Veränderung der Schreibrechte

[fissy]

Besser wäre es, wenn die Board-Software upgedatet würde.Aktuell wäre 2.0.19, bei der diese "visuelle Bestätigung" mit eingebaut wurde.Das heißt, man muß eine Zeichenfolge eingeben, damit man Posten kann!

Ich bin auch für eine neue Boardsofteware, da Exploits für diese Software schon sehr lange öffentlich im Netz kusieren und jeder kann mit dem Exploit innerhalt von Sekunden zugriff auf den Server erhalten und alle Daten löschen:

Name: phpBB viewtopic.php Arbitrary Code Execution
Version: 1.6
Targeting: any / any
Privileges: No
Authors:
Valsmith <mvalsmith[at]gmail.com>
H D Moore <hdm [at] metasploit.com>
Disclosed: Nov 12 2004
Targets:
0 - Autotarget
1 - phpbb <2.0.11
2 - phpbb <2.0.15
Options:
SSL - Use SSL
RHOST - The target address
VHOST - The virtual host name of the server
RPORT - The target port
PHPBB_ROOT - The phpBB root Directory
TOPIC - The ID of a valid topic
Payload Info:
Room for 1024 bytes of payload
Restricted bytes: None
Description: This module exploits two arbitrary PHP code execution flaws in the phpBB forum system. The problem is that the 'highlight' parameter in the 'viewtopic.php' script is not verified properly and will allow an attacker to inject arbitrary code via preg_replace().

Ich bin aber gegen "vorm posten zahlen eingeben"

[Echinopsis spez.]

Hallo,

irgenwie klappt das mit den Gastschreibrechten noch nicht so recht,
es tauuchen immer wieder Spambots auf.

Gruß
Thomas