Bezpieczeństwo phpbb3

[huber2t]

Witajcie

Czy możecie podać jakieś kroki czy coś aby w jak największym stopniu zabezpieczyć phpbb3?

Wiem o tym że należy aktualizować skrypt i modyfikacje zaraz po wyjściu nowych aktualizacji
Wyłączyć register_globals
Usuwać modyfikacje z których się nie korzysta

[jaroslw]

Jakiś miesiąc temu przygotowałem obszerny artykuł na ten temat. Może dzisiaj się zmotywuję i go umieszczę

[huber2t]

Jeśli mógłbyś go umieścić byłbym bardzo wdzięczny

[daroPL]

Przenoszę do Dyskusje o phpBB.

[jaroslw]

Na razie pozostaje mi odesłać do artykułu w formacie PDF z powodu drobnych problemów z naszą bazą wiedzy. Wszelkie uwagi mile widziane. Kwestii związanych z konfiguracją serwera nie poruszałem. Większość z nas nie ma na to większego wpływu.

[SH2]

Witam,
Dla mnie niestety kwestie bezpieczeństwa tak zaawansowanego skryptu są troszkę poza zasięgiem więc chciałbym zapytać o Waszą ocenę. Ostatnio na jednym z forów fotograficznych zbudowanych na phpBB zamieszczając fotografię za pomocą znaczników [IMG] dostałem ostrzeżenie-informację... w sumie dla mnie nielogiczną ale...
"Przypominam o regulaminie forum. Ze względów bezpieczeństwa zdjęcia zamieszczamy poprzez dodawanie załączników, a nie linków do zewnętrznych serwerów."
Czy faktycznie to narusza bezpieczeństwo? Czy administracja chce sobie zapewnić materiały do komercyjnych publikacji? Jak jest Wasza opinia w tej materii?

SH2

[huber2t]

To nie ma nic wspólnego z bezpieczeństwem. Choć możliwe jest aby do zdjęć na stronach www był dołączany szkodliwy kod, ale to mało prawdopodobne