Bezpečnost phpBB.

D.I.Luke · Profesionál Založen: 4.3.2004 Příspěvky: 285

Zdravím, zajímalo by mě jak je to z bezpečností fóra phpBB. Přece v kořenovém adresáři fóra je soubor config.php, ve kterém jsou informace o SQL serveru (adresa, jméno a heslo Crying or Very sad

). Takže mě pak kdokoliv může vrtat s MySQL, nebo ne?
Díky...

Kozlík · Profesionál Založen: 30.3.2003 Příspěvky: 1266 Bydliště: Liberec

Nebo ne.
Zkus se na něj podívat, jestli teda něco zjistíš.
Odkaz je klidně zde http://www.phpbbcz.com/config.php

Mr.DrtiPrst · Profesionál Založen: 16.9.2002 Příspěvky: 704

přesně tak. Dříve (a bohužel i nějaké lamy dnes) používali pro includování skriptů příponu ".inc" (INClude), jenže toto nezpracuje server apache, takže byl vidět kód.

Použitelnost májí úplně stejnou i soubory s příponou .php, ale ty vykoná server, takže uvidíš bílou stránku.

phpBB a některé weby jdou v zabezpečení ještě dál. Všechny skripty, které jsou includovány a nejsou normálně přístupné na těchto webech používají systém DEFINE('V_SYSTEMU') <- nebo nějaký jiný název, a pak v tom skriptu je if(!defined('V_SYSTEMU')){die();}

Toto používá i phpBB...

D.I.Luke · Profesionál Založen: 4.3.2004 Příspěvky: 285

Aha, tak to je v pohodě. A není tam někde jiná "díra", kterou by se nekdo mohl stát adminem phpBB? A dělají se nějaký opravný balíky nebo podobný patche na toto fórum?
-------------------------------------
Vidím, že jste chytří, ak ještě podotázka:
Kde se nastavují nějaký věci, který se normálně nedají nastavit?
Myslím třeba kdybych chtěl oddělat např. odkaz "FAQ", nebo naopak přidat na něco jinýho, popř. něco podobnýho? Je na to jeden soubor, nebo je to rozesety v plno souborech?

díky - D.I.Luke Smile

Kozlík · Profesionál Založen: 30.3.2003 Příspěvky: 1266 Bydliště: Liberec

Urcite je (jestli zrovna stat se adminem, nevim). Kazdy software obsahuje chyby. I phpBB je obsahuje. Staci sledovat forum na phpbb.com a tam jsou nalezene chyby reportovane a byva tam i navod na odstraneni. Obcas to tady nekdo oznami. Ted naposledy treba ja.

Co se tyce uprav, tak vetsina veci se da upravit pomoci sablon, ktere jsou ulozeny v adresari templates/prave_vybrana_sablona_v_administraci. cele forum je pak takove puzzle, ktere se z techto sablon zklada. To je obecne vsechno. Tim se da tedy delat i neco jinyho popr. neco podobnyho (tedy pokud nekdo vi co Smile

)