>>split: So mache ich mein Board sicher

[senyafin]

*strange problem*

Hi mgutt, hi all

ich habe im root einmal den ordner /forum/ und einen ordner der nennt sich /toolbox/. In letzterem befinden sich phpmyadmin und mysqldumper in zwei getrennten Unterverzeichnissen.
Aufrufen kann ich beide tools, allerdings wenn ich z.B. im mysqladmin einen User zu editieren versuche kommt nur eine leere Seite. Selbiges passiert beim dumper - 1 Seite wird angezeigt Unterseite nicht.
Nehme ich jetzt die Rewrite Regeln raus, geht das wieder.

LG
Pascal

[mgutt]

Dann überprüf mal in dem Du jede Zeile einzeln entfernst, welche daran schuld ist.

Gruß

[Twisterchen]

Hallo

also diese .htaccess kann ich doch eigentlich auch für andere cms verwenden so wie sie aufgebaut ist

oder ?

[larsneo]

wenn ein system einen deartigen schutz braucht, würde ich mir gedanken um die ablösung machen
sicherlich kann man einige angriffsvektoren damit ausschalten und insbesondere der block von z.b. libwww und lwp useragents schützt vor unerwünschten zugriffen - letztendlich bietet es aber nur marginalen schutz vor scriptkiddies.

[kird1]

es lohnt sich auch, bekannte Verzeichnisnamen umzubenennen - macht zwar mitunter etwas Arbeit, verringert aber die Angriffsfläche......

siehe z.B. meine Errorlog (offensichtlich hat da jemand was gesucht)

Code: Alles auswählen

[error] [client 212.227.87.15] File does not exist: /home/htdocs/PMA/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/mysql/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/admin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/db/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/dbadmin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/web/phpMyAdmin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/admin/pma/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/admin/phpmyadmin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/admin/mysql/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpmyadmin2/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/mysqladmin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/mysql-admin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.5.6/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.5.4/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.5.1/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.2.3/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.2.6/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/myadmin/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.0/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.0-pl1/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.3-pl1/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.3/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.3-rc1/main.php
[error] [client 212.227.87.15] File does not exist: /home/htdocs/phpMyAdmin-2.6.2-rc1/main.php

[psychodiddl]

Würde gerne in meiner htccacces den "register_globals=off", bez. "php_flag register_globals off" eintrag setzen, aber wenn ich dann wieder meine webseite öffne, kommt nur eine fehlermeldung. funktioniert dieser eintrag bei mir nicht? habe keinen server, nur ein webