krapohl.info

cms-sicherheit.de

Dateisystem Angriffe :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-sicherheitsprobleme/dateisystem-angriffe.html

Cms-sicherheit.de php security guide. Es gibt es eine Reihe an Möglichkeiten durch Angriffe auf das Dateisystem Schaden anzurichten, insbesondere in Shared-Hosting-Umgebungen:. Anzeige von Serverdaten (wie /etc/passwd, Konfigurationsdateien oder Logs). Angriffe auf Session-Daten (normalerweise in /tmp). Datei-Upload-Angriffe (z.b.bei unvalidiertem Avatar oder Dateiupload). Beispiele zur Validierung von Daten. Chmod - Überprüfung auf beschreibbare Verzeichnisse und Dateien. PHP Sicherheit - Grundlagen.

cms-sicherheit.de

Remote Code Execution :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-sicherheitsprobleme/remote-code-execution.html

Cms-sicherheit.de php security guide. Das wohl am meisten verbreitete Sicherheitsproblem innerhalb von PHP ist die Remote Code Execution, meistens über Aufrufe des Dateisystems. Die Gründe für die Problematik sind:. Fehlende oder fehlerhafte Validierung von Benutzereingaben die in Dateisystem-Funktionen wie include(). In der PHP Grundeinstellung erlaubt allow url fopen die Einbindung von Programmcode auch von ausserhalb der eigenen Domain. We split allow url fopen into two distinct settings: allow url fo...

cms-sicherheit.de

Cross-Site-Scriting :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-sicherheitsprobleme/cross-site-scripting.html

Cms-sicherheit.de php security guide. Cross-Site Scripting beruht in aller Regel auf der Anzeige von Fremddaten. Die generelle Empfehlung, durch Benutzern übergebenen Daten nicht zu vertrauen kann von daher nicht oft genug wiederholt werden. Zu den Fremddaten muss dabei alles gerechnet werden, was der Browser ausliefert und aus fremden Quellen/Eingaben stammt. Der Angreifer nutzt z.B. einen entsprechend präparierten Link der innerhalb der Applikation die aktiven Inhalte zur Ausführung bringt. Die wahrsch...

cms-sicherheit.de

PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/module-kontakt.html

Cms-sicherheit.de php security guide. Inhaltlich Verantwortlicher gemäß 10 Absatz 3 MDStV. Telefon: 49 (0)7171 9088180. Telefax: 49 (0)7171 9088179. Dies ist ein Pflichtfeld. Bitte eine gültige E-Mailadresse in der Form name@domain.de eingeben. Dies ist ein Pflichtfeld. Dies ist ein Pflichtfeld. Bitte diese einfache Rechenaufgabe lösen *. Das Impressum gilt nur für die Internetpräsenz unter der Adresse: http:/ www.cms-sicherheit.de. Die Inhalte dieser Seite stehen unter einer Creative Commons Lizenz.

cms-sicherheit.de

Security Blog :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/security-blog.html

Cms-sicherheit.de php security guide. Einige Artikel rund um die Sicherheit von PHP-basierenden Applikationen. Chmod - Überprüfung auf beschreibbare Verzeichnisse und Dateien. PHP Sicherheit - Grundlagen. Register globals und Sicherheit. Deutscher PHP Security Guide. Beispiele zur Validierung von Daten. Chmod - Überprüfung auf beschreibbare Verzeichnisse und Dateien. PHP Sicherheit - Grundlagen. Register globals und Sicherheit. Deutscher PHP Security Guide.

cms-sicherheit.de

SQL Injektion :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-sicherheitsprobleme/sql-injektion.html

Cms-sicherheit.de php security guide. SQL Injektion ist wahrscheinlich eine der ältesten Angriffsvarianten auf Web-Applikationen, zwischenzeitlich gibt es aber eine Reihe an Möglichkeiten um dies zu verhindern:. Validierung und Typisierung von Daten vor Nutzung in Datenbank-Queries. Immer positiv validieren - Blacklisting von Inhalten vermeiden. PDO nutzen (via PECL für PHP 5.0, im Lieferumfang seit PHP 5.1). MySQLis bzw. PEAR: DBs parameterisierte Statements nutzen. More Advanced SQL Injection. Beispiel...

cms-sicherheit.de

PHP Konfiguration :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-sicherheitsprobleme/php-konfiguration.html

Cms-sicherheit.de php security guide. Die PHP Konfiguration kann direkten Einfluß auf die verschiedensten Angriffsvarianten haben, schlecht konfigurierte Systeme ermöglichen darüberhinaus Angreifern oftmals sehr umfangreiche Möglichkeiten. Leider sind in der Grundinstallation viele Sicherheits-Optionen falsch gesetzt und werden vor dem produktiven Einsatz nicht kontrolliert. Einige der wichtigsten Konfigurationseinstellungen im Überblick:. Register globals (off seit PHP 4.2, optimale Einstellung: off).

cms-sicherheit.de

PHP Security Guide :: PHP Sicherheit :: das Blog rund um Security im Content Management System

http://www.cms-sicherheit.de/php-security-guide.html

Cms-sicherheit.de php security guide. Der deutsche PHP Security Guide. Beispiele zur Validierung von Daten. Beispiele zur Validierung von Daten. Chmod - Überprüfung auf beschreibbare Verzeichnisse und Dateien. PHP Sicherheit - Grundlagen. Register globals und Sicherheit. Deutscher PHP Security Guide. Teile der Seite basieren auf dem PHP Security Guide bzw. dessen deutschen Übersetzung von Jens Ferner.