de database ook onbereikbaar. wat nu?
Ook een nieuwe user kan niet inloggen. na de registratielink lijkt alles ok maar inloggen is voor iedereen gewoon onmogelijk
Frans
Geplaatst: 09 mar 2005, 01:27
door NLFraha
Is er niemand hier die een oplossing weet voor dit update probleem?
Ik zit nu met problemen die ik niet kan oplossen door die update!
Frans