Problem mit MyBB Suche

[Master]

Hallo,
ich nutze in meinem Forum MyBB und habe folgendes Problem:

Wenn ich beispielsweise in meiner Suche "exploit", "shell" oder sonstige Begriffe eingebe, die etwas mit bösartigem Code zu tun hat, wird man gesperrt.

Beispiel: /showthread.php?tid=1&highlight=perl+exploit

Kann man da was machen?

Gruß

[schlumpfi]

Hallo,

hierbei werden begriffe wie "shell" "perl" , die in der blacklist stehen, gefiltert.
sicherlich kann man die begriffe in die whitelist eintragen.
dann wirst du auch nicht mehr geblockt.

es ist aber ein potentielles sicherheitsrisiko!
d.h. du machst dir wieder die tür auf, so dass ggf schädliche scripte nicht mehr geblockt werden.

ctxtra ist so geschrieben, das eben diese schadhaften befehle abgefangen werden.
wie gesagt, wenn du entsprechendes in die whitelist einträgst  - dann auf eigenes risiko.


mfg

[Master]

Ist es denn nicht möglich, beispielsweise alles nach highlight= und mit einem + getrennt, nicht zu blocken?

[schlumpfi]

nein, derzeit funktioniert es nicht
mfg

[Master]

Und wenn ich nun highlight=exploit manuell eintrage? Sollte ja kein Problem sein, da die Suche so regulär genutzt wird. Oder ist dies auch ein Risiko?

Gruß

[schlumpfi]

highlight=exploit

diese variante kannst du eintragen.
bedenke, nicht jeder benutzer hat die selbe suchkriterie

der eine schreibt "highlight=winexploit"  der andere "highlight=windowsexploit" der dritte "highlight=win7exploit"

man beachte die vielzahl der varianten...
ja, aber du kannst es eintragen

mfg