Bei neuen Sicherheitslücken hacken erschweren. [Archiv]

syco23

31.12.2004, 05:47

Angeregt von der aktuellen Lage bei phpBB kam mir eine Idee.

Man könnte ja den Copyright-Hinweis unten auch per Javascript "schreiben" (document.write).

Tritt eine neue Sicherheitslücke auf, so kann zumindest nicht nach einem anfälligen Forum per Powered by: vBulletin Version 3.0.x gesucht werden.

Der aktuelle phpBB-Wurm hat sich ja mit Hilfe einer ähnlichen Anfrage an Google verbreitet und binnen Stunden Tausende Foren gelöscht.

Gruß,
Syco

simplex

31.12.2004, 13:51

Angeregt von der aktuellen Lage bei phpBB kam mir eine Idee.

Man könnte ja den Copyright-Hinweis unten auch per Javascript "schreiben" (document.write).

Tritt eine neue Sicherheitslücke auf, so kann zumindest nicht nach einem anfälligen Forum per Powered by: vBulletin Version 3.0.x gesucht werden.

Der aktuelle phpBB-Wurm hat sich ja mit Hilfe einer ähnlichen Anfrage an Google verbreitet und binnen Stunden Tausende Foren gelöscht.

Gruß,
SycoIch weiß nicht, ob das tatsächlich jemanden abhalten wird. Solange die Dateinamen bei jeder Installation identisch sind, kann ggf. nach showthread.php mittels inurl: etc. gesucht werden.

h75

31.12.2004, 14:41

Silmarillion

31.12.2004, 16:38

gut das bei mir die showthread.php nur t.php heisst :D Was freilich nichts daran ändert, das Deine bereits indexierten Postings in den Sumas nach wie vor mit showthread.php etc. gelistet werden ;) ....

mfg

simplex

31.12.2004, 17:01

Was freilich nichts daran ändert, das Deine bereits indexierten Postings in den Sumas nach wie vor mit showthread.php etc. gelistet werden ;) ....

mfgAußerdem versucht einer der aktuellen Würmer den phpbb-highlight-exploit ja bei jeder Variable eines jeden Scriptes, das er findet. In dem Falle hätte Umbenennen allein nichts gebracht. Und daran, dass unten statt "powered by phpBB" "Powered by: vBulletin Version 3.0.3 (Deutsch)" steht, hat der sich auch nicht gestört. Das einzige, was hilft, sind sofortige Patches. Ich hab in dem Zusammenhang (jetzt wieder auf das vB bezogen) auch mal gedacht, ob es nicht sinnvoll wäre, nicht nur die aktuelle Version, sondern auch die letzte Ankündigung des Herstellers auf die Startseite des ACP zu bringen?

Silmarillion

31.12.2004, 17:26

Ich hab in dem Zusammenhang (jetzt wieder auf das vB bezogen) auch mal gedacht, ob es nicht sinnvoll wäre, nicht nur die aktuelle Version, sondern auch die letzte Ankündigung des Herstellers auf die Startseite des ACP zu bringen?Sofern dies technisch irgendwie umsetzbar wäre, würde dies sicherlich eine sinvolle Einrichtung darstellen. Allerdings bezweifle ich, dass dieser Vorschlag in naher Zukunft umgesetzt wird.
Die beste und sicherste Möglichkeit sich vor aktuellem "Viechzeug" zu schützen, ist wohl immer noch die, regelmäßig hier, im Support-Board, und auf einschlägig bekannten Fachseiten (bspw. heise.de) zu schmöckern. :)

mfg