security van mijn forum

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 10:58

Op dit moment heb ik een nieuwe phpbb setup gemaakt. Maar ik ben bang voor de veiligheid van mijn userlijst en passwordlijst omdat de hele setup in public_html is gemaakt.
Iedereen kan, als hij de paden weet, bij die folder komen.
Is het dan ook mogelijk om de ledenlijst en/of de passwordlijst te pakken te krijgen?

Mijn oorsprongkelijke phpbb forum staat verstopt achter hidden folders. Dit is het pad:

web/bulletin/bb

Is het nu mogelijk om de hele boel van public_html/phpbb te verplaatsen naar deze locatie zonder de databases te verliezen van de oude setup? Of moet ik een nieuwe setup starten met andere paden?

Moelijke vragen denk ik, ik hoop dat iemand hier wat op te melden heeft....

Frans

Bee · Bericht door **Bee** » 03 mar 2005, 11:15

Nee, het is niet mogelijk de ledenlijst/passwordlijst te pakken als het in een publieke map staat, want dat is opgeslagen in je database, en alleen als er in heel zeldzame gevallen wordt ingebroken in de FTP (gebeurt niet zo vaak), dan zou men bij de database kunnen komen, maar met installatie van enkele security mods is er geen extra belang bij, bij het verplaatsen van de map, wat kan zonder de database te verliezen trouwens.

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 11:24

ok, bedankt voor je antwoord.

hoe zou ik het verplaatsen van de software aan moetne pakken?
alle files en volders behalve de DB folder verplaatsen en overschrijven?
De oude definities moeten ook blijven. Alleen het updaten van de oude 2.0.4 naar 2.0.13 was eigenlijk de bedoeling.

Is er ergens een lijst waaruit blijkt wat welke files voor functie hebben/ en een uitleg over het gebruik van de folders in de setup?

Ik wil er eens lekker diep induiken!

Frans

Bee · Bericht door **Bee** » 03 mar 2005, 11:25

Als je wil upgraden moet je gewoon alle oude bestanden overschrijven, met uitzondering van config.php

Dat heb ik nu al een aantal keer gezegd, maar ik heb niet het idee dat je hiernaar wil toewerken.

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 11:38

Sorry???

Al een paar keer gezegd?
En daar wil ik niet naartoe werken zeg je?

volgens mij praten we langs elkaar heen en misschien vergeet je dat ik volledig nieuw ben met deze materie.
Zowel de folder structuur en beveliging op de server bij IPowerweb is nieuw voor me. En natuurlijk ook de hele phpBB materie.

Misschien is het beter om eens wat te gaan lezen op php gebied. Wat raad je me aan? PHP voor dummies?

Ik meende dat niet nodig te hebben omdat ik niet van plan ben dingen met php te gaan maken.

Groeten en bedankt voor je tijd.

Frans

Bee · Bericht door **Bee** » 03 mar 2005, 11:39

Nee, ik heb al in een aantal topics van je gezegd dat je gewoon de phpBB bestanden kan overschrijven, als je de config.php maar bewaart, en niet overschrijft, en je de database updates uitvoert, zoals besproken wordt in de handleiding.

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 15:25

ok, alle files overgezet behalve de config.php

Als je me nog even een link wilt geven over het updaten van de database want de file update_to_final.php kan ik op mijn site niet vinden.

Probleem is dus dat ik nu niet meer kan inloggen op die setup. alle passwords, zelfs van nieuw aangemaakte gebruikers zijn niet bruikbaar.

Ook geresette pwd's werken niet meer.

Frans

Bericht door **Paul** » 03 mar 2005, 15:51

die update staat in de map install. Moet je in je browser heengaan!

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 16:12

De update is uitgevoerd door Bee maar ik kan nu niet meer inloggen in mijn forum.

Geen enkel pwd werkt nu meer.

Bee zei dat ik in ACP moest zoeken maar ik heb geen idee wat dat is.

Frans

Bericht door **Paul** » 03 mar 2005, 16:26

administratie paneel. Wat zegt hij. Welke foutmelding krijg je?

Bee · Bericht door **Bee** » 03 mar 2005, 16:30

Gebruikersnaam of wachtwoord is onjuist.

NLFraha · Bericht door **NLFraha** » 03 mar 2005, 16:57

ACP is adminpanel, juist. Was ik ook net achter. Ik snapte het niet omdat ik net vertelt had dat ik niet in het prg kon komen. een andere weg naar het admin panel weet ik niet. zodoende de verwarring.

door bovenstaande is de database ook onbereikbaar. wat nu?

Ook een nieuwe user kan niet inloggen. na de registratielink lijkt alles ok maar inloggen is voor iedereen gewoon onmogelijk

Frans

NLFraha · Bericht door **NLFraha** » 09 mar 2005, 01:27

Is er niemand hier die een oplossing weet voor dit update probleem?

Ik zit nu met problemen die ik niet kan oplossen door die update!

Frans