Info

Dieses Hacker-Gesindel kann einen zur Weißglut bringen.

Dem Error-Log unseres Servers hier muss ich entnehmen, dass irgendwer immer wieder durch automatische Blindversuche (so will ich das laienhaft mal nennen) versucht, auf eine Installation von phpmyadmin und damit auf die Datenbanken zuzugreifen. Die Phantasie der dabei ausprobierten Subdirektory-Namen ist schon erstaunlich. Ich kann also allen Server-Admins nur dringend empfehlen, eine phpmyadmin-Version in ein Subdirektory mit eigenem Phantasienamen zu installieren und den Zugriff auf diese Verzeichnisse serverseitig mit Passwort zu schützen.

In der Tat sehr ärgerlich, wir haben uns entschlossen, auf eine andere Forensoftware umzusteigen. Das neue Forum wird nächste Woche online gehen, für die Kommunikation (auch bei SimOn-Angelegenheiten) gibt es solange diese Seite in unserem Wiki: http://cordanien.de/wiki/index.php?title=CordanienWiki:Chat

Zitat von Platzmeister

[...] eine phpmyadmin-Version in ein Subdirektory mit eigenem Phantasienamen zu installieren und den Zugriff auf diese Verzeichnisse serverseitig mit Passwort zu schützen.

Aaaaach, das ist doch total unnötig ... phpMyAdmin per .htaccess schützen, wer macht denn sowas?

Nur weil ich grade sehe, dass ihr aufs MyBB gewechselt habt. Falls Interesse besteht, ich habe irgendwann mal einen Einfachst-ID-Wechsler ala Arcor gebastelt dafür. Also man wird nicht umgeloggt, sondern kann vor einem Beitrag auswählen mit welchem seiner Accounts man schreibt.