Pagina 3 di 3

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 12:49
da DaNieL85
perrottino ha scritto: Ragazzi io non ho intenzione di cambiare piattaforma, mi trovo tutto sommato bene....  :-\
ok :)

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 13:33
da perrottino
Ho cercato di aggirare il problema comunque pare che lo spam per il momento non sta più avvenendo, ho cercato di ragionare come lo spammatore  :-X

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 14:31
da Italians
DaNieL85 ha scritto: si ma visto come stanno le cose non vorrei che i tipi avessero anche cambiato il database, tipo nomi delle tabelle e cose così.. se io fossi un hoster low cost lo farei, non per cattiveria, ma per motivi di sicurezza.

poi certo, una volta in mano il dump puoi sempre esportarti solo i dati che ti interessano, ma è da fare a mano..
Non è proprio così semplice, perché la maggior parte delle tabelle del database di phpBB sono collegate. Non conosco benissimo la versione 2, ma per la 3 è così.

Tra l'altro la versione 2 è realmente obsoleta e ha diversi problemi a livello di sicurezza...

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 14:45
da DaNieL85
Italians ha scritto:
DaNieL85 ha scritto: si ma visto come stanno le cose non vorrei che i tipi avessero anche cambiato il database, tipo nomi delle tabelle e cose così.. se io fossi un hoster low cost lo farei, non per cattiveria, ma per motivi di sicurezza.

poi certo, una volta in mano il dump puoi sempre esportarti solo i dati che ti interessano, ma è da fare a mano..
Non è proprio così semplice, perché la maggior parte delle tabelle del database di phpBB sono collegate. Non conosco benissimo la versione 2, ma per la 3 è così.

Tra l'altro la versione 2 è realmente obsoleta e ha diversi problemi a livello di sicurezza...
è proprio per la sicurezza che solitamente si fanno queste cose, già phpbb mi pare abbia la funzione di aggiungere un prefisso a tutte le tabelle, in modo da 'occultarne' il nome.

Volendo, si può anche aggiungere manualmente un suffisso, oppure rinominarle totalmente, poi modificare il codice del forum (tramite regexp) in modo che utilizzi i nuovi nomi.


Volendo poi complicarsi la vita di più, si possono anche rinominare i campi nelle tabelle, ma su un progetto grande com phpbb sarebbe quasi un suicidio..


Un servizio del genere è facile che abbia fatto interventi personalizzati sul codice e sul database, per adattarlo alle proprie esigenze e per blindarlo un pò (in un modo discutibile, certo).. con tutte le conseguenze (positive ma soppratutto negative) che ne conseguono :)

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 16:42
da Italians
DaNieL85 ha scritto: è proprio per la sicurezza che solitamente si fanno queste cose, già phpbb mi pare abbia la funzione di aggiungere un prefisso a tutte le tabelle, in modo da 'occultarne' il nome.
Si, ti confermo la cosa.
Un servizio del genere è facile che abbia fatto interventi personalizzati sul codice e sul database, per adattarlo alle proprie esigenze e per blindarlo un pò (in un modo discutibile, certo).. con tutte le conseguenze (positive ma soppratutto negative) che ne conseguono :)
In realtà phpBB ha una società dietro che ne testa la sicurezza, infatti dalla versione 3 in poi (ora siamo alla 3.0.7, prossimi alla 4.0.0) sono state inserite numerose misure di sicurezza...

Io quindi non capisco perché in questo servizio venga messa ancora a disposizione la 2 e non siano stati migrate tutte le board alla 3. Sarebbe un lavoro immane, ma ne va della sicurezza del server stesso visto che sono usciti diversi exploit.

Comunque il nostro deve direttamente rivolgersi al servizio di hosting...di più non può fare se nel PCA non ha accesso alle tab del database e se in phpmyadmin non può esportare le tabelle...

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 17:04
da DaNieL85
Italians ha scritto:
Io quindi non capisco perché in questo servizio venga messa ancora a disposizione la 2 e non siano stati migrate tutte le board alla 3. Sarebbe un lavoro immane, ma ne va della sicurezza del server stesso visto che sono usciti diversi exploit.
bhè, se hanno modificato a mano core e struttura database, rifare le stesse modifiche sulla versione 3 potrebbe richiedere tanto tempo (motivo per cui dicevo che questa strada è un suicidio).

Senti, visto che ne sai, io in futuro dovrò probabilmente migrare un forum di un amico da postnuke (anziano?) a phpbb, attualemnte ho trovato uno script di conversione che funziona abbastanza bene per phpbb3, dici che troverò qualcosa anche per phpbb4?
vorrei evitare di passare da postnuke a phpbb3, poi da phpbb3 a phpbb4, sarebbe un macello di trasferimento e temo non senza vittime ;D

Re: Forum phpBB2 e spam

Inviato: mercoledì 1 settembre 2010, 17:22
da Italians
DaNieL85 ha scritto: Senti, visto che ne sai, io in futuro dovrò probabilmente migrare un forum di un amico da postnuke (anziano?) a phpbb, attualemnte ho trovato uno script di conversione che funziona abbastanza bene per phpbb3, dici che troverò qualcosa anche per phpbb4?
vorrei evitare di passare da postnuke a phpbb3, poi da phpbb3 a phpbb4, sarebbe un macello di trasferimento e temo non senza vittime ;D
PhpBB4 è in fase di test, ma ci vorrà un bel po' perché veda la luce.

Se lo script di conversione ti porta il tutto al 3.0.0 poi devi fare l'upgrade alla 3.0.7 PL1 (versione attuale). Non dovrebbe essere difficile poiché dovrebbe essere stato implementato uno script apposito per evitare di fare l'upgrade manuale per tutte le versione prima di quella definitiva.

Non conosco bene PostNuke, devi solo controllare la gestione dei permessi, perché PhpBB3 ha un motore molto potente per la gestione degli stessi, anche se a prima vista può sembrare complicato.
Comunque sul forum ufficiale ci sono diverse guide che spiegano bene il tutto.

Io attualmente mi sono preso un po' di pausa dalla moderazione del forum ufficiale, ma a breve mi aggiornerò visto che dovrei tornare operativo quanto prima...

(b2b)