Avatar billede nae Nybegynder
22. maj 2003 - 20:08 Der er 27 kommentarer og
1 løsning

Php-nuke

Der er mange som snakker om Php-nuke, men hvad er det?
Avatar billede schaefner Juniormester
22. maj 2003 - 20:10 #2
Skulle selvfølgelig være:
http://www.phpnuke.org/modules.php?name=FAQ&myfaq=yes&id_cat=1&categories=PHP-Nuke+General+Info

men det er vidst noget alla det samme.
Avatar billede karmapolice Nybegynder
22. maj 2003 - 20:18 #3
Det er et nyhedssystem hvor man som administrator kan skrive nyheder på en side som er meget nem at sætte op. Der er både themes og sprogmoduler (på dansk) og man kan lave afstemninger og kommentere nyheder.

Det skal lige sige at jeg har kørt dette på en server og den er lige blevet hacket gennem PHPNuke for anden gang på trods af at vi prøver at holde det nogenlunde opdateret så jeg vil på det kraftigste advare mod det - jeg tør ikke køre det mere.
Avatar billede hmortensen Nybegynder
22. maj 2003 - 21:07 #4
Det er heller ikke fedt at 'stjæle' et helt site...

Man skal lave det selv ;)
Avatar billede tipsen Nybegynder
22. maj 2003 - 22:03 #5
karmapolice: Overvejer selv at benytte post-/php-nuke til et site der bare skal på nettet uden det store tidsforbrug - ved du om der er problemer med begge systemerne og hvad har problemerne i php-nuke mere præcist bestået af?
Avatar billede avminarm Juniormester
23. maj 2003 - 11:35 #6
karmapolice>> hvad version kørte du??
Avatar billede avminarm Juniormester
23. maj 2003 - 11:43 #7
tipsen>> jeg ved at PHP-nuke har været såbar overfor "script-kiddies" - dvs. der er blevet tilføjet i f.eks artikeldatabasen - jeg har selv prøvet det på www.avminmusearm.dk - men jeg har efterfølgende bare slettet den tilføjede artikel - jeg har læst mig til at der skulle være rette på det i version 6.5, men har endnu ikke selv haft tid til at prøve det efter selv.

prøv evt. at søge på www.safe2day.dk med ordet "nuke"
Avatar billede karmapolice Nybegynder
23. maj 2003 - 12:08 #8
Problemet først gang var at siden blev defaced - dvs forside blev skiftet ud med en hyldes til en eller anden hacker-nar.

Anden gang gik det en DEL værre. Det er åbenbart muligt for en registreret bruger i PHPNuke at uploade filer og på den måde kunne han desværre afvikle kode på serveren. Problemet var så at vores kerne ikke var absolut nyeste (2.4.18 i stedet for 2.4.21) så der var en bug der gjorde det muligt at starte en ssh-server med direkte root-adgang på en mærkelig port. Vi opdagede det fordi det åbenbart er nødvendigt at oprette en bruger før man kan bruge hullet og vi studsede over at der var oprettet en ny bruger. Normalt er man jo godt sikret mod script-kiddies da apache køres af en seperat bruger, men der var så lige et åndsvagt hul i kernen...

Jeg kan ikke huske hvilken version jeg kørte - 5.6 vist nok...
Avatar billede avminarm Juniormester
23. maj 2003 - 13:32 #9
karmapolice>> så er det derfor - version 5.6 var særdeledes sårbar overfor hackning - man har bl.a derfor fjernet muligheden i PHPnuke for at uploade filer.

Version 6.0 som jeg selv kører pt er godt kørende, men 6.5 skulle vel være bedre ;o)
Avatar billede nae Nybegynder
24. maj 2003 - 22:09 #10
Hvor er der en guide så man kan få det installeret?
Avatar billede donwang Nybegynder
24. maj 2003 - 22:11 #11
Der følger nok en readme med skal du se;O)
Avatar billede donwang Nybegynder
24. maj 2003 - 22:11 #12
Iøvrigt er postnuke efter min mening bedre: www.postnuke.dk
Avatar billede nae Nybegynder
24. maj 2003 - 22:13 #13
Det fulgte med magasinet .net og kan ikke finde en readme på cd'en??
Der står noget i bladet om at man skal uploade det til serveren og ændre noget på CHMOD, men skal jeg først udpakke filerne før jeg uploader dem?
Avatar billede nae Nybegynder
24. maj 2003 - 22:20 #14
Hvad er forskellen på postnuke og phpnuke?
Avatar billede donwang Nybegynder
24. maj 2003 - 22:20 #15
Ja... Det skal du jo nok...
Avatar billede donwang Nybegynder
24. maj 2003 - 22:20 #16
Brug dog postnuke...
Avatar billede nae Nybegynder
24. maj 2003 - 22:28 #17
Jeg har udpakket postnuke og uploadet det til serveren... hvad skal jeg nu?
Avatar billede donwang Nybegynder
24. maj 2003 - 22:29 #18
Gå ind i install.php
Avatar billede nae Nybegynder
24. maj 2003 - 23:04 #19
Den åbner bare et tomt dokument??
Avatar billede avminarm Juniormester
24. maj 2003 - 23:17 #20
donwang>> vi er vist ret ueninge om det her :-)

nae>> med phpnuke gør du flg:

1) upload alle filer fra mappen "HTML" til din "rod" på dit websted
2) Find filen der er i mappen "sql" filen hedder nuke.sql - kør denne fil i phpmyadmin (måske kommer der en besked om din query er tom, men databasen er altså oprettet.

Tjaaa herefter så virker skidtet altså
Avatar billede donwang Nybegynder
24. maj 2003 - 23:21 #21
Er der så en mappe der hedder install?
Avatar billede nae Nybegynder
24. maj 2003 - 23:32 #22
Avminarm> Det er et problem at uploade den til roden da der er en anden side der er oppe at køre så jeg har bare lagt den under en folder?
donwang> ja der er en install folder og under den en fil der hedder index.html , når jeg åbner den åbner den bare et tomt dokument?
Avatar billede nae Nybegynder
24. maj 2003 - 23:34 #23
Donwang> jeg bruger cuteftp og trykker på højre mussetast og derefter execute?
Avatar billede nae Nybegynder
25. maj 2003 - 12:13 #24
?
Avatar billede donwang Nybegynder
25. maj 2003 - 16:49 #25
Hvad er der mere i inatall mappen? Læs dog readme!
Avatar billede nae Nybegynder
26. maj 2003 - 16:14 #26
Har prøvet at følge den men ved ikke hvordan jeg skal exekvere filerne når jeg har lagt dem op på min server?
Avatar billede avminarm Juniormester
18. juli 2003 - 11:59 #27
LUKKETID??
Avatar billede karsberg Nybegynder
25. oktober 2004 - 19:51 #28
tid til at lukke??
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester