Ist das vBulletin anfällig für diese PHP-Scriptwürmer?

[m-e-h.com]

Hi,
Einfache Frage:
Ist das vB anfällig für die aktuell kursierenden PHP-Scriptwürmer, die auch schon das phpBB samt Webspace lahmgelegt haben?

thx!

cm

[Rüdiger]

gib doch einfach in der Suche mal das Wort Wurm ein... du wirst mit Beiträgen überschüttet :rolleyes:

[Metro Man]

siehe hier

http://www.vbulletin-germany.com/forum/showthread.php?t=14682

und hier

http://www.vbulletin-germany.com/forum/showthread.php?t=14758


Das nächste mal die Suche benutzen ist garnicht so schwierig

[m-e-h.com]

Ich bezog mich eigentlich ehr auf den Nachfolgewurm (http://www.heise.de/newsticker/meldung/54623).

Oder ist das generell das gleiche?
Falls ja, dann bitte ich vielmals um Entschuldigung!

cm

[Metro Man]

das hast du nicht dazu gesagt da muss wer vom team was dazu sagen

[pogo]

Die Art des Angriffs ist dieselbe. Und daher gilt immer noch, dass vBulletin durch so eine Attacke nicht angreifbar ist bzw. keine Schwachstelle bekannt ist.

[h75]

Gut so :D *teuteuteu*

[Metro Man]

Die Art des Angriffs ist dieselbe. Und daher gilt immer noch, dass vBulletin durch so eine Attacke nicht angreifbar ist bzw. keine Schwachstelle bekannt ist.


Das ist sehr beruhigend aber mit der Zeit macht man sich echt shcon gedanken

[Fragpoint]

Aber sehr viel weniger Gedanken wie bei einer anderen Forensoftware, die evtl. nicht so sicher ist :o

[m-e-h.com]

Danke dir pogo, das beruhigt einen doch sehr!

cm

[Shaochun]

Also mein vB wurde angegriffen. Und alle php Dateien gelöscht. Das kann aber nur passieren, wenn phpbbs auf dem selben Server sind,was ja sehr wahrscheinlich ist ;) :rolleyes:
Also ich persönlich habe die Erfahrung gemacht,dass sowohl das phpbb als auch das vB von den Würmern betroffen ist. Also kein Entwarung,was ich so erlebt habe :(

[simplex]

Also mein vB wurde angegriffen. Und alle php Dateien gelöscht. Das kann aber nur passieren, wenn phpbbs auf dem selben Server sind,was ja sehr wahrscheinlich ist ;) :rolleyes:
Also ich persönlich habe die Erfahrung gemacht,dass sowohl das phpbb als auch das vB von den Würmern betroffen ist. Also kein Entwarung,was ich so erlebt habe :(Dafür hätte php/ der Server Schreibrechte auf die Dateien haben müssen. Darum nochmal der Hinweis auf die entsprechende Ankündigung: http://www.vbulletin-germany.com/forum/showthread.php?t=14758

[Mystics]

als auch das vB von den Würmern betroffen istUnd woraus schließt du das denn?

[Shaochun]

Mein Hoster sagte es mir. Wenn phpbbs drauf sind,sagte er,dass die Würmer lichtes Spiel hatten auch das vB zu defacen . Ich war auch geschockt. War auch einige Tage off.

[h75]

Aber wie soll denn das dann gehen? Wenn die Dateien keine Schreibrechte haben, geht das nicht.

[Shaochun]

Ham die automatisch keine Schreibrechte oder musste man das einstellen ?

[h75]

Wenn du die normal hochkopierst, haben die normalerweise die Rechte 0644. Schreibrechte (0777) müsste man via chmod extra einstellen.

[Shaochun]

Ja, dann wars ganz normal ohne Schreibrechte

[EPS]

bei unsauber aufgesetzten webservern, kann der angriff auf eine andere präsenz (mit phpbb) auch ein vbulletin mit runterreissen. das ist aber unabhängig von der forensoftware - es betrifft JEDE homepage, egal ob forum, normale webseite, cms, etc.
vbulletin selber hat keine schwachstelle!