Deprecated: str_replace(): Passing null to parameter #3 ($subject) of type array|string is deprecated in /var/www/mybb-es.com/html/inc/plugins/avatarep.php on line 1102

Deprecated: str_replace(): Passing null to parameter #3 ($subject) of type array|string is deprecated in /var/www/mybb-es.com/html/inc/class_language.php on line 201
[Ayuda] Seguridad Chatbox ChangUonDyU 3.6.0
pedrag2   31 Oct, 2011, 3:52 am
#1
Hola:

Código:
Url del foro:  http://foro/index.php
Version MyBB:  1.4.14
Actualización:  de SMF a esta versión de MyBB
Tema Instalado:  Default MyBB WYSIWYG plugin

Quería implementar en nuestro foro, de hecho lo hice sin problemas el Chat ChangUonDyU 3.6.0, pero aún siguiendo todos los pasos de este hilo acerca de la seguridad y el hack, cuando abro el explorador de internet (cualquiera) y pongo la dirección http:///foro/chatbox aparece la pantalla del chat, lógicamente es privado para admins y no quiero que se vea.

La config está bien, entiendo en config.php, tengo esto

Código:
// Security
$config['check_domain_reffer'] = true; // Check reffer url
$config['check_chatbox_key'] = true; // check ChatboxKey

$config['forumlink'] = /foro'; //Forum url
$config['chatboxkey'] = 'mipasskeychatbox'; // ChatboxKey

$config['password_tools'] = 'mipasskeytools'; // Password for tools.php
$config['managegroup'] = "3,4,26"; // Managed Group 3=Smod, 4=Admin

Y en el panel de admin tengo puesta la misma key que en config.php

Decir que para el tools si que me pide el pass, pero no lo hacer para ver directamente el chat.

He desinstalado y vuelto a instalar, pero sigue igual.

Por lo demás el chat va bien y mejor en recursos que el Shoutbox de Pirata Nervo instalado, por eso el hecho de cambiarlo.

¿Alguien puede ayudarme?

Gracias y salu2


Omar G.   31 Oct, 2011, 4:36 am
#2
'[url=http://www.mybb-es.com/Anuncio-reglas-generales-de-mybb-es#soporte escribió:Normas para solicitar soporte[/url]]Se requiere que antes de pedir soporte el usuario haya editado correctamente su informacion en el siguiente link o de lo contrario el tema sera cerrado.

[...]

Aunque permitimos colocar "localhost" como web en el respectivo campo, se les recuerda que la calidad del soporte carece dependiendo a la informacion proporcionada.

Preguntas:
¿Usa este plugin alguna plantilla bajo la categoría "Plantillas Globales"?
¿Usa este plugin algun archivo de acceso directo como "chat.php", "page.php", etc. accesible desde su FTP?
pedrag2   31 Oct, 2011, 5:01 am
#3
(31 Oct, 2011, 4:36 am)Sama34 escribió: Preguntas:
¿Usa este plugin alguna plantilla bajo la categoría "Plantillas Globales"?
¿Usa este plugin algun archivo de acceso directo como "chat.php", "page.php", etc. accesible desde su FTP?

Hola:

He actualizado la información, disculpa y gracias por contestar

En plantillas globales no usa nada, he revisado las mismas y nada aparece sobre el plugin en ellas.

Sobre ftp directo , seguro que chat.php y page.php no existen.

Los archivos php en carpeta chatbox son archive, functions, index, message y tools, en /inc/plugins el propio del chat.

El tools si que tiene acceso desde web con key activada en el config.php y lo solicita, pero el problema es la seguridad del propio chat que se ve como indico arriba.

Salu2
  
Powered By MyBB, © 2002-2024 MyBB Group.
Made with by Curves UI.