+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.2.x und älter (https://www.mybb.de/forum/forum-27.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-36.html)
+---- Thema: Attachmentupload sicher? (/thread-6193.html)
Attachmentupload sicher? - ChrisA - 18.06.2007
Hallo,
derzeit verwende ich MyBB mit deaktiviertem Attachmentupload, da ich bisher Zweifel bezüglich der Sicherheit hatte. Da jedoch im Forum immer mehr Benutzer Anfragen stellen, ob man diese Funktion doch aktivieren könnte, möchte ich mich hier gerne genauer informieren.
Ist es möglich, dass der Attachmentupload es Usern erlaubt (z.B. über php) gefährliche Eingriffe in die Website und das Forum vorzunehmen oder lässt sich eine Gefährdung hinsichtlich dessen ausschließen?
Im Voraus schon einmal Danke.
Grüße
Chris
RE: Attachmentupload sicher? - Michael - 18.06.2007
Das ist nicht möglich. Zum einen werden die Dateien mit einem kaum zu erratenden Dateinamen abgespeichert und zudem mit der Endung .attach, so dass keine Ausführung möglich ist.
RE: Attachmentupload sicher? - ChrisA - 19.06.2007
Hey Michael!
Danke für die schnelle Antwort, kann nun den Attachmentupload guten Gewissens aktivieren.
Grüße
Chris
Nachtrag: Ist es möglich eine Einstellung zu treffen, dass alle Attachments erst freigeschaltet werden müssen, bevor diese veröffentlicht werden? Habe versucht das für jedes Forum extra zu machen, jetzt muss ich es aber ja auch noch für die ganzen Unterforen extra machen, oder?
RE: Attachmentupload sicher? - Michael - 19.06.2007
Eine globale Einstellung gibt es nicht, nur die für die einzelnen Foren.
RE: Attachmentupload sicher? - ChrisA - 20.06.2007
Oh, dann muss ich das wohl für jedes Forum einzeln machen. Aber danke für die Hilfe
