PureBoard

Immer wieder der selbe Nonsens. Stellt such doch endlich drauf ein, das hier nicht an der Foren-Software gefummelt wird.

@Falo,
stimmt

@Vera, der Smile bezog sich nur hierauf und hat nichts zu bedeuten, das ich die beanstandeten Links sowie die User gelöscht habe.

hat doch wunderbar geklappt - die grottigen Postings sind fort

Darum der Smile.

An Fred hatte ich schon einige Male geschrieben. Die Antworten waren nur, das er sich das überlegen wollte,
Rechte an uns zu vergeben. Wir sind nur Untergeordnete Admins und haben keinen Einfluss auf Extras wie Mods und
Scripte.

Gruß Falko

@Falko

Danke für die Klärung

Falko hat geschrieben:Wir sind nur Untergeordnete Admins und haben keinen Einfluss auf Extras wie Mods und Scripte.

Aber das ihr nicht zumindest diejenigen Teile ändern dürft, die speziell das deutsche Forum betreffen, erstaunt mich sehr. Ich hatte doch eher eine effektive Administrationshirachie unterstellt.
Das wissen bestimmt die wenigsten und man hätte sich eine Menge hoffnungsvoller Anfragen (= nervende Wiederholungen) sparen können.

Ok - dann kriegt Fred jetzt die 'Ansagen' direkt, bis er das Mittel der geschickten Aufgabenverteilung für sich einsetzt

Gruß ~ Vera

Das Problem ist halt, wenn man zuviele Rechte hat, kann man sich bspw. die Datenbank downloaden - kannst dir ja selbst ausmalen, was man damit anstellen kann. Theoretisch kann man alle Passwörter damit rausbekommen (praktisch auch).

GPI hat geschrieben:Theoretisch kann man alle Passwörter damit rausbekommen (praktisch auch).

IMHO speichert ein Forum keine Passwörter, sondern nur wertlose Hashes.

ts-soft hat geschrieben: IMHO speichert ein Forum keine Passwörter, sondern nur wertlose Hashes.

So is es auch.
Da kann man sich höchstens kaputtbruteforcen...

Das Captcha System zu ändern wird das Spam-Problem nicht lösen. Ein paar kommen immer durch. Das Spam-Level in den PureBasic Foren ist verhältnismäßig gering. Ich sehe keinen Bedarf hier irgendwelche Handstände zu machen im Versuch da etwas zu verbessern.

GPI hat geschrieben:Also kann man davon ausgehen, das die Software hoffnungslos veraltet ist, tausend Sicherheitslücken offen sind und es eh einer irgendwann komplett zerlegen wird...

Ich weis nicht, wenn ich Support für was anbiete, dann entweder gescheit oder ich lass es. Wenn Fred das nicht machen will, soll er sich wen suchen, der das kann.

...

Versionsprüfung

Prüft, ob die phpBB-Version, die Sie einsetzen, auf dem neuesten Stand ist.

Ihre Installation ist auf dem neuesten Stand, für Ihre phpBB-Version sind keine Updates verfügbar. Es ist nicht nötig, die Installation zu aktualisieren.

Sonst noch kluge Vorschläge?

HeX0R hat geschrieben:So is es auch.
Da kann man sich höchstens kaputtbruteforcen...

Ach, wenn man ein 6 Zeichen passwort hat, dann dürfte das innerhalb von 5 Minuten erledigt sein. Für die anderen kann man ja mal über die Bibliotheken jagen.

Man darf nicht vergessen, das man den Code zum verschlüsseln hat und das Verschlüsselte Endergebnis. Man kann also in Sekunden ohne Einschränkungen tausende Passwörter ausprobieren. Da viele überall die gleichen Passwörter benutzen, rentiert sich das schon.

@Freak
Die Zahlen-Buchstaben-Dinger bieten schon lange keinen Schutz mehr. Den Systemen reicht es ja, wenn einer von 10 Versuchen klappt.

Meine Erfahrung ist, das man mit den Frage/Antwort-System deutlich mehr Bots komplett von abhält - weil die für jede Seite einzigartig sind. Ist schnell eingerichtet etc.

Das mit der Forumsversion: Ich hatte gefragt welche drauf ist - antwort war von einen roten: Die halt drauf ist. Ist halt kein gutes Zeichen.

Zudem ist meiner Meinung nach der Configurationsfehler mit der Domain drin (sollte man eine feste eintragen).

GPI hat geschrieben:Das mit der Forumsversion: Ich hatte gefragt welche drauf ist - antwort war von einen roten: Die halt drauf ist. Ist halt kein gutes Zeichen.

Bemerkungen wie

Also kann man davon ausgehen, das die Software hoffnungslos veraltet ist, ...

sollte man ohne logisch zwingende Anhaltspunkte wohl besser nicht machen. Aus einer launigen Bemerkung eines Administrators folgt das jedenfalls nicht. Tatsächlich ist es auch in Diskussionsforen irgendwie sinnvoller sich an Fakten zu halten, anstatt nach Lust und Laune Gerüchte in die Welt zu setzen.

Grüße, Nino

freak hat geschrieben:Sonst noch kluge Vorschläge?

Neue Forensoftware oder zumindest eine sinnvolle Konfiguration!

Mich interessieren keine Bots usw, aber die Suche ist hier der allerletzte Scheiss. Ich kenne phpbb3 nicht, weiss also nicht ob es nur falsch eingestellt wurde, oder ob die Suchfunktion wirklich so schlecht ist. Manchmal bekommt man das Gefuehl, das bestimmte Woerter dort ueberhaupt nicht auftauchen, bzw der Link zu einem Thread nicht existiert.