Hur är det egentligen med säkerheten på phpBB3? En standardinstallation är väl hyfsat säker gissar jag men vad ska man akta sej för? Kan officiella moddar orsaka säkerhetshål?
Jag gör rätt mycket backuper, de flesta ligger dock kvar på mitt webhotell i en mapp där, mest för att jag inte har något särskillt säkert lagringsutrymme hemma. Hur stor är sannolikheten att forumet hackas och att dom dessutom får tillgång till mina övriga mappar på webhotellet? Alla mina lösenord är rätt starka, det är bokstäver hullerombuller, stora och små samt siffror.
Angående allmän säkerhet
Moderatorer: Moderatorgrupp, Supportgrupp
Kategoriregler
Här kan du ställa frågor om problem med och drift av phpBB 3 (3.0.0 eller senare). Det är här du bör skapa en tråd om du har ett problem, vill ställa en fråga och vill ha ett svar. Gäller det något annat, var vänlig bläddra nedåt på forumindex.
Klicka här för att se våra allmänna forumregler.
Här kan du ställa frågor om problem med och drift av phpBB 3 (3.0.0 eller senare). Det är här du bör skapa en tråd om du har ett problem, vill ställa en fråga och vill ha ett svar. Gäller det något annat, var vänlig bläddra nedåt på forumindex.
Klicka här för att se våra allmänna forumregler.
Re: Angående allmän säkerhet
Hej!
Jo, phpBB3 ska vara så säkert som det kan bli. Men man ska vara medveten om att det finns de gör allt de kan för att hitta nya fel. Har vi tur hittas felen av de som är snälla och meddelar phpBB.com om buggen, om inte dröjer det inte länge innan någon rapportera att det händer underliga saker.
Men för ögonblicket finns det inga kända säkerhetsbuggar.
När det kommer till MODdar, alla godkända MODdar har testats och ska vara buggfria. Men här är problemet att säkerhetsproblem kan uppstå om man lägger ihop MOD a b och c. Vidare är det också ett problem om man inte håller efter och uppdatera även sina MODdar när de uppdateras (vilket inte är lika enkelt som att uppdatera själva grunden i phpBB3). Man kan ha MODdar där utvecklaren tappat intresset och även om säkerhetsproblem hittas så åtgärdas de inte.
Sist men inte minst, backuper är bra att du tar... men de säkhetshål som är "roligast" för de som är elaka är inte de som gör att de kommer åt ditt phpBB och kan posta, ändra eller radera. De vill hellre ha säkerhetshål som ger access till sådant som ditt webbhotell jobbar med att stänga in, ett PHP-skript (som phpBB3 är) kan ge just det... om det är felskrivet. T.ex.
/marcus
Jo, phpBB3 ska vara så säkert som det kan bli. Men man ska vara medveten om att det finns de gör allt de kan för att hitta nya fel. Har vi tur hittas felen av de som är snälla och meddelar phpBB.com om buggen, om inte dröjer det inte länge innan någon rapportera att det händer underliga saker.
Men för ögonblicket finns det inga kända säkerhetsbuggar.
När det kommer till MODdar, alla godkända MODdar har testats och ska vara buggfria. Men här är problemet att säkerhetsproblem kan uppstå om man lägger ihop MOD a b och c. Vidare är det också ett problem om man inte håller efter och uppdatera även sina MODdar när de uppdateras (vilket inte är lika enkelt som att uppdatera själva grunden i phpBB3). Man kan ha MODdar där utvecklaren tappat intresset och även om säkerhetsproblem hittas så åtgärdas de inte.
Sist men inte minst, backuper är bra att du tar... men de säkhetshål som är "roligast" för de som är elaka är inte de som gör att de kommer åt ditt phpBB och kan posta, ändra eller radera. De vill hellre ha säkerhetshål som ger access till sådant som ditt webbhotell jobbar med att stänga in, ett PHP-skript (som phpBB3 är) kan ge just det... om det är felskrivet. T.ex.
/marcus
Re: Angående allmän säkerhet
Ja det är väl root-access som dom är ute efter antar jag. Med andra ord alltid se till att ha en hyfsat färsk backup hemma lokalt på laptopen och en på ett usb-minne ifall laptopen brakar.
Jag hade en idé om att skaffa mej en NAS med två diskar och RAID1. Sedan med något script och ett cronjobb se till att backup sker automatiskt och skickar hem en backup till NAS:en via ftp. Men eftersom scriptet måste ha användarnamn och lösenord till FTP:n så blir ju det i sej osäkert. Då måste man ändå manuellt föra över all backup till en mapp som användaren backup-scriptet loggar in med på NAS:en inte kommer åt.
Å andra sidan har webhotellet backup som jag gissar man kan få ta del av i nödfall.
Jag hade en idé om att skaffa mej en NAS med två diskar och RAID1. Sedan med något script och ett cronjobb se till att backup sker automatiskt och skickar hem en backup till NAS:en via ftp. Men eftersom scriptet måste ha användarnamn och lösenord till FTP:n så blir ju det i sej osäkert. Då måste man ändå manuellt föra över all backup till en mapp som användaren backup-scriptet loggar in med på NAS:en inte kommer åt.
Å andra sidan har webhotellet backup som jag gissar man kan få ta del av i nödfall.
Re: Angående allmän säkerhet
Säker på att de har databasbackup? Det är ofta bara filbackup som ingår på hotellena.
Re: Angående allmän säkerhet
Nä det vet jag ju inte förvisso. Men den backup Jag kan göra, dels via deras egna kontrollpanel och dels via en funktion i Installatron så görs det backup på databasen med.
Vilka är online
Användare som besöker denna kategori: 1 och 0 gäst
