Angriffe auf Webserver mit unsicheren PHP-Skripten
Das DFN-CERT und weitere deutsche CERTs (Computer Emergency Response Teams) registrieren nach eigenen Angaben zurzeit massive Angriffe auf Webserver mit unsicheren PHP-Skripten. In diese Skripte lässt sich weiterer Skript-Code einschleusen, der beispielsw
2004-10-06 00:00:00 2004-10-06 00:00:00 admin
Betroffen sind Systeme, bei denen in der php.ini die Option allow_url_fopen = on gesetzt ist und sich ein Skript aufrufen lässt, das dynamisch Code nachlädt.
lesen Sie den Bericht unter heise.de
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Launch new version of Navicat (MySQL GUI)
Navicat 6.1.10 improves the Import and Export Wizard and supports Views and Character set of MySQL server. Navicat is a MySQL GUI Tool, which let user perform MySQL administration and database development in a more efficient and easier way. Advance ...
Autor :
admin
Category:
Software & Web-Development
PHP.Pirus - DER PHP Virus
Auf der Symantec-Page wurde von einen PHP-Virus berichtet. Für Besucher einer Infizierten Seite besteht laut Symantec keine Gefahr. ...
Autor :
admin
Category:
Software & Web-Development
Die Softwarebranche wird sich verändern - "ASP" heißt das Zauberwort
'Application Service Providing': Kurz 'ASP' heißt das neue Marktmodell, dass schon in naher Zukunft die gesamte Softwarebranche verändern wird. Eine neue Studie des Zentrums für Grafische Datenverarbeitung ergab jetzt, dass der Service in rund 3 oder ...
Autor :
admin
Category:
Software & Web-Development
Schwachstelle in PostNuke
In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s ...
Autor :
admin
Category:
Software & Web-Development
Festplatten werden ausspioniert: Diese Erfindung bringt Sicherheit!
Die Firma MKW Systems AG gibt die Einführung von CryptoGram Folder V. 2.0 der gleichnamigen Firma aus Frankreich bekannt. Die Software CryptoGram sorgt für die Sicherheit aller relevanten Daten und ist mit Triple-DES (128-Bit) Verschlüsselungs-Technologie ...
Autor :
admin
Category:
Software & Web-Development
UMTS-Start im Mai: Geräte-Mangel schreckt Japaner nicht
Beim Start des Mobilfunks der dritten Generation, der in Japan im Mai dieses Jahres erfolgen soll, zeichnen sich Schwierigkeiten ab: Es gibt kaum Endgeräte. ...
Autor :
admin
Category:
Software & Web-Development
