[Ötzi]

Hallo zusammen,

wie kann man abchecken lass ob eine Website Hack sicher bzw wie Hack sicher ist?




THX

[cOlz.de]

bist bei nem webhoster?
dann ist es aufgabe deines webhosters den server 'hacksicher' zu machen.

deine aufgabe besteht darin gute passwörter für die ftp zugänge zu nutzen

[Ötzi]

Teils Teils

Trotzdem würde ich es gerne abchecken lassen

[MSX]

@ cOlz.de: Für den Server, ja, dafür ist der Hoster zuständig. Aber nicht für die Website, und nach der hat er ja gefragt.

Sicherheit bei Websites ist auch ein sehr, sehr umfangreiches Gebiet. Da müssen Variablen auf Gültigkeit geprüft werden, ebenso wie MySQL-Queries nur in die für den User erlaubten Bereich zugreifen dürfen und man auf Globals aufpassen muß. Du könntest mal nach MySQL-Injections und Cross-Site-Scripting suchen, um Dir einen Überblick über die Möglichkeiten eines Angriffs zu machen, aber wie schon gesagt, insgesamt ist das nicht so einfach zu erklären.

Was hast Du denn alles in Deine Website eingebaut? MySQL? Reines PHP ist zwar gefährlich genug, aber erst mit MySQL wird es richtig lustig. Vielleicht testet Dir ja auch jemand kostenlos Deine Website auf ein paar der gängigsten Angriffsmöglichkeiten.

[cOlz.de]

also wenn diese seite gemeint ist:
www.madimak.de
verwette ich meinen arsch, das sie komplett html ist. mit guten alten frames.
natürlich hast du trotzdem recht MSX

ansonsten, frag doch einfach ihn hier:
http://www.zone-h.org/component/opti...facer,FaLENcE/
(grade in nem andern thread gesehn)

[Ötzi]

Ne ist eine andere Seite wurde alles mit PHP gemacht und forum m it mxBoard, © 2006 by pragmaMx.org, based on eBoard, XMB and XForum

[aNtiCHrist]

Ich kenne die Sachen nicht, aber http://secunia.com/product/1491/ sieht schon mal nicht so gut aus ... Kann natürlich sein, dass die Schwachstellen alle im Zuge der Einbindung behoben wurden, allerdings scheint dieses Modul angesichts der Vielzahl an Lücken eh recht nachlässig programmiert worden zu sein. Das erhöht natürlich die Wahrscheinlichkeit, dass dort auch in Zukunft noch einiges gefunden werden könnte.