włamy do phpBB ?

[piotrek]

jestem cienki z tematu for dyskusyjnych ale chyba przyjdzie mi jakieś zainstalować, na początek chcę potestować na phpBB ale odstraszają mnie włamy stąd pytanie czy nie wystarczy załatać menu administracyjnego zezwalając na dostęp tylko jednemu IP poprzez .htaccess

czy jest jeszcze coś ważnego na co muszę zwrócić uwagę?

z góry dzięki za podpowiedzi

[MMP]

Jak masz nową wersje forum to nic nie grozi Twojemu forum. Tyle że na duże fora to sie ona nie nadaje

[gryzonie]

Tyle że na duże fora to sie ona nie nadaje

Nie nadaje się ponieważ za bardzo obciąża serwer? Czy może są jeszcze jakieś powody?

Pytam, bo sam mam forum właśnie na phpBB... strona się rozwija... forum również i nie wiem co będzie w przyszłości

[MMP]

Nie nadaje się ponieważ za bardzo obciąża serwer?

Wszystko przez ilość i jakość zapytań. Niektóre rzeczy można cachować, zmienić i po małych przerobkach skrypt będzie dobrze chodził Przykłądem jest choźby forum gaii

[.Grzesiek]

phpBB o ile się nie mylę to da się odpalić na Postgresie, więc będzie można wszystko zoptymalizować.

A w kwestii włamów to nie ma żadnej gwarancji. Zanim zdążysz spatchować forum to już każda menda na świecie wie jak wykorzystać świeżo wykrytą dziurę w phpBB.

[nrm]

mod_security w apache troche wyłapie śmiecia...

[Adiasz]

Najwazniejsze zebys zawsze sciagal najnowsze updaty i latki ze strony producentow, tezeli bedziesz to robil to nie ma szans zeby ktos Ci sie wlamal.

[AdamD]

I wywal ze stopki numer wersji forum :-) Jestem więcej niż pewny że szukający sobie łatwych ofiar używają google'a żeby odnaleźć strony z występującą frazą np. "Powered by phpBB 2.0.13", żeby zastosować jakąś gotową metodę ataku szybko łatwo przyjemnie i bez zbędnego myślenia ;-)