28.11.2012 12:40
[#1]
Poszukuję silnika forum
Witam serdecznie
Wiem, że jakiś procent przebywających tu osób zajmuje się aktywnie webdeveloperką i być może ma ktoś z was rozeznanie odnośnie darmowych i płatnych silników forów?
Obecnie nasza "miejscówka" działa na phpBB, jednak niedawno znalazł się jakiś cwaniak i "uprzejmie" dołożył swój kod do tego rozwiązania. Chcemy po tych przejściach skupić się też na bezpieczeństwie, dlatego zacząłem poszukać jakichś innych rozwiązań. Polecicie coś? Czy istnieje coś lepszego i darmowego, albo jakieś solidne płatne rozwiązanie?
Wiem, że jakiś procent przebywających tu osób zajmuje się aktywnie webdeveloperką i być może ma ktoś z was rozeznanie odnośnie darmowych i płatnych silników forów?
Obecnie nasza "miejscówka" działa na phpBB, jednak niedawno znalazł się jakiś cwaniak i "uprzejmie" dołożył swój kod do tego rozwiązania. Chcemy po tych przejściach skupić się też na bezpieczeństwie, dlatego zacząłem poszukać jakichś innych rozwiązań. Polecicie coś? Czy istnieje coś lepszego i darmowego, albo jakieś solidne płatne rozwiązanie?
28.11.2012 13:38
[#2]
Re: Poszukuję silnika forum
@Lokaty, post #1
phpBB jest solidnym i bezpiecznym rozwiązaniem. Czy ktoś przeanalizował źródło ataku? Jestem pewien, że nie wziął się on znikąd - jest kilka możliwości:
- nieaktualna wersja phpBB (obecna to 3.0.11),
- forum napakowane jakimiś lewymi wtyczkami/rozszerzeniami,
- wyciek dostępu do skryptu był po stronie któregoś z administratorów (keylogger na pececie/niedostatecznie zabezpieczone hasło do konta),
- pliki na serwerze mają nieprawidłowe prawa dostępu (czytaj - CHMOD),
- problem leży w samym serwerze (błędna konfiguracja, nieaktualne wersje oprogramowania).
Opcje najbardziej prawdopodobne pogrubiłem.
Trudno o lepsze rozwiązanie za free. phpBB przoduje w rankingach, również tych komercyjnych - gniecie wiele płatnych skryptów - możecie ew. zainteresować się MyBB - również bardzo fajny skrypt. Osobiście pozostałbym przy tym, tylko zweryfikował kto/co tak naprawdę zawinniło i nie dopuścił do analogicznej sytuacji w przyszłości.
Z opcji płatnych polecam vBulletin bądź produkty InvisionPower - jednak nawet dla nich kod, którego używacie jest bezpośrednią konkurencją. Na zachodzie (jak za komuny :D) popularny jest także SimpleMachines - głównie ze względu na swoje możliwości integracyjne - ale nie wypowiem się o nim, bo nigdy go nie testowałem. Podobnie jak MyBB, jest to rozwiązanie open-source - i raczej takiego skryptu polecam szukać, gdyż otwarte oprogramowanie zawsze było symbolem bezpieczeństwa.
Żeby nie było, że tak się spuszczam nad jednym produktem - jeżeli masz małe forum i szukasz czegoś alternatywnego - może Vanilla bądź bbPress (skrypt twórców WordPressa - a więc pierwsza klasa kodu)?
Ostatnia aktualizacja: 28.11.2012 13:49:02 przez Geekboy68k
- nieaktualna wersja phpBB (obecna to 3.0.11),
- forum napakowane jakimiś lewymi wtyczkami/rozszerzeniami,
- wyciek dostępu do skryptu był po stronie któregoś z administratorów (keylogger na pececie/niedostatecznie zabezpieczone hasło do konta),
- pliki na serwerze mają nieprawidłowe prawa dostępu (czytaj - CHMOD),
- problem leży w samym serwerze (błędna konfiguracja, nieaktualne wersje oprogramowania).
Opcje najbardziej prawdopodobne pogrubiłem.
Trudno o lepsze rozwiązanie za free. phpBB przoduje w rankingach, również tych komercyjnych - gniecie wiele płatnych skryptów - możecie ew. zainteresować się MyBB - również bardzo fajny skrypt. Osobiście pozostałbym przy tym, tylko zweryfikował kto/co tak naprawdę zawinniło i nie dopuścił do analogicznej sytuacji w przyszłości.
Z opcji płatnych polecam vBulletin bądź produkty InvisionPower - jednak nawet dla nich kod, którego używacie jest bezpośrednią konkurencją. Na zachodzie (jak za komuny :D) popularny jest także SimpleMachines - głównie ze względu na swoje możliwości integracyjne - ale nie wypowiem się o nim, bo nigdy go nie testowałem. Podobnie jak MyBB, jest to rozwiązanie open-source - i raczej takiego skryptu polecam szukać, gdyż otwarte oprogramowanie zawsze było symbolem bezpieczeństwa.
Żeby nie było, że tak się spuszczam nad jednym produktem - jeżeli masz małe forum i szukasz czegoś alternatywnego - może Vanilla bądź bbPress (skrypt twórców WordPressa - a więc pierwsza klasa kodu)?
Ostatnia aktualizacja: 28.11.2012 13:49:02 przez Geekboy68k
28.11.2012 13:55
[#3]
Re: Poszukuję silnika forum
@Geekboy68k, post #2
Dziękuję za informacje. Tak się składa, że w obecnej chwili pieczę nad administracją forum sprawują osoby nie mające technicznego doświadczenia związanego z prawidłowym zarządzaniem przywilejami i cała otoczką softowa. Do niedawna nie było problemów. Po tym ataku jednak zacząłem dostrzegać pewne niedociągnięcia. No cóż, stało się i nikogo w tym ułożeniu za to winić nie można prócz atakującego. Porostu zacznę się zagadnieniom technicznym związanym z tym forum baczniej przyglądać. Pozdrawiam! 
Ostatnia aktualizacja: 28.11.2012 13:57:55 przez Lokaty
Ostatnia aktualizacja: 28.11.2012 13:57:55 przez Lokaty
