Hackversuch

[smarty]

eines unserer Foren (phpBB plus) unterlag angeblich einem Hackversuch.
leider wurden in meiner Abwesenheit alle Logs gelöscht, so dass ich nichts mehr habe.
Im Board ist der Cracker Tracker eingepflegt.

Jetzt eine grundsätzliche Frage:
ist der CTracker in der Lage Hackversuche von Usern festzustellen oder reduziert sich sein Können auf Wurmattacken?

Gruss
smarty

[cback]

Hi, beim Plus tippe ich mal darauf, dass der Angriff über die includes file der KB stattgefunden hat. Includes Dateien sind leider nicht abgesichert da sie die common.php nicht brauchen. Normal wurden sie mit einer Konstanteprüfung abgesichert welche da aber nich überall gemacht wurde.

[smarty]

danke für deine prompte Antwort

läßt sich der Hackversuch mit IP anzeigen?
es wurden 3 Versuche unternommen und der "Hacker" soll ein Forenuser gewesen sein.

ich war bislang der Meinung , dass der Ctracker nur Wurmattacken blockt.

[cback]

Du könntest in Dein Apache Log sehen, wenn bekannt ist wo er reinkam, wenn es denn ein erfolgreicher angriff war.

[smarty]

es war lt. Aussage meiner eingesetzten Admins ein mißglückter Hachversuch

daher bezweifel ich seine Aussage etwas ...

[cback]

Versuchen tuns millionen, da kannste eigentlich nichts genaues feststellen.

[smarty]

ich danke dir vielmals für diese Antwort )))))