Datenbank gelöscht???

[MEDIENAGENTUR]

Hallo,

ich habe da mal eine Frage. Eine Diskothek in unserem Ort hat von einem Unternehmen eine Webseite mit
php Nuke erstellt bekommen. Nun, so behauptet das Unternehmen wurde die Datenbank von ausserhalb
angegriffen und komplett gelöscht.

Das Unternehmen behauptet für die Datenbank ein "20 stelliges Passwort" verwendet zu haben. Ich kenne
mich nun nicht so gut mit PHP nuke aus, aber meine Frage ist nun, ist das System so unsicher,
das man so "einfach" die komplette Datenbank löschen kann?

MfG

Torsten

[mrhappiness]

das sollte weniger an phpnuke als an dem admin dort liegen (vermute ich mal)

es wäre ja z. b. denkbar, dass der user root kein passwort hat, dann ist ein einloggen relativ problemlos möglich

[kill_bill]

könnte auch an der phpnuke-version und an den lokalen einstellungen des servers gelegen haben ...
http://www.securityfocus.com/bid/keyword/
dort nach phpnuke gesucht ...

[marc75]

php nuke ist definitiv unsicher, man kann dort von aussen die DB manipulieren, allerdings komplett löschen ist mir neu.

Um ehrlich zu sein, wenn ein Unternehmen phpnuke einsetzt ist´s selbst schuld.