pragmaMx Support Forum

pragmaMx => Allgemeines => Thema gestartet von: uniquex am 22 November 2005, 19:37:59

Titel: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 22 November 2005, 19:37:59
Howdy zusammen!

Seit ein paar Tagen hat jemand Spass daran gefunden, die Mitteilungsbox, die ich standardmässig als Newsspalte (seitenmittig) nutze, zu deaktivieren.

Die Mitteilungen werden dabei nicht verändert oder gelöscht. Ich kann sie über das Admininterface im Modul 'Mitteilungen' wieder aktivieren. Verwendetes System: vkpMx 2.1 pro (auf dedicated Server)

Jetzt zur Frage:
Ich habe bereits das Admin-PW geändert, ein SQL_Layer update vorgenommen... und nach groben Lücken in System gesucht. Bisher leider ohne Erfolg!

Weiss jemand Rat?

P.S.: Wieviel Sinn macht das von vkpMx 2.1 pro auf die aktuelle pragmaMx 0.1.6 Version umzusteigen? Gibt es Nachteile?

Vielen Dank
uniquex
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: jubilee am 22 November 2005, 19:40:30
Hallo !
Zitatdie Mitteilungsbox, die ich standardmässig als Newsspalte (seitenmittig) nutze

Wie heisst das Teil genau bzw. welches Modul meinst Du jetzt genau ?


MfG
jubilee

Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 22 November 2005, 19:43:33
Modul 'Messages' (Mitteilungen).

Siehe hier: http://www.meinskype.de
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: jubilee am 22 November 2005, 20:14:36
Hmmmm ....
Hat jemand Zugriff auf die Datenbank?
Evt. über ein ungesichertes phpMyAdmin oder hast Du jemanden Zugangsdaten zur Datenbank gegeben ?
Über das Modul selber geht es nur, wenn man GOD-Admin ist (zumindest in der Version vom VKPMX 2.1.b).

MfG
jubilee
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 22 November 2005, 20:38:16
Zugriff auf die Datenbank sollte nicht bestehen, kann ja aber der Sicherheits halber nochmal die PW`s ändern!
Ich habe leider noch eine 2.1a Version (soweit ich das richtig sehe). Wie sieht es denn mit dem o.g. upgrade aus?

Danke
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: Andi am 23 November 2005, 20:12:32
Moin :)

nur zur Sicherheit, die Anzeigedauer war nicht zufällig wirklich abgelaufen?


Zum Update.
Wenn du vom vkpMx-PRO umsteigst, dann fehlt dir der dort enthaltene mod-Service. Wenn du auf den verzichten kannst, dann gibt es keinen Grund nicht umzusteigen.
Weitergepflegt, wird abgesehen von evtl. ganz krassen Sicherheitsproblemen, nur noch pragmaMx.
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 24 November 2005, 00:42:59
Danke Andi für die Infos!

Ich habe nochmals alle PW`s geändert .. und nein, die Anzeigedauer war auch nicht abgelaufen  ;D

Zum Umstieg:
Ich hab doch die ein oder andere Änderung am System. Es ist nicht mehr das was es mal war :P
Da gibts doch sicher Hürden ohne Ende beim Wechsel? Oder ?
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: Andi am 27 November 2005, 09:36:50
Moin :)

naja, ohne dein System und Deine Änderungen zu kennen kann man über eventuelle Hürden wenig sagen.
Grundsätzlich ist der Unterschied nicht allzu gross zwischen den beiden Systemen. Das Update haben etliche User hier, erfolgreich ohne grosse Komplikationen durchgeführt.
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 28 November 2005, 21:10:34
Bin ich nach dem Umstieg gezwungen einen 'Copyright' im Footer einzubauen?
Gibt es signifikante Nachteile zwischen vkpmx Pro und pragmaMx ?

Danke
uniquex
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: Energy-drink am 28 November 2005, 22:22:26
Hi
uniquex

nein es gibt keine GEZWUNGENE Copyright im footer... ist über die Administration zu entfernen.

Bin selber Besitzer von 3 Pro Lizenzen und bin auf das PragmaMx umgestiegen und muss sagen das ich es nicht bereut habe und keine signifikanten Nachteile dadurch habe.

Hier habe ich noch einen Beitrag gefunden der die vor und Nachteile ausdiskutiert:
http://www.pragmamx.org/modules.php?name=Forum&topic=13472.msg91553#msg91553

du wirst merken es gibt keine Nachteile.. ausser das du keine Pro Version mehr hast  ;)
Titel: Re: Sicherheitsproblem in 'Mitteilungen' Block
Beitrag von: uniquex am 02 Dezember 2005, 23:17:45
Danke für die Info !! :) Dann werde ich wohl upgraden....