phpBB España Oficial

Mirar por si os sirve el siguiente enlace, en el cual habla de la vulnerabilidad de distintos foros:

INFORMACIÓN ELIMINADA
Editado por : leviatan21
Motivo : No hacer público información sobre posibles vulnerabilidades
Si crees tener un BUG en la seguridad de phpbb debe ser informado en el Security tracker

lebrija1969 escribió:Mirar por si os sirve el siguiente enlace, en el cual habla de la vulnerabilidad de distintos foros:

INFORMACIÓN ELIMINADA
Editado por : leviatan21
Motivo : No hacer púbico información sobre posibles vulnerabilidades

Perdona hombre, no ha sido mi intención:

Me he registrado en la citada fuente y es de auténtica vergüenza que feliciten a un tal comandante por haber

hackeado 1000 Webs en Navidad y lo brindan a los seguidores. No quiero hacer mención de ningunas de las

Web pero comentarle de que hay una gran cantidad de Empresas de prestigio que han sido utilizadas.

Aunque he desviado el hilo de la conversación soy consciente de ello y el malestar general de todos los que

sufrimos dichas consecuencias.

Me pareció que esa información no hacía referencia a phpBB3 sino a otra aplicación. De todos modos haber sitios con exploits, haylos. A veces los crackers malintencionados descubren las vulnerabilidades antes que otros, y sobre todo antes que los programadores de esas aplicaciones.

Lo que debería hacerse en este caso, primero de todo, es limpiar los archivos del foro del código malicioso. Cambiar luego las contraseñas del ftp y del panel de control del dominio, y finalmente mirar los logs del servidor para tratar de detectar cuándo , desde qué IP y actuando sobre qué archivos se produjo la intrusión del hacker.

Tengo el mismo problema con robots/spam, siempre he tenido el foro configurado para, no posteo a los no registrados, y deben confirmar cuenta via mail, aun asi, de vez en cuando...

He visto este campo:

HuanManwe escribió: - Crear un campo de registro personalizado que sea obligatorio: ACP Usuarios y grupos Campos personalizados.

Lo veo muy interesante, pero no veo el modo de configurarlo, veo como hacer que sea obligatorio en el registro, pero no se como hacer para que, deban introducir un valor y deba de ser ese, o sea, si pongo, mitad de una docena, deban escribir 6, y si ponen otro valor, no los registre.

Saludos!