[問題]簡易子版面 V1.0的bug???

文章由 **yll** » 2005-03-12 22:08

問題外掛：簡易子版面v1.0
參考連結：
http://phpbb-tw.net/phpbb/viewtopic.php?t=33019

狀況描述：
http://phpbb-tw.net/phpbb/viewtopic.php?t=33614

會是子分區的程式
讓人有機可趁?

感謝~倉木麻衣~幫我找到問題
這篇也一定要看
http://phpbb-tw.net/phpbb/viewtopic.php?t=33621

如不補漏洞
後果可想而知...

是什麼原因
會讓我的網站有這漏洞
被人植入木馬?
有什麼是我能作的嗎?

help...感激不盡

文章由 **ETERNAL** » 2005-03-12 23:23

你被入侵的情況在去年年底就出現過在我站上
一模一樣在版面主題後面被加上iframe,以及數位會員帳號被砍
你的phpbb被入侵了,趕快把你的phpbb升級到2.0.13吧\r

子分區是上個月才完成,應該不是子分區的關係
目前我這邊還沒發生過利用子分區作入侵的動作

文章由 **yll** » 2005-03-12 23:33

謝謝et站大解惑

升級至2.0.13
有最快的方式?
可以給些建議?

真慘...

文章由 **神川小羽** » 2005-03-12 23:36

文章由 **yll** » 2005-03-12 23:49

就是爆多
才沒時間好好升級

還是乾就像竹貓什麼都不裝...
經營網站真是一條辛苦的路\r
駭客們拜託別欺負好人.....

文章由 **yll** » 2005-03-13 00:28

有2.0.0到2.04的手動升級方式?
都找不到....

從好久以前就一直懶到現在
人家都說
不遇hacker不掉淚...

文章由 **神川小羽** » 2005-03-13 00:50

2.0.0.....這個....
這個版本的年代....我還沒認識PHPBB.....

文章由小西 » 2005-03-13 00:58

慢慢升級還好..一次要跳很多版很恐怖+_+

文章由 **~倉木麻衣~** » 2005-03-13 01:24

http://www.phpbbhacks.com/forums/viewforum.php?f=34
有從2.0.1版開始的逐步升級說明~
不過就是獨缺2.0.0版升到2.0.1版:p
如果不怕麻煩的話~可以抓patch檔回來對照著改\r
http://sourceforge.net/projects/phpbb/
這裡面有很完整的檔案~
假設你是要由2.0.0升到2.0.1
那麼抓phpBB-2.0.1-patch.zip就夠了
重點在看不看的懂patch檔裡的格式:p

文章由 **yll** » 2005-03-13 01:34

如果直接升級
用檔案覆蓋的方式
mod重裝
最佳的方式是什麼?

還有語系檔的更新方式是?
這麼晚還沒睡啊
辛苦了...

大家早點睡吧\r
有空再幫幫我

文章由 **心靈捕手** » 2005-03-13 10:58

yll 寫:謝謝et站大解惑

升級至2.0.13
有最快的方式?
可以給些建議?

真慘...

建議您:
應以" 安全第一" 為優先考量!

您當然有權力, 抉擇是否將論壇升級?
但是您更有義務, 保護那些加入您論壇的會員安全.

假如您不方便逐步升級的話,
那麼建議您以 phpbb 2.0.13 重建討論區,
再重新建立外掛( 請事先記錄, 您已經安裝過的外掛名稱);
由於您沒有更動資料庫,
所以在重建外掛時候, 可以省略安裝 SQL 的步驟.

文章由 **yll** » 2005-03-13 16:16

指教的是\r
已決定外掛重裝
論壇已升級2.0.13
感謝