Forum Schwachstellen heraus finden und beheben.

[Sternchen25]

Habe mal eine ja ich weis nicht erlaubte Frage.
Wie kann ich bei meinem eigenen Forum die Schwachstellen heraus finden.
Ein Kumpel von mir hat eines welches ständig gehackt wird. Allmählich nervt dies denn ständig müssen sich die Benutzer neu Anmelden.
Gibt es da Tools wo mit man Schwachstellen finden kann oder ist es von außerhalb sicherer besser etc.?

Danke schon mal im Voraus, ich will net wissen wie mans Hackt sondern nur wie man es schützt.

 

[1337==HaXXor]

Wenn die Frage nicht erlaubt ist, warum stellst du sie dann? *seufz*
Um was für ein Forum handelt es sich denn?

 

[fixxing_bob]

Habe mal eine ja ich weis nicht erlaubte Frage.
Wie kann ich bei meinem eigenen Forum die Schwachstellen heraus finden.
Ein Kumpel von mir hat eines welches ständig gehackt wird. Allmählich nervt dies denn ständig müssen sich die Benutzer neu Anmelden.
Gibt es da Tools wo mit man Schwachstellen finden kann oder ist es von außerhalb sicherer besser etc.?

Danke schon mal im Voraus, ich will net wissen wie mans Hackt sondern nur wie man es schützt.

Wenn er regelmäßig Backups anlegt und auf die neusetn versionenen des Forums Updated kann ihm sowas nicht passieren.
Welche Forensoftware benutzt er denn?

 

[Helpmann]

Gibt es da Tools wo mit man Schwachstellen finden kann

...nun, ich denke, die Kernfrage ist diese.

Alles andere ist "nur" Beiwerk.

 

[Dragonelf]

Ja gibts es

Acunetix web vulnerability scanner

Würde zusätzlich aber mal bei milw0rm.org exploits fuer dein Forum raussuchen und sie testen

Da steht auch immer dabei wie man sie fixt

 

[FatMachine]

...nun, ich denke, die Kernfrage ist diese.

Alles andere ist "nur" Beiwerk.

Jaja...die Leute in dem Forum hier werden immer kreativer...:grinning:

na wenigstens mal einer, der die Regeln gelesen hat :hal:

 

[Sternchen25]

Powered by Burning Board 2.3.6 © 2001-2004 WoltLab GmbH
Steht unten im Forum. Und nein ich möchte es wirklich nicht Hacken, mein Wissen dreht sich zwar rund um PC Soft sowie Hardware dies aber nur für den Berufsweg und Programmieren gehört dazu nicht. Soweit ich weis muss man das wenigstens ein wenig können, erstens kann ich nicht Hacken und zweitens finde ich das nicht gerade nett. Will net wissen wer sich bei mir schon alles umgeschaut hat^^
Es handelt sich um ein Spielerforum welches andauernd gehackt wird, ich selber war Supp in dem Spiel und hänge irgendwie noch daran.
Ich werde ihm das da mal so weitergeben mit euren Tips und mal schauen obs was nutzt.

Danke euch.

Aso Frauen sind eh Kreativer als Männer

 

[haxor]

Es gibt allgemein viele Vuln Scanner für Seiten, Acunetix ist nur ein Beispiel. Vor kurzem wurde ein Exploit für alle WBB Versionen bis 2.3.5 released, vielleicht lag es daran. In so einem Fall kann der Admin nichts machen außer beten und auf den Patch hoffen...

 

[Dragonelf]

WBB Versionen bis 2.3.5

Wenn seines .6 ist

Kanns ja daran nicht liegen

Vielleicht postest du mal einen Link deines Forum

Da du ja noch nicht bei Milw0rm geschaut hast hab ich mal fuer deine Version gesucht:

[Link entfernt]

 

[Sternchen25]

Ich hab geschaut kann nur nix mit Anfangen, mir wurde gerade gesagt das das Forum erstmal offline geht

 

[haxor]

WBB Versionen bis 2.3.5
Wenn seines .6 ist

Kanns ja daran nicht liegen

Doch, denn zu diesem Zeitpunkt existierte kein Patch, und seit wann sein Board diese Version hat steht hier auch nicht...
Btw: Man sollte nicht zu Schadsoftware verlinken


Wo wird es eigentlich gehostet?

 

[Sternchen25]

Tut den Link doch entfernen, mich stört es net ich kann damit nix anfangen und mal sehen was der Admin damit kann. Ansonsten ist es auch meine Meinung den link weg zu machen den es gibt sicher Leute die damit was anfangen können.

 

[Dragonelf]

Zu spät zum ändern

 

[Sternchen25]

Kann ja ein Admin, Mod etc. noch tun. Er will jetzt ne neu Software benutzen hoffen wir mal das die sicherer ist. Es nervt ist mein Lieblingsforum und in letzter Zeit ständig offline.

 

[nic_power]

Hallo,

Kann ja ein Admin, Mod etc. noch tun. Er will jetzt ne neu Software benutzen hoffen wir mal das die sicherer ist. Es nervt ist mein Lieblingsforum und in letzter Zeit ständig offline.

Wechsel den Hoster. Wenn der aktuelle Anbieter die Sicherheitsprobleme nicht in den Griff bekommt, ist das die einzig sinnvolle Vorgehensweise.

Nic


PS:
Link habe ich rausgenommen.