Hackerangriff, ist das so möglich?

Beitrag von **cYbercOsmOnauT** » 20.05.2006 13:27

Wissler hat geschrieben:Dir werden dann alle möglichen Einstellungen angezeigt.

Du solltest vielleicht erwähnen, dass die gesuchte Einstellung register_globals lautet.

Tekin

matthiasb · Beitrag von **matthiasb** » 20.05.2006 19:55

cYbercOsmOnauT hat geschrieben:
Wissler hat geschrieben:Dir werden dann alle möglichen Einstellungen angezeigt.
Du solltest vielleicht erwähnen, dass die gesuchte Einstellung register_globals lautet.

Tekin

Wenn ich jetzt noch wüsste, WIE man die deaktiviert

HdZ · Beitrag von **HdZ** » 20.05.2006 22:50

das kann im allgemeinen nur dein hoster machen.
wenn du nen eigenen server hast, kannste das in der php.ini ändern.

Beitrag von **cYbercOsmOnauT** » 20.05.2006 23:23

HdZ hat geschrieben:das kann im allgemeinen nur dein hoster machen.
wenn du nen eigenen server hast, kannste das in der php.ini ändern.

Da muss ich Dir wiedersprechen. Viele Hoster erlauben die Globals per .htaccess zu deaktivieren (zum Beispiel mein Hoster All Inklusive).

Packe folgende Zeile in eine Textdatei, speichere sie ab unter dem Namen .htaccess und schiebe sie ins Rootverzeichnis Deines Boards.

Code: Alles auswählen

php_flag register_globals off

Sollte Dein Hoster dies nicht zulassen, wirst Du nach dem Upload nur noch "HTTP ERROR 500" sehen

, die Datei schleunigst wieder löschen, den Support anrufen und fragen, wie man bei denen die Globals abschaltet.

Viele Grüße,
Tekin

matthiasb · Beitrag von **matthiasb** » 22.05.2006 20:44

...wirst Du nach dem Upload nur noch "HTTP ERROR 500" sehen

Genau so isses

rockford · Beitrag von **rockford** » 22.05.2006 20:50

Dazu hätte ich eine fast passende Frage...

Wie gut ist eigentlich dieser HT-Tracker - Mod oder wie er auch heissen möge? Lohnt sich der Einbau?