Problema con IPB 1.3

[odracciR]

Un mio amico gestisce un sito, nel quale è presente un forum, ovvero Invision Power Board v. 1.3 final. Negli ultimi mesi questo forum è stato attaccato da uno (o più) NERD che si credono hacker inserendo nel "Board Wrapper" del codice che faceva in modo di scaricare in automatico da un sito dei trojan. Il problema è stato ogni volta momentaneamente risolto. I creatori di questa board però non danno più supporto per questa versione, perchè avendone creata un'altra lo danno solo per quella (che costa 180$).
Qualcuno ha avuto lo stesso problema o ha idea di come risolvere questo buco nella sicurezza del forum?

Grazie

[Devil!]

se mi dai l'indirizzo del forum (anche in pvt) ti dico subito se è vulnerabile ad un exploit per rubare la password di accesso dell'admin

link per l'update alla versione 1.3.1 http://www.ibforen.de/forum/index.php?showtopic=11214

link per i Security Fixes, Updates And Enhancements per la versione IPB 1.3.1
http://www.ibforen.de/forum/index.php?showtopic=10650

[odracciR]

Grazie mille

Allora io ti do il link in PM, tu fai una prova, poi aggiorniamo alla versione 1.3.1 con bug fixes e poi se riesci a fare un'altra prova, ti dico io quando è aggiornato.

[Devil!]

ehm, son riuscito a bucarlo.. meglio patchare

e dì all'amministratore di cambiare password che potrebbe essere compromessa

volendo potresti anche pensare di cambiare board; ipb 1.3.1 è vecchia e non più supportata

potresti dare un'occhiata a http://www.simplemachines.org/

SMF è free e include anche delle utility per la migrazione da altre piattaforme

[misterx76]

Comunque per invision 2.16 non c'è solo la licenza perpetua da 180$ ma anche quella annuale da 50 euro. Se prendi quella il forum potrai tenerlo per sempre, ma gli aggiornamenti e l'assistenza li avrai solo per un anno, ma è cmq e indubbiamente meglio della versione 1.3.1

In alternativa, oltre al gia segnalato smf, è in uscita il nuovo phpbb Olympuis di cui ho sentito un gran bene e che è open source

[odracciR]

Grazie. Comunque con l'upgrade alla versione 1.3.1 con bug fix di cui c'è il link qui sopra adesso dovrei aver risolto il problema.... Se si ripresenta, cambio e metto SMF.

[marty984]

Ragazzi è una congiura... non posso perdere più di 80.000 messaggi... e 3000 utenti circa perchè mi hanno hacckato ilforum ipb 1.3.1
ho provato di tutto...
ma quando faccio il backup del sito... phpmyadmin con il quale gestisco il db...http://en.wikipedia.org/wiki/Invision_Power_Board mette punto e virgola da per tutto e ho dovuto correggere a mano un db di 50 mb circa.
Un lavoraccio... e ora non trovo una guida per passare a ipb 1.3.1 final alla 2... fino ad arrivare a ipb3?
Lo so è tutto a pagamento e ho tutto! Sono riuscita ha recuparare anche il vecchio forum ma con la 1.3.1 final non è sicuro... lo sapete meglio di me!
Vi aspetto!
Grazie!!!

[SevenEleven]

Marty ho letto l'email che mi hai mandato.
La guida per l'upgrade è sul sito di IPB:

http://community.invisionpower.com/r.../upgrading-r18

Se hai comprato la licenza e quindi hai diritto al supporto, leggi cosa scrivono:

Part of your licensing benefits means that, provided your license is still active, one of our support technicians will upgrade your software at no extra charge to the latest version on request.
If you would like to take advantage of this, visit the client area and select "Packages" from the left-side. Then select IP.Board license or IPS Hosting Package you want to be upgraded and follow the information under the "Upgrade Request" header.

Overo li contatti e ti fanno tutto loro

Altrimenti, se non hai diritto al supporto, segui i vari passaggi descritti dalla guida.

Uno dei passaggi tra l'altro ti dice di controllare se hai i requisiti minimi per l'upgrade:

PHP 5.1.0+
GD2 Extension
SPL Extension
DOM XML Extension
MySQL 4.1+, or MSSQL 2005+

E se non sei sicura di averli, c'è uno script fornito da loro per fare il check: http://www.invisionpower.com/files/c...quirements.zip

Scrivi pure se ci sono altri problemi o se anche seguendo la guida non ce la fai, che chiedo al mio amico. (se non erro lui ha l'ultima versione installata)



7/11