Beiträge von Peter

  • Opera kostenlos ohne Werbung!

    Nach der Lizenzaktion legt Opera noch einen drauf! Ab jetzt ist die neue Version von Opera kostenlos ohne Werbung (Bisher: Kostenlos aber mit werbung). Was Opera damit bezwecken will ist unklar, aber auf jeden Fall eine gute Aktion. Wahrscheinlich will Opera Firefox nachziehen.

    Auf jeden Fall den Download wert (3,65 MB)

    ---> http://www.opera.com

  • wbb 3

    Zitat

    Original von Ifrit
    Wenn die dritte Version rauskommt hab ich nen Prob :) weil mein Server beim PHP-Update immer streikt, aber das bekomme ich dann sicher auch hin^^.

    Wurden nicht sachonmal erste Bilder veröffentlicht oder verwechsle ich das jetzt mit ner anderen Forensoftware/CMS?

    Bilder kommen laut Burntime erst viel später. Zur Zeit ist angeblich noch nciht viel zu sehen. (leider)

  • Keine Links im ACP

    Zitat

    Original von Ifrit
    Ich hoffe du kannst dir Bildlich vorstellen das ich mir grade die hand vor den Kopp geschlagen habe.... :D...klar wars das.

    Danke für die Schnelle Hilfe

    kein Problem, dafür ist ja der Support da :]

    Problem behoben -> closed

  • wbb 3

    Zitat

    Original von DodCom

    aber läuft das ganze im moment nicht darauf hinaus?

    das muss Woltlab wissen. ich habe ja wegen den Fehlern das System umgestellt.

  • wbb 3

    So ist das ja nicht... Als Verkäufer versucht man, dass möglichst viele das eigene Produkt verwenden kann. WEnn ich jetzt zu große Anforderungen sind, welche wenige Server erfüllen, dann ist das ganze wbb 3 sinnlos...

  • wbb 3

    Angeblich soll das so passieren. Im Prinzip wie mein Sicherheitssystem soll die INstallation ablaufen und Hacks per Schnittstelle.
    Ich denek, dass es da große schwierigkeiten bei den Kudnen geben wird, da das wbb 3 dann ähnliche probleme wie die letzte Version des Sicherheitssystems haben wird..

  • wbb 3

    Was denkt Ihr über die neue Version des wbbs. Das wbb3 soll ja viel besser werden als die aktuelle Version - vorallem für Coder. Ich persönlich freue mich schon auf dei neue Version und habe auch eine Lizenz, die Zugang auf die neue Version hat.

    Wie sieht es mit Ihnen / Dir aus? Kaufen Sie / Kaufst du dir das wbb 3 und was denken Sie / denkst du über das wbb 3?

  • Allgemeine Diskussion: Passwörter - Ihre Bedeutung und Schutzfunktion

    Da hast du natürlich Recht. Ich erachte das eigendlich als selbstverständlich. Das Beste Sicherheitssystem hat keine Chance gegen die "Dummheit" des Benutzers. Daher ahbe ich auch mit diesem wichtigen Thema begonnen.

    Wichtig ist noch zu sagen, dass wenn man Verdacht schöpft, dass ein Angriff statt gefunden hat, sollte man auf jeden Fall alle (!) Adminsitratoren des Projektes verständigen und ihnen nahe legen Ihr Passwort zu ändern.

    Backups werde ich warscheinlich als nächsten Schwerpunkt machen. Oder als Unterpunkt. Das werden wir sehen.

  • Passwörter - Ihre Bedeutung und Schutzfunktion | Themenschwerpunkt Sep. 05

    Jedes Monat wird hier in diesem Bereich ein Thema ein neuer Schwerpunkt gesetzt. Dieses Monat habe ich mich für einen sehr wichtigen Sicherheitsfaktor entschlossen: Die Passwörter.

    Themenschwerpunkt September 2005: Passwörter - Ihre Bedeutung und Schutzfunktion

    Wie sicher sind meine Passwörter und was versuchen Hacker um an meine Passwörter zu kommen?

    Folgende Themen werden behandelt

    • Die Arten des Schutzes von der Seite des Benutzers
    • Die Arten des Schutzes für Administratoren
    • Wo muss ich aufpassen? Wie erkenne ich eine sicher Seite?
    • Wie funktionieren Verschlüsselungen?
    • Was ist ein BruteForce und Wörterbuchangriff?
    • technischer Hintergrund


    Passwörter sind wichtig zur eindeutigen Authorisierung von Benutzern und zum Schutz von Ihren Daten. In den Zeiten von Netbanking und Vermehrter Speicherung von Daten im Internet wird es für Hack immer interressanter an Passwörtern von Benutzern zu kommen. Die Sicherheit von einem Passwort hängt immer von zwei Komponenten ab: Von der Sicherheit des Serververwalters bzw. des Dienstanbeiters und vom Benutzer selbst ab. Jeder Schutz ist sinnlos, wenn ein Passwort wie 12345 verwendet wird.

