MyBB.de Forum

(30.01.2011, 20:06)Murphy schrieb: [ -> ]Schau bitte nach, ob der Ordner wirklich umbenannt wurde.

$config['admin_dir'] = 'adminz';
und auch Ordner auf Webspace "adminz"

Gruß
Mario

den namen zu verraten bringts dann natürlich xD

besser als den admin ordner umzubennenn, ist noch ein http auth dafür zu verlangen

Hallo,
also darüber müsen wir jetzt aber auch lachen

es war nur nen Test, natürlich wird der Ordner super sicher gemacht mit nem Ordnernamen der 100 Buchstaben lang ist! *lach*

wir versuchen mal nen wenig weiter zu schrauben und werden sicher alles für einen reibungslosen Betrieb des Forums tun.

Für alle die sich wundern warum noch nichts auf der Seite los ist, das Board wird erst sicher und vom Design fertig abgeschlossen.

Gruß
Mario

Erfahrungsgemäß bringt soetwas rein garnichts.

1. Alle Rechner von Admins genau überprüfen auf Trojaner/Stealer.
2. Webspace oder (v)Server? Im Falle eines nicht-managed (v)Server den Server durchchecken. Da ihr warscheinlich nur Webspace habt, mtime (modify-time) der Dateien checken, ob irgendwo ne PHP-Backdoor drinsteckt.
3. Admin-URL sieht jeder, der Admindaten im Forum hat. (Dank AdminCP-Link )
4. Datenbankzugriff nur von localhost und am besten von PhpMyAdmin ein PW generieren lassen. Irgendwas langes durchgemischtes.

Weitere Absicherungsmöglichkeiten:
- richtige Zugriffsrechte für Dateien
- vernünftige Passwörter nehmen
- eure Rechner schützen (oft genug werden Foren etc. "gehackt" weil ein Admin seinen PC mit nem Trojaner/Steaer infiziert hat)

Dazu gibt es ein Eintrag in der Doku den ich schon verlinkt habe:

https://www.mybb.de/doku/haeufig-gestell...chern.html

Leider muss ich den Tipps etwas wiedersprechen.

1. Admin-Ordner umbennen bringt i.d.R. nichts.
2. Tabellenpräfix auch nicht (zumindest nicht bei MySql>5):

Aber nur, wenn der Hacker schon drin ist. Sonst ist es sinnvoll.

Hallo,
schön dass hier einige Tipps schreibt.

Wir werden uns bemühen das beste zu tun.

Gruß
Mario