Jetzt kostenlos Anmelden!


Dragonslider Männlich

ist gerade angekommen

Beiträge: 6

Geschlecht: Männlich

PHPKIT Version: 1.6.4

1

Mittwoch, 14. Mai 2008, 01:09

Hack Block v3.2

Hi, nachdem ich es dann jetzt geschafft habe den Hack Block zu installieren (lesen muss man können), hat sich jetzt etwas neues aufgetan:

Ich nutze den Event-Kalender und wenn ich dort auf den Pfeil für einen Monat zurück klicke (backCalender), bekomme ich die Meldung, ich sei ein Hacker. Ich habe daraufhin das mal in die Post-Whitelist eingetragen ('backCalender') => Kein Erfolg.

Zitat

Ein sicherheitskritischer Aufruf wurde erkannt und blockiert!
Da dies ein möglicher Hacker Angriff gewesen sein kann, wurde Ihr Zugriff auf diese Seite aus Sicherheitsgründen unterbunden. Ihre Daten werden zur weiteren Auswertung, Feststellung des Providers und einer eventuellen Übergabe an die zuständige Behörde, gespeichert und analysiert!

IP: 82.83.76.188
Browser: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.14) Ge...

Sollte das Ihrer Meinung nach ein Irrtum sein, wenden Sie sich bitte an den Administrator!


Ich habe den Debugmodus durchlaufen lassen und folgendes Ergebnis bekommen:

Zitat

|---------------- 13.05.2008 - 13:57:22 ----------------|

|-------------------------------------------------------|

Script-Name => /include.php

Request-Method => URL

|-------------------------------------------------------|

Contents:
GET => path=forumsdisplay&calender_month=5&calender_year=2008&backCalender=%A0%3C%A0
POST =>

|-------------------------------------------------------|

Possible reason:

Content CheckVAR-1 => path=forumsdisplay&calender_month=5&calender_year=2008&backcalender= < 

Content CheckVAR-2=> path=forumsdisplay&calender_month=5&calender_year=2008&backcalender= * 

|-------------------------------------------------------|


Ich für meinen Teil werde aber aus diesem Log leider auch nicht schlauer. Interessant ist, das wenn ich den Richtungspfeil in die andere Richtung nutze, alles funktioniert. Daraufhin habe ich mal abwechselnd den Admin-URL-Schutz und den Forensuche-Url-Schutz ausgeschaltet, jeweils die gleiche Meldung bekommen. Habe jetzt alles wieder normal, fällt euch vllt. noch was dazu ein?



Gruß Drgonslider

PS: Ich weiß nicht, ob das Problem bei dem normalen Kalender auch existiert? Ich könnte es mir vorstellen!
  • Zum Seitenanfang
  • Zum Seitenende

Pitbull-Cologne Männlich

lernt alles kennen

Beiträge: 92

Geschlecht: Männlich

PHPKIT Version: 1.6.5

2

Mittwoch, 14. Mai 2008, 02:55

hallo habe auch probleme mit dem hackblock und zwar ist er zwar komplett drauf und habe auch die datei ediert, jedoch blockt er nichts wenn ich den code " path=' " eingebe.. was mache ich falsch??

thx für antwort..

und sry Dragonslider das ich mich in deinen post schummel habe keinen anderen auf anhieb gefunden mit hackblock 3.2!!

Mfg
  • Zum Seitenanfang
  • Zum Seitenende

Dirk Kántor Männlich

aká Dooki

Beiträge: 2 073

Geschlecht: Männlich

PHPKIT Version: keine

3

Mittwoch, 14. Mai 2008, 05:28

:thumbsup:    :thumbsup:       *tc*       :thumbsup:    :thumbsup:
8o           Achtung: Dirk Kántor ist unterwegs!           8o
Er verteilt gerne Verwarnungen ohne vorher darüber diskutiert zu haben.
  • Zum Seitenanfang
  • Zum Seitenende

W0nd3r Männlich

weiß wie man Threads erstellt

Beiträge: 199

Geschlecht: Männlich

Wohnort: Hessen

PHPKIT Version: 1.6.03

4

Mittwoch, 14. Mai 2008, 08:51

Oh jetzt hatte ich auf die URL von Dooki geklickt, jetzt bin ich ein Hacker *lach*
Also bei mir hat er auch geblockt...

Don´t eat yellow snow!
  • Zum Seitenanfang
  • Zum Seitenende

Meni Männlich

lernt alles kennen

Beiträge: 70

Geschlecht: Männlich

Wohnort: Österreich

PHPKIT Version: 1.6.4

5

Mittwoch, 14. Mai 2008, 09:28

ich hab das gleiche problem mit dem Event-Kalender!

das war auch schon mal bei einer vorversion, dort konnte man allerdings in der hb.config.php den entsprechenden eintrag ändern...
in der aktuellen hb.config habe ich aber dazu nichts gefunden...

danke schon vorab für eure hilfe...

lg meni
  • Zum Seitenanfang
  • Zum Seitenende

Dirk Kántor Männlich

aká Dooki

Beiträge: 2 073

Geschlecht: Männlich

PHPKIT Version: keine

6

Mittwoch, 14. Mai 2008, 15:54

jegliche eintragungen stehen in der inc/hb.list.php


zu dem problem mit dem kalender.. es wird ein > oder < geschickt was der HB nicht mag..
:thumbsup:    :thumbsup:       *tc*       :thumbsup:    :thumbsup:
8o           Achtung: Dirk Kántor ist unterwegs!           8o
Er verteilt gerne Verwarnungen ohne vorher darüber diskutiert zu haben.
  • Zum Seitenanfang
  • Zum Seitenende

PHPnewbee Männlich

ist gerade angekommen

Beiträge: 48

Geschlecht: Männlich

Wohnort: Bremen

PHPKIT Version: 1.6.03

7

Mittwoch, 14. Mai 2008, 16:03

stimmt wenn ich bei Dooki auf den Link klicke blockt er es.
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

8

Mittwoch, 14. Mai 2008, 16:19

Schaue ich mir für das Update auf die 3.3 mit an!
Nur möchte ich kein extra Workaround mehr bauen ... es soll alles über die Listen gesteuert werden!
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende

Pitbull-Cologne Männlich

lernt alles kennen

Beiträge: 92

Geschlecht: Männlich

PHPKIT Version: 1.6.5

9

Donnerstag, 15. Mai 2008, 03:07


nee ist leider die falsche seite ich habe eine neue aber hier noch nicht eingetragen

http://fifasoccer2008.fi.funpic.de/inclu…?path=start.php

ist meine neue^^
  • Zum Seitenanfang
  • Zum Seitenende

Headless Männlich

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

10

Donnerstag, 15. Mai 2008, 07:23

Welche Datei hast du angepasst? Die include.php oder die admin/config/config.php?
So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)
  • Zum Seitenanfang
  • Zum Seitenende