Frage zur Installation von Trace Watch

[janein]

Kann bitte mal jemand seine php.ini Einstellunge mit denen Trace Watch läuft posten oder evt. diese mit den von mir geposteten vergleichen?

[Kropff]

ein ex-kollege hatte gestern mit tracewatch ein ähnliches problem. schau mal nach register_long_arrays und setzt das ggf. auf on.

gruß
peter

[janein]

Original geschrieben von Kropff
ein ex-kollege hatte gestern mit tracewatch ein ähnliches problem. schau mal nach register_long_arrays und setzt das ggf. auf on.

gruß
peter

Ist bereits auf on, wie bei Trace Watch beschieben. Es erscheint jetzt wie gesagt, die session Meldung. Bitte, bitte mal die gesammte php.ini einer funktionsfähigen Trace Watch Installation posten ....

[pekka]

Poste du auch mal deine!

[Kropff]

Original geschrieben von janein
Ist bereits auf on, wie bei Trace Watch beschieben. Es erscheint jetzt wie gesagt, die session Meldung. Bitte, bitte mal die gesammte php.ini einer funktionsfähigen Trace Watch Installation posten ....

du glaubst doch nicht im ernst, dass ich hier meine php.ini online stelle? wo dann jeder dödel reinschauen kann?

peter

[lennart]

OffTopic:

---

Original geschrieben von Kropff
du glaubst doch nicht im ernst, dass ich hier meine php.ini online stelle? wo dann jeder dödel reinschauen kann?

traaaaaauuu dich

---

[janein]

Original geschrieben von pekka
Poste du auch mal deine!

[COLOR=red]Der hoffentlich entscheidende Teil meiner php.ini ist bereits seit Tagen unten auf der ersten Seite dieses Threads sichtbar.
Bitte sagt mal ob und wie Eure davon abweicht.[/COLOR]

[unset]

Original geschrieben von Kropff
du glaubst doch nicht im ernst, dass ich hier meine php.ini online stelle? wo dann jeder dödel reinschauen kann?

peter

Was hast du denn da so Schützenswertes drin?

[janein]

Original geschrieben von unset
Was hast du denn da so Schützenswertes drin?

Vermutlich das Geheimnis der Trace-Watch-Installation ... Wissen ist doch Macht.

[Kropff]

Wissen ist doch Macht.

ja, vor allem für hacker. je mehr man über die konfiguration seines servers preisgibt, desto leichter die angriffsmöglichkeiten! unterschätzt das nicht! außerdem könnte ich auf meine php.ini nur per phpinfo zugreifen. und selbst so eine datei stellt ein risiko dar.

btw: ich habe tracewatch auf zig rechnern eingerichtet und bis auf zwei ausnahmen gab es nie probleme. wenn also der threadstarter irgendeine völlig kranke konfiguration hat, so ist das sein problem (und das seines providers)

gruß
peter

[unset]

Original geschrieben von Kropff
ja, vor allem für hacker. je mehr man über die konfiguration seines servers preisgibt, desto leichter die angriffsmöglichkeiten! unterschätzt das nicht! außerdem könnte ich auf meine php.ini nur per phpinfo zugreifen. und selbst so eine datei stellt ein risiko dar.

Security through obscurity hat noch keinem was gebracht.

[PHP-Desaster]

Security through obscurity hat noch keinem was gebracht.

Sehe ich genau so. Auch auf der Gefahr hin, das hier wieder ein Glaubenskrieg ausbricht, ich halte das kennen der INI-Datei für kein Sicherheitsrisiko oder durch das kennen dieser irgendwelche zusätzlichen Risiken entstehen!

[unset]

Ach und noch was zum Thema "Zugriff auf die php.ini": Die kannst du mit PHP auch wie eine ganz normale Datei auslesen.

[lennart]

Original geschrieben von unset
Ach und noch was zum Thema "Zugriff auf die php.ini": Die kannst du mit PHP auch wie eine ganz normale Datei auslesen.

Wenn er Leserechte hat, ja.

Security through obscurity ist tatsächlich ziemlicher Unsinn - Das gilt meiner Meinung nach aber nicht für Konfigurationsdateien.

[unset]

Es wäre ja etwas unsinnig, wenn der apache keine Leserechte auf die php.ini hätte ...