Frage zur Sicherheit vom IPB

[Guest GRIZZLY]

Ich wollte nur mal wissen wie das IPB 1.3 in sachen sicherheit so abschneidet. ist es leicht, ein IPB zu hacken bzw. sich in die user-accounts einzuhacken??

Mich würde das sehr interessieren. also, wenn ihr näheres darüber wisst, antwortet bitte.

Thx, GRIZZLY ;)

[Frog 0]

Du kannst ja mal aktuelle Buglisten vergleichen vom IPB 1.3 und vom phpBB. Das IPB 1.3 hatte noch nie solch ein grosses Sicherheitsloch wie das phpBB (glaub ich). Wenn mal ein Loch im IPB auftauchte, wurde dies meist sofort gefixt und Patches angeboten. Wenn du die 4 (glaub sind nur 4) Sicherheitspatches installierst, sollte es eigentlich niemandem möglich sein, in einen Account zu hacken, es sei denn er probiert alle möglichen PW's aus oder das Mtglied hat ein schwaches PW.

Am IPB 1.3 sollts nicht liegen.

Greetz

Frog

[Step_BN 0]

und gegen das ausprobieren von PSW gab es (glaub ich) von Pit mal nen Mod der nach x versuchen einen User account spert ....

aber das ganze bringt wenig, wenn die User einfach zu erratende PSW benutzen, bzw. jemand an derren email account oder Browser kommt.

Step

[Guest GRIZZLY]

Du kannst ja mal aktuelle Buglisten vergleichen vom IPB 1.3 und vom phpBB. Das IPB 1.3 hatte noch nie solch ein grosses Sicherheitsloch wie das phpBB (glaub ich). Wenn mal ein Loch im IPB auftauchte, wurde dies meist sofort gefixt und Patches angeboten. Wenn du die 4 (glaub sind nur 4) Sicherheitspatches installierst, sollte es eigentlich niemandem möglich sein, in einen Account zu hacken, es sei denn er probiert alle möglichen PW's aus oder das Mtglied hat ein schwaches PW.

Am IPB 1.3 sollts nicht liegen.

Greetz

Frog

WO kann man sich diese netten patches denn runterladen. mein passwort ist auf jeden fall sicher genug (sehr lang und aus zahlen und buchstaben).