    Welches Passwort ist optimal?
    Der Benutzer hat mehrere Möglichkeiten sich vor einem "Passwortklau" zu schützen. Das wichtigste ist, dass ein Passwort verwendet wird, dass möglichst viele Zahlen und Zeichen verwendet (am besten mit Sonderzeichen). Nicht immer ist es einfach eine Kombination wie "jaJE2d7"had@" zu merken. Es gibt aber mehrere Möglichkeiten sich ein Passwort zu merken, dass schwer zu knacken ist. Viele Leute schreiben sich die Passwörter auf einen Zettel und kleben ihn auf den Bildschirm oder legen ihn unter die Arbeitsmappe. Das ist das schlechteste, leider kommt das in Büros öfters vor, was natürlich gerade dort schwere folgen haben kann. Die PCWelt hat einmal einen sehr guten Tipp gegeben, der einem hilft Passwörter sich leicht zu merken. Man denkt sich einen Satz aus, der nicht alltäglich ist (z.b: Die sieben Zwerge gehen über eine Brücke). Von diesem Satz nimmt man die ersten Buchstaben und man erhält ein gutes Passwort. In unserem Fall wäre das Passwort "D7ZgüeB". Diese Passwort sieht schwer aus, aber mit dem kleinen Trick leicht zu merken.

    Wie kann ich als Betreiber eines Dienstes mein Passwort und das meiner Konsumenten schützen?
    Das wichtigste ist, dass auf jeden Fall alle Administratoren ein schwer zu knackendes Passwort benutzt. Damit verhindert man schon vieles. Der Websapce und die Datenbank (falls vorhanden) sollte immer ein anderes Passwort besitzen als der AdministratorenAccount. Wichtig für die Programmierung ist, dass die Passwörter immer verschlüsselt gespeichert werden. Leider versuchen einige Betreiber an Passwörter zu kommen, indem sie diese unverschlüsselt in die Datenbank schreiben und dort auslesen.

    md5() und BruteForce
    Die gängigste Möglichkeit ist die Passwörter per PHP mit md5() zu verschlüsseln. md5() ist eine Funktion, welche das Passwort mit einer Einwegverschlüsselung codiert, aber nicht mehr decodieren kann. Beim Login wird dann die Passworteingabe mit der md5() Funktion verschlüsselt und mit dem bereits verschlüsseltem Wert in der Datenbank vergleicht. Die MD5() Verschlüsselung ist nur noch mit Spezialprogrammen knackbar. Diese versuchen mit zufälligen Zeichenkombinationen (String) das Passwort durchzuprobieren. Diese Angriffart nennt sich BruteForce (rohe Gewalt). Diese Angriffsart dauert bei einem schweren Passwort bis zu 100 Millionen Jahre!!! Daher verwenden viele Hacker einen sogenannte Wordlist. Diese beinhaltet alle möglichen Wörter, die oft als Passwort vorkommen. Diese Art des BruteForce Angriff leifert ein viel besseres Resultat und wird daher oft verwendet. Als Benutzer sollte man darauf achten, dass das eigene Passwort nicht auf einer solchen Wordlist oben steht.

    weiterführende Links:
    » Wikipedia zum Thema Passwörter
    » Die sichere Passwortwahl
    » BruteForce Methode

    Interne Querverweise
    » Allgemeine Diskussion

  • Fehler auf startseite

    Zitat

    Original von SoniC
    basic 2.0

    bitte das nächste mal im richtigen Forum. Thema wurde verschoben

    Gehe in das ACP auf Einstellungen -> globale Einstellungen und stelle die korrekte Domain zum Forum ein.

  • sicherheitsaspekte in der security.php

    Wie soll ich das in keine Falsche Kehle kriegen.... Mich als Codingnoob zu bezeichnen ist nicht gerade nett (nett ausgedürckt). Klar jeder macht Fehler und du bist auch nciht gerade perfekt!

    Ich möchte was zu deiner durchaus guten Zeile sagen:

    PHP
    $_disabled = array('_POST', '_GET', '_SERVER', '_COOKIE', '_REQUEST', '_FILE', 'securityconfig', 'bedingung');


foreach ($_REQUEST as $key => $temp) {
  if (isset($_REQUEST[$key]) AND !in_array($key, $_disabled)) $$key = $_REQUEST[$key];
}

    Was ist aber, wenn die $_POST gewollt ist? Dann wird sie nicht definiert außer in den Zeilen von Woltlab.. Es gibt ja andere Variablen.. Wenn das sperrst, macht das keinen Sinn?!