Von: Stefan M.
Hoi Patrick Was bringt dir: include (‘/etc/passwd’); ? Es ird zwar kein FEhler ausgegeben, aber im Log: include(): open_basedir restriction in effect. File(/etc/passwd) is not within the allowed...
View ArticleVon: Patrick
Es geht nur darum zu zeigen, dass Mod-seurity auch greift und das tut es, denn ohne basedir zeigt es die Datei an. Also das Beispiel ist passend und erfüllt seinen Zweck! Und klar sind...
View ArticleClik here to view.
Von: Lord_Pinhead
Einfacher ist doch Lighttpd und lauter einzelne FCGI Prozesse für jede Domain zu nutzen und seine Software Up-to-date zu halten. Ich hab Mod_Sec 2 Jahre verwendet, und das einzige was es brachte, sind...
View ArticleClik here to view.
Von: Hagbard
Hast du dir auch mal überlegt, ob du PHPIDS nutzen willst, das kann sehr gut gegen einfache Angriffe genutzt werden. https://phpids.org/ Ich habe ein Mediawiki-Plugin entwickelt, das kann relativ viel...
View ArticleVon: Patrick
Sieht ganz brauchbar aus, schau ich mir gerne auch mal an. Setzte zwar kein Mediawiki ein, aber das wird auch für andere Systeme funktionieren!
View Article
