Hacksicher?

Member

Location: B´Feld

Sunday, April 14th 2002, 1:27pm

Hallo

Ich wollte fragen ob das WBB2 auch 100% hacksicher ist???Da von mein bruder das WBB1 wieder gehackt wurde frage ich mich ob es sich lohnt ihn zu geburtstag ein WBB2 zu kaufen!?

Ist es Hacksicher????

MFG
DeMoN

Go to the top of the page

Mercury01

Member

Posts: 48

Occupation: Aktien-, OS-Investor

2

Sunday, April 14th 2002, 1:40pm

hacksicher ist nichts, das wird dir doch wohl klar sein?!
Und wenn man bei der 1.x keine Bugfixes installiert oder sogar die install.php oder update.php, ... drauf lässt ist sowas vorprogrammiert!
Sicherheitslöcher wird es immer geben, besonders durch Addons, die z.B. HTML eingaben erlauben.

See Ya! Mercury01

Go to the top of the page

DeMoN

Member

Posts: 5

Location: B´Feld

3

Sunday, April 14th 2002, 1:42pm

dann nütz es nichts wenn man sich ein board kauft was am nächsten tag gehackt wird...mein bruder hatte sogat htacces drauf und er wurde gehackt hatte keine update.php oder intall.php drauf!

Go to the top of the page

Mercury01

Member

Posts: 48

Occupation: Aktien-, OS-Investor

4

Sunday, April 14th 2002, 1:47pm

Das ist nunmal bei jeder Software so.
Es nützt kein .htaccess, wenn das aktuelle 1.1.1c Patch nicht drauf ist. Einfach ein HTML Script eingefügt und schon siehst du alt aus ...

See Ya! Mercury01

Go to the top of the page

Amicus

Member

Posts: 81

Location: Ense/NRW

5

Sunday, April 14th 2002, 2:25pm

nuja, ich denke schon, dass es sicherer ist als das wbb1...alleine dadurch dass der Quellcode nicht so öffentlich verbreitet ist

Hier stand mal ein Link zu meiner Homepage

Go to the top of the page

Nikolai

Member

Posts: 4

6

Sunday, April 14th 2002, 2:27pm

HTACCESS schützt das Verzeichnis doch komplett gegen Nutzer ohne Benutzername und Passwort, wie kann man es dann hacken, wenn die .htacces und .htpasswd-Dateien korrekt im Verzeichnis platziert sind?

Go to the top of the page

Mercury01

Member

Posts: 48

Occupation: Aktien-, OS-Investor

7

Sunday, April 14th 2002, 2:50pm

Quoted

nuja, ich denke schon, dass es sicherer ist als das wbb1...alleine dadurch dass der Quellcode nicht so öffentlich verbreitet ist

Dass der Quellcode nicht öffentlich nützt nichts, rein garnichts. Wer sich zu helfen weis, kommt auch ohne Probleme an den Quellcode ohne Lizenz

Sicher hat die Version 2 aus Fehlern der 1. gelernt. Doch sicher ist wie gesagt nichts

Quoted

HTACCESS schützt das Verzeichnis doch komplett gegen Nutzer ohne Benutzername und Passwort, wie kann man es dann hacken, wenn die .htacces und .htpasswd-Dateien korrekt im Verzeichnis platziert sind?

Wenn man die Möglichkeit hat, durch einen Bug html Code einzufügen, gibt es keine Hilfe! Man braucht doch nur ein Destruct Script schreiben und schon ist die Datenbank am Boden ...

See Ya! Mercury01

Go to the top of the page

ThiefMaster

Moderator

Posts: 5,865

Occupation: Student

8

Sunday, April 14th 2002, 4:37pm

RE: Re:

Quoted

Original von Mercury01

Quoted

HTACCESS schützt das Verzeichnis doch komplett gegen Nutzer ohne Benutzername und Passwort, wie kann man es dann hacken, wenn die .htacces und .htpasswd-Dateien korrekt im Verzeichnis platziert sind?

Wenn man die Möglichkeit hat, durch einen Bug html Code einzufügen, gibt es keine Hilfe! Man braucht doch nur ein Destruct Script schreiben und schon ist die Datenbank am Boden ...

LOL, und wie willst du mit VB- oder JavaScript die DB killen???
Du könntest hüchstens das Passwort aus dem Cookie auslesen. Und das ist normalerweise verschlüsselt

Go to the top of the page

CYbR

Member

Posts: 48

9

Sunday, April 14th 2002, 4:58pm

Und sobald der vermeintliche Hacker Zugriff zum FTP-Server hat ist sowieso alles im Arsch.

Go to the top of the page

Mercury01

Member

Posts: 48

Occupation: Aktien-, OS-Investor

10

Sunday, April 14th 2002, 5:50pm

RE: Re:

Quoted

Original von ThiefMaster

Quoted

Original von Mercury01

Quoted

HTACCESS schützt das Verzeichnis doch komplett gegen Nutzer ohne Benutzername und Passwort, wie kann man es dann hacken, wenn die .htacces und .htpasswd-Dateien korrekt im Verzeichnis platziert sind?

