1 頁 (共 1 頁)

[問題]簡易子版面 V1.0的bug???

發表於 : 2005-03-12 22:08
yll
問題外掛:簡易子版面v1.0
參考連結:
http://phpbb-tw.net/phpbb/viewtopic.php?t=33019

狀況描述:
http://phpbb-tw.net/phpbb/viewtopic.php?t=33614

會是子分區的程式
讓人有機可趁?

感謝~倉木麻衣~幫我找到問題
這篇也一定要看
http://phpbb-tw.net/phpbb/viewtopic.php?t=33621

如不補漏洞
後果可想而知...

是什麼原因
會讓我的網站有這漏洞
被人植入木馬?
有什麼是我能作的嗎?

help...感激不盡

發表於 : 2005-03-12 23:23
ETERNAL
你被入侵的情況在去年年底就出現過在我站上
一模一樣在版面主題後面被加上iframe,以及數位會員帳號被砍
你的phpbb被入侵了,趕快把你的phpbb升級到2.0.13吧\r

子分區是上個月才完成,應該不是子分區的關係
目前我這邊還沒發生過利用子分區作入侵的動作

發表於 : 2005-03-12 23:33
yll
謝謝et站大解惑

升級至2.0.13
有最快的方式?
可以給些建議?

真慘...

發表於 : 2005-03-12 23:36
神川小羽

發表於 : 2005-03-12 23:49
yll
就是爆多
才沒時間好好升級

還是乾就像竹貓什麼都不裝...
經營網站真是一條辛苦的路\r
駭客們拜託別欺負好人.....

發表於 : 2005-03-13 00:28
yll
有2.0.0到2.04的手動升級方式?
都找不到....

從好久以前就一直懶到現在
人家都說
不遇hacker不掉淚...

發表於 : 2005-03-13 00:50
神川小羽
2.0.0.....這個....
這個版本的年代....我還沒認識PHPBB..... :oops:

發表於 : 2005-03-13 00:58
小西
慢慢升級還好..一次要跳很多版很恐怖+_+

發表於 : 2005-03-13 01:24
~倉木麻衣~
http://www.phpbbhacks.com/forums/viewforum.php?f=34
有從2.0.1版開始的逐步升級說明~
不過就是獨缺2.0.0版升到2.0.1版:p
如果不怕麻煩的話~可以抓patch檔回來對照著改\r
http://sourceforge.net/projects/phpbb/
這裡面有很完整的檔案~
假設你是要由2.0.0升到2.0.1
那麼抓phpBB-2.0.1-patch.zip就夠了
重點在看不看的懂patch檔裡的格式:p

發表於 : 2005-03-13 01:34
yll
如果直接升級
用檔案覆蓋的方式
mod重裝
最佳的方式是什麼?

還有語系檔的更新方式是?
這麼晚還沒睡啊
辛苦了... :-|
大家早點睡吧\r
有空再幫幫我 :-?

發表於 : 2005-03-13 10:58
心靈捕手
yll 寫:謝謝et站大解惑

升級至2.0.13
有最快的方式?
可以給些建議?

真慘...
建議您:
應以" 安全第一" 為優先考量!

您當然有權力, 抉擇是否將論壇升級?
但是您更有義務, 保護那些加入您論壇的會員安全.

假如您不方便逐步升級的話,
那麼建議您以 phpbb 2.0.13 重建討論區,
再重新建立外掛( 請事先記錄, 您已經安裝過的外掛名稱);
由於您沒有更動資料庫,
所以在重建外掛時候, 可以省略安裝 SQL 的步驟.

發表於 : 2005-03-13 16:16
yll
指教的是\r
已決定外掛重裝
論壇已升級2.0.13
感謝