php-resource.de

Aktuelle Themen und News zu PHP / mySQL

Angriffe auf Webserver mit unsicheren PHP-Skripten

Berni | Neu | Beitrag gelesen 2186 gelesen |

 


Das DFN-CERT und weitere deutsche CERTs (Computer Emergency Response Teams) registrieren nach eigenen Angaben zurzeit massive Angriffe auf Webserver mit unsicheren PHP-Skripten. In diese Skripte lässt sich weiterer Skript-Code einschleusen, der beispielsw

Das DFN-CERT und weitere deutsche CERTs (Computer Emergency Response Teams) registrieren nach eigenen Angaben zurzeit massive Angriffe auf Webserver mit unsicheren PHP-Skripten. In diese Skripte lässt sich weiterer Skript-Code einschleusen, der beispielsweise von einem anderem Webserver nachgeladen und ausgeführt wird. Laut Meldung finden sich auf bereits kompromittierten Systemen IRC-Bots, über die der Rechner fernsteuerbar ist und für weitere Angriffe missbraucht werden kann. Anzeige

Betroffen sind Systeme, bei denen in der php.ini die Option allow_url_fopen = on gesetzt ist und sich ein Skript aufrufen lässt, das dynamisch Code nachlädt.

lesen Sie den Bericht unter heise.de

Kommentare zum Artikel
Artikel kommentieren
 
Verwandte Beiträge
star Open Source Sponsoring 2005 von Galileo Computing
star Updates für PHP 4 und 5
star PHP World in München
star Google bereitet sich offenbar auf Herausgabe eines eigenen Browsers vor
star Neue Ausgabe von PHP Solutions – 5/2004 (6)

 
Links zum Artikel

Weitere PHP-News und Artikel

Open Source Sponsoring 2005 von Galileo Computing

| Berni | Views

Updates für PHP 4 und 5

| Berni | Views

PHP World in München

| Berni | Views

Google bereitet sich offenbar auf Herausgabe eines eigenen Browsers vor

| Berni | Views

Neue Ausgabe von PHP Solutions – 5/2004 (6)

| Berni | Views

Schwachstelle in Apaches SSL-Modul

| Berni | Views

PHP Version 5.0.1 veröffentlicht

| Berni | Views

Warnung vor dem Identitätsklau

| Berni | Views

Navigation -> Seitenanzahl : (95)

 « Anfang ...  «  36 37 38 39 40 41 42 43 44 45 46 47 48  » ... Ende »

Über den Autor
Berni

Berni

Status
Premium Mitglied

Beruf
Selbstständig

Mitglied seit:
22.01.2001

letzte Aktivität
24.06.2019