Spannendes Sicherheits-Phänomen oder Problem?

Beitrag von **schmidtedv** » So 24.Jul, 2005 23:51

Deine phpBB Version: 2.0.17
Typ Deines phpBB Forums: Standard phpBB (auch Vanilla genannt)
MODs: Ja
Dein Wissensstand: Fortgeschritten
Link zu Deinem Forum: http://support.schmidtedv.de

PHP Version:
MySQL Version:

Was hast Du gemacht, bevor das Problem aufgetreten ist?
...mich sicher gefühlt

Was hast Du bereits versucht um das Problem zu lösen?
-

Fehlerbeschreibung und Nachricht

Heute hatte ich ne interessante Benutzerregistrierung, also interessant war weniger, das die E-Mail aus Russland und die IP des Benutzers scheinbar aus Thailand stammten sondern das sich dieser Angreifer oder was/wie auch immer OHNE eine von mir automatisch und NICHT verhinderbare Auswahl einer Benutzergruppe (wird in der usercp_register.php eigentlich unumgänglich durch den Admin bestimmt, habs danach nochmal mit nem Testaccount ausprobiert) registrieren konnte. Allerdings per Mail und er stand witzigerweise auch nicht auf "aktiv", also hatte gar nicht versucht, sich zu aktivieren...gibts da ne logische Erklärung für, hab ich ein sicherheitsproblem oder phpBB 2.0.17 eine Sicherheitslücke drin von der wir nichts ahnen?

Beitrag von **oxpus** » Mo 25.Jul, 2005 12:04

Das deutet eher auf einen falsch installierten oder fehlerhaften Mod hin.

Beitrag von **schmidtedv** » Mo 25.Jul, 2005 12:09

aber wie kann man sich ANDERS registrieren als über die usercp_register.php? So wie ich mich registrieren würde muss es doch auch jeder andere!?

Beitrag von **cback** » Mo 25.Jul, 2005 12:43

Haste den CrackerTracker Professional drin inclusive Registration Flood Protector?

Beitrag von **blondi** » Mo 25.Jul, 2005 12:51

@cback
ist das schon im cracker tracker mit drinnen

Registration Flood Protector?

Beitrag von **schmidtedv** » Mo 25.Jul, 2005 13:10

ich hab den 301er drin...aber wird im log nichts angezeigt...witzig, nich?

Beitrag von **blondi** » Mo 25.Jul, 2005 13:21

seltsame geschichte ... ich finde man sollte mal langsam anfangen gegenmassnahmen zu coden ...

wie z.B ... schickt einer 1 spam mail, bekommt er eintausend via proxy zurück ...

schickt er 10 bekommt er 10000 zurück ... und schnell wäre es vorbei mit spamern usw...

hab cirka 300000 mails abrufbereit auf dem server liegen

...da geht nichts mehr mit posteingang, wenn die mail auf die reise gehen...

im ernst ohne cbacks cracker tracker hätte es so mancher leicht durch die hintertür

Beitrag von **cback** » Mo 25.Jul, 2005 13:32

schickt einer 1 spam mail, bekommt er eintausend via proxy zurück ...

Und Du ne Anzeige.

ich hab den 301er drin...aber wird im log nichts angezeigt...witzig, nich?

Gut dann wars wohl ein MOD-Leck oder ne ganz neue Art des Attacks. Sende bitte mal den kompletten Webserver und/oder Apache Log zum Zeipunkt des Angriffes.

cback@phpbb2.de

Wenn Du die IP ja schon weißt die bitte auch noch nennen damit ich es im Log leichter finden und analysieren kann.

Beitrag von **blondi** » Mo 25.Jul, 2005 14:30

ja ich weis ... deshalb liegen die ja auf den server ... jucken würde mich das schon mal so einen mail spamer in den hintern zu treten und seine server flachlegen :-))

weis doch das man sich leider nicht verteidigen darf um spamern das handwerk zu legen ...

wenn es so wäre, das man sich wehren darf würde es sicherlich nicht soviel spam geben, oder nicht cback

Beitrag von **cback** » Mo 25.Jul, 2005 14:56

Och durch Mails und so kriegt man keinen Server zum erliegen.

Außerdem sind die Header der Mail gefälscht. Es gehen auch Phishing Mails rum die angeblich von mir kommen (also @cback.de hinten) bei einem Gegenschlag würds dann mich treffen nur weil jemand meine Absenderaddi in den Header der Mail geschrieben hat.

Genausogut könnte ich mti einem kleinen Change im Datenpaket jeden SMTP Server nutzen um angeblich von Dir aus Mails zu schicken, dann bekämst Du den Gegenschlag.

Bring also nichts