Wie kann ein Forum gehackt werden?

Hallo Profis
Es gibt bei uns www.ufoerscheinungen.forumieren.de einen User, der folgendes behauptet:

Ich bräuchte die Zugangsdaten des Admins nicht... Es gibt ein schickes Program, das die MySQL Datenbank auslesen kann. Ist ein Zeitaufwand von 5 Minuten.

Schalte die Möglichkeit für User aus Sachen auf den Server zu laden (mit Ausnahme von Bildern). Denn sobald ich eine zip, swf, pdf, xla, xlsb,slsx Datein und Office Datein hoch geladen habe, kann ich die da drinn enthaltene Sachen ausführen und schwupps stehst du verschlossenen Türen. Ich muss nur wissen wo die Datei genau hingeladen wurde.

Was sagt ihr dazu? Ist es wirklich so einfach? In der Hilfe hab ich nur Themen gefunden, wo das Hacking durch fahrlässigen Umgang mit Passwörtern ermöglicht wurde.

Bin etwas beunruhigt...
Liebe Grüsse
silvio

Hallo,

ich kann dich vollkommen beruhigen: Das Hacken der Forumieren-Server/Datenbank etc. ist nicht möglich.
Siehe dazu auch hier:
Forumieren: Maximale Sicherheit für Eure Foren

Wie du bereits über die Suchfunktion herausgefunden hast, ist das "Hacken" eines Forums, also eine ungewollte Übernahme und Veränderung, nur mit Kenntnis eines Adminpasswortes oder sogar des Gründerpasswortes möglich. Das wiederum ist auf fahrlässigen Umgang mit Passwörtern oder zu einfache Passwörter zurückzuführen.

Unsere Foren an sich sind jedoch absolut sicher und können nicht gehackt werden, auch auf eine solche Weise nicht. Du kannst die Dateianhänge also auch weiterhin sorgenfrei zulassen.

Ich hoffe, ich konnte dich beruhigen.

Liebe Grüße
Günther

Ja, das beruhigt mich erst mal. Trotzdem möchte ich den Thread noch etwas offen lassen, wenn Du gestattest.

silvio schrieb:Trotzdem möchte ich den Thread noch etwas offen lassen, wenn Du gestattest.

Aus welchem Grund?

Ich kann dir versichern, dass unsere Server und deren Inhalte bestens abgesichert sind und unsere Techniker rund um die Uhr verfügbar sind, um Vorgänge zu überwachen und die Sicherheitsmaßnahmen immer auf dem neusten Stand zu halten.
Derartige "Wichtigtuer" wie dein zitierter User treten weltweit in allen unseren Supportforen auf und stellen regelmäßig solche Behauptungen auf. Gelungen ist es bis heute keinem einzigen, tatsächlich zu "hacken"...

Gegen Angriffe sind unsere Server perfekt geschützt und selbstverständlich werden auch die User-Dateianhänge so abgesichert, dass von dort aus keine Prozesse aufgerufen werden können o.ä. Darauf darfst du schon vertrauen.

Da solche Diskussionen nicht zielführend sind und in all den Jahren unseres Bestehens noch nie substanziell waren, allerdings unberechtigt zu Unruhe bei anderen Usern führen können, bitte ich dich um Verständnis, dass ich diesen Thread hier schließen werde.
Du darfst versichert sein, dass keine derartige Gefahr besteht und unsere Techniker die Vorgänge genau überwachen und ggf. einschreiten würden.
-closed-