
Zitat geschrieben von
rubberduck2006
sowas von sicher kann es ja nicht sein weil ich erst vor kurzen gehackt worden bin.Nicht das ich sagen will das ilch mir net gefällt im gegenteil finde ilch das beste was es gibt nur halt in den beirechen sicherheit sollte man noch mal verschäft und noch mehr auf kontrolle sezten weil die meißten hacker und grade die profis darunter sind ja nicht von gestern und die die erfahrung haben werden nicht so große schwiregkeiten haben sich ein zu klinken is nur ein tip von ein noob wie mir ich weiß das es ne menge arbeit ist aber ich sage mir ilch hat eigendlich ein sehr guten support der sich gut um die leute kümmert und dailch auch sehr gut verbreitet ist sollte man auch auf noch mehr sicherheit sezten.
Aber wie gesagt finde ilch ansonsten erste klasse.
mfg
Alter, hol mal Luft beim schreiben, wer ohne Satzzeichen/Groß-/Kleinschreibung schreibt, spricht auch so.
1. Gibt es keine Exploits für Ilch mehr, das letzte war für den DL Bereich, woher ich das weiß, bleibt mein Geheimniss.
2. Heißt das immer noch Cracker und gecrackt ihr Voll*****, wer nicht mal Gut von Böse unterscheiden kann, muss sich nicht wundern, wenn ein Sicherheitsexperte (Hacker) Zugang zu seiner Seite hat
3. Wäre ich froh darüber gehackt zu werden, der Hacker würde mir dann meine Fehler erzählen
4. Kann man (wie Tyrargo schon schreib) nur noch durch schwache Passworter gecrackt werden (Ilch 1.1 L). Aber wozu gibt es die BruteForce Methode, damit dauert es auch nur Stunden ein PW zu cracken.
Die Sicherste Methode um seine Seite vor Crackern zu schützen sind 3 PW's (FTP, Login, MySQL) mit mindestens 16 Zeichen (Zahlen, Großbuchstaben, Kleinbuchstaben, Sonderzeichen), jeden 2-3 Tag ein DB Backup und auch das Datenbackup, somit kann sich jeder möchtegern Cracker so oft wie möglich in eure Seite einklinken und sie "kaputt" machen, das Backup bringt alles wieder auf den alten Stand + PW's ändern.
Fazit: Aktuell sind mir keine Exploits oder Injections bekannt die man als Gast oder als einfacher User (ohne Adminrechte oder Modulrechte) ausführen kann unter 1.1 L (Standart ohne Module).