Один человек заявил, что мой форум дырявый. Правда ли это? Есть ли дыры в версии 2.2.5? Я знаю, что есть дыра связанная с кукисами в 2.2.4

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

serge145
Надо эксплойты искать в нете...
Ща точно не понмю какой адрес был Один раз на незабудке отловил его... Спроси у CyKuH-а... У него должна была ссыла остаться.

__________________
Жизнь как минное поле, не знаешь где нарвешься...
http://www.danasoft.com/sig/ExcErr2.jpg

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

самое большое количество дыр было в 2.2.0
про 2.2.5 не слышал, но межсайтовый скриптинг был в 2.2.4 и ниже
h**p://www.securitylab.ru/?ID=28610
хотя это и не есть сплоит, но проблема существует
Так же советую для прочтения
h**p://www.phpdevs.com/data/22/58.html
Так же советую зайти на
h**p://online.securityfocus.com

ЗЫ темку то в безопасность не мешало бы переместить

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ExcErr, хм. Гурстно как-то. Сейчас на меня администрация хостинга понаехала, типа хрен ли хостить дырявое дерьмо. (Кто-то прислал письмо что VBulletin дырявый стоит).

Bochkarev_D.S. сенк за ссылки посмотрю.

Мне интересно как можно стандартными средствами обезопасится. install.php - ясен пень стёр, config.php тоже убрал (но не уверен что с без него некоторые хаки будут работать, типа внешнего "кто в онлайне", в нём путь до config.php прописывается).

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

а с config.php ты что сделал? Лучше перенеси его за веб пространство, и пропиши его где он вызывается, кажется только в global.php. Еще мы тему тут о потенциальном взломе обсуждали.

__________________
Всегда есть решение.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен