Login

#1 (**permalink**) 16-12-2007, 04:46

hi leute .. ich suche nun den halben tag nach einer lösung im internet und finde nichts was mit weiter hilft.

ich suche lösungen um lücken im php code zu stopfen bzw. erst mal zu lernen was eine lücke ist und wie der hacker diese nutzt.

den auf meiner seite hackt sich regelmäsig jemand ein und macht sich ein späß draus... mich regt das natürlich total auf..

also bite ich um euere erfahrung und hilfe mir dieren hacker los zu werden..

danke im voraus!

#2 (**permalink**) 16-12-2007, 09:29

als erstes würde ich mysql injections ausschließen http://www.online-tutorials.net/secu...-t-93-218.html
desweiteren kannst du direktzugriff der dateien verhinden indem du in der hauptdatei ein define festlegst:

PHP-Code:


			
define( 'mein_key', 1 );

und diesen in den include dateien abfragst

PHP-Code:


			
defined( 'mein_key' ) or die( 'Direct Access to this location is not allowed.' );

#3 (**permalink**) 16-12-2007, 10:21

Zitat:

Original geschrieben von spam2008

ich suche lösungen um lücken im php code zu stopfen bzw. erst mal zu lernen was eine lücke ist und wie der hacker diese nutzt.

Du könntest dir zum Beispiel deine Logfiles ansehen. Dort wirst du sicherlich erstmal fündig, welche Lücke dein Angreifer ausnutzt.

#4 (**permalink**) 16-12-2007, 10:37

Du kannst sicherlich viele finden, aber nicht ALLE. Es gibt immer irgendwo eine Lücke und wenn diese gefixt wird, gibt es wieder Wege etwas zu umgehen. Du kannst dir also nicht 100%ig sicher sein.