Wenn man die Möglichkeit hat, durch einen Bug html Code einzufügen, gibt es keine Hilfe! Man braucht doch nur ein Destruct Script schreiben und schon ist die Datenbank am Boden ...

LOL, und wie willst du mit VB- oder JavaScript die DB killen???
Du könntest hüchstens das Passwort aus dem Cookie auslesen. Und das ist normalerweise verschlüsselt

Ja, hast recht ... hab mich da falsch ausgedrückt.

See Ya! Mercury01

Go to the top of the page

ThiefMaster

Moderator

Posts: 5,865

Occupation: Student

11

Sunday, April 14th 2002, 5:56pm

RE: Re:

Quoted

Original von Mercury01

Quoted

Original von ThiefMaster

Quoted

Original von Mercury01

Quoted

HTACCESS schützt das Verzeichnis doch komplett gegen Nutzer ohne Benutzername und Passwort, wie kann man es dann hacken, wenn die .htacces und .htpasswd-Dateien korrekt im Verzeichnis platziert sind?

Wenn man die Möglichkeit hat, durch einen Bug html Code einzufügen, gibt es keine Hilfe! Man braucht doch nur ein Destruct Script schreiben und schon ist die Datenbank am Boden ...

LOL, und wie willst du mit VB- oder JavaScript die DB killen???
Du könntest hüchstens das Passwort aus dem Cookie auslesen. Und das ist normalerweise verschlüsselt

Ja, hast recht ... hab mich da falsch ausgedrückt.

Macht ja nix

Go to the top of the page

TOM007

Member

Posts: 3

12

Monday, April 15th 2002, 10:11pm

Also da ja anscheinend doch einige Hackerprobleme haben wollt ich mal fragen, durch was man sein wbb2 sicherer machen kann. Unser Board wurde nämlich gestern auch gehackt, sämtliche Benutzerränge wurden überschrieben und nun hat unser Board FAST immer diesen Fehler!

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, support@bytecamp.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

--------------------------------------------------------------------------------

Apache/1.3.22 Server at www.game-boards.de Port 80

Kann mir jemand weiterhelfen?????

Go to the top of the page

>Morpheus<

Member

Posts: 282

Location: Saarlouis

Occupation: Netzwerktechniker

13

Monday, April 15th 2002, 10:21pm

Quoted

Original von TOM007
Also da ja anscheinend doch einige Hackerprobleme haben wollt ich mal fragen, durch was man sein wbb2 sicherer machen kann. Unser Board wurde nämlich gestern auch gehackt, sämtliche Benutzerränge wurden überschrieben und nun hat unser Board FAST immer diesen Fehler!

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, support@bytecamp.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

--------------------------------------------------------------------------------

Apache/1.3.22 Server at www.game-boards.de Port 80

Kann mir jemand weiterhelfen?????

Also das hat nichts mit deinem Board zu tun. Das ist ein fehler am server. Schreibe deinem Hoster mal eine mail.

Go to the top of the page

DeMoN

Member

Posts: 5

Location: B´Feld

14

Wednesday, April 17th 2002, 1:55pm

Burntime sagt es ist Hacksicher

Aber mein bruder kennt jemmand der das WBB2 auch hacken kann da nützt das also nicht eins zu kaufen...

Go to the top of the page

alrad

Member

Posts: 22

Location: Halle (Westfalen)

15

Wednesday, April 17th 2002, 2:48pm

Hallo DeMoN,
denjenigen würde ich gern kennenlernen. Er kann mir ja mal eine private Nachricht zukommen lassen.

Gruß
Albert Rademacher

This post has been edited 1 times, last edit by "alrad" (Apr 17th 2002, 3:13pm)

Go to the top of the page

ThiefMaster

Moderator

Posts: 5,865

Occupation: Student

16

Wednesday, April 17th 2002, 5:14pm

mir soll der dann auch ne PM schicken

Go to the top of the page

Burntime

WoltLab Management

Posts: 14,803

Location: Berlin

17

Wednesday, April 17th 2002, 6:18pm

Behaupten tun es wiedermal viele... gesehen hat es aber noch keiner.

Marcel Werk
WoltLab Management
Follow me on Twitter

Go to the top of the page

Realziggi

Member

Posts: 416

Location: Karlsruhe

Occupation: Maler

18

Wednesday, April 17th 2002, 6:39pm

es ist doch so man kann alles hacken man muss sich nur damit auskennen sicher ist nix
lg Alex

Go to the top of the page

DeMoN

Member

Posts: 5

Location: B´Feld

19

Wednesday, April 17th 2002, 9:39pm

also mein bruder hat mir gesagt das hat ihn ciruZ gesagt...und ReD_Devil ist mein kleiner bruder

die beiden chatten öffters mit einander aber seitdem sein board gehackt wurd is da nichts mehr...

Go to the top of the page

roy_bambo

Member

Posts: 1

20

Wednesday, April 17th 2002, 10:26pm

wer behauptet ein produkt wie solch ein Boardsystem ist 100% hacksicher, der ist entweder ein Träumer oder der Entwickler *gg*

Sorry nicht persönlich nehmen ,aber das sagen alle "Entwickler", denn es geht ja darum das eigene Produkt zu verkaufen

Go to the top of the page