xa-media.com | Support Forum

[Uwe]

Z. K.


Bot registriert sich in mehreren tausend phpBB-Foren....

Heise, 20.03.2006

Falls es hier von Interesse ist.

[Mika]

Danke für den Hinweis..

[richiesmum]

Hi,

ein Bot kann sich doch aber nur registrieren, wenn die visuelle Bestätigung nicht aktiviert ist, oder ?

[Uwe]

Hi,

ein Bot kann sich doch aber nur registrieren, wenn die visuelle Bestätigung nicht aktiviert ist, oder ?

Wer lesen kann ist klar im Vorteil:

Um schon den Anmeldeversuch des Bots in Leere laufen zu lassen, dient die in phpBB integrierte visuelle Bestätigung einer zufälligen, per Grafik dargestellen Zeichenkette, auch Captcha genannt. Leider ist auch hier das Wettrüsten bereits in vollem Gange. Für einige Ausführungen von Captchas, auch der von phpBB, gibt es bereits Erkennungsroutinen.

Aus dem Link oben zu Heise.

[Huchi]

Hi ............,

wurde hier schon unter den Moderatoren und Administratoren im Internen Bereich diskutiert. Leider bietet das Captcha mittlerweile auch schon angriffsflächen für Bot.
Im Moment läuft ein Versuch den Chris hier im Support Forum eingebaut hat. Bis jetzt scheints zu funzen muss man aber noch über einen längeren Zeitraum beobachten.

[chris]

ich werde einige veränderungen für die foren vorbereiten.

veränderte registrierungsroutine
instant ban mod

möglicherweise auch eine verpflichtende abgeänderte visual confirmation

[Uwe]

phpBB-Module reißen Sicherheitslöcher auf

Für die beliebte Forensoftware phpBB entwickeln Enthusiasten Erweiterungen in Form von Modulen. Diese können jedoch auch für Schwachstellen verantwortlich zeichnen, über die Angreifer beliebige PHP-Dateien auf dem Forenserver ausführen können.....



Heise, 03.05.2006

[Mika]

Danke Uwe für die Hinweise

Deswegen mussten wir damals auch die Style Vorschau vom Netz nehmen.. durch diese Entwicklung müssen wir die bisher verbauten Mods nochmal sehr genau durchleuchten
Damit es ja keine Sicherheitslöcher gibt...