Serverangriffe über Webpakete

[Daniela]

Hallo zusammen,

viele der Angriffsmöglichkeiten enstehen durch "falschen" PHP-Code, mit dem man dann Befehle ausführen oder sogar Kontrolle über den ganzen Server erhalten kann.

Nun würd mich interessieren wie sich da große Provider dagegen absichern, die ja mehere 100 Webpakete auf einem Server liegen haben?!

lg, dani

[Shurakai]

Die setzen z.B. safe_mode, open_basedir, allow_url_fopen, register_globals etc. ...


In die Liste der deaktivierten Funktionen gehören dann u.A. exec(), system(), passthru(), [...]

[onemorenerd]

... Benutzer-/Dateisystem-Berechtigungen und/oder Virtualisierung, Monitoring, Backups, regelmäßige Updates, Eigenentwicklungen, ...

[Daniela]

ah oki, verstehe.

lg, dani