Witam,mam pytanie czy mogę jakoś dodatkowo zabezpieczyć moje forum na vbulletinie. Dziś dostałem mały cynk,że takiej upierdliwej osoby kolega ma zamiar shackować mi forum z niby "zemsty". W co oczywiście wątpię - ale wole być przezorny. Oczywiście kopie bazy mysql i plików z ftp zrobiłem. Mogę coś jeszcze zrobić na wszelki wypadek?

shackować? vbulletin jest cholernie ciężki do rozgryzienia, właściwie w wielu przypadkach to jest główny powód przenosin z phpbb.
Ew. często zmieniaj hasła do ftp/DA/p@. I ustawiaj je zawsze dłuższe niż 6znaków, najlepiej losowych, a nie "maciej111"

Zamieszczone przez Karpaj

shackować? vbulletin jest cholernie ciężki do rozgryzienia, właściwie w wielu przypadkach to jest główny powód przenosin z phpbb.

Czyli nie mam co się martwić?

Zamieszczone przez Karpaj

Ew. często zmieniaj hasła do ftp/DA/p@. I ustawiaj je zawsze dłuższe niż 6znaków, najlepiej losowych, a nie "maciej111"

Hasła są w porządku ustawione.

Zapoznaj się z poradnikiem: http://vbhelp.pl/artykuly-faq-22/pod...nie-forum-462/

vb nie jest jakieś super , jeśli chodzi o bezpieczeństwo ,
a po za tym nikt nie musi hakować Ci vb, może po postu zająć się twoim serwerem
zabezpieczenie vb swoją drogą,
jak masz zabezpieczony serwer ?
wystarczy zwykły atak Dos aby skutecznie zablokować twój serwer .
dobrze jest się zaopatrzyć w mod_evasive

wracając do vb to do wersji 4.1.2 można było sobie spokojnie wyciągnąć hasło admina
poprzez zapytanie sql - SQL injection

Ja oprócz normalnych zabezpieczeń używam i.s.s.w Absolute defense

Spróbuj : )

Zamieszczone przez Marcin_J_

vb nie jest jakieś super , jeśli chodzi o bezpieczeństwo ,
a po za tym nikt nie musi hakować Ci vb, może po postu zająć się twoim serwerem
zabezpieczenie vb swoją drogą,
jak masz zabezpieczony serwer ?

Nie mam pojęcia korzystam z hostingu proserwer.

Zamieszczone przez Marcin_J_

wracając do vb to do wersji 4.1.2 można było sobie spokojnie wyciągnąć hasło admina
poprzez zapytanie sql - SQL injection

Czyli .. mam zaktualizować do 4.1.2,dobrze zrozumiałem?

Zamieszczone przez Bryanek

Ja oprócz normalnych zabezpieczeń używam i.s.s.w Absolute defense

Spróbuj : )

Tzn,można poprosić jakoś jaśniej?

Zamieszczone przez fir3xpl

Czyli .. mam zaktualizować do 4.1.2,dobrze zrozumiałem?

do wersji 4.1.2 był taki błąd - więc nie poleciał bym mieć tej wersji ,ani żadnej innej poniżej 1.2..
od wersji 4.1.3 teoretycznie już go nie ma,
najlepiej mieć zawsze aktualną wersję czyli 4.1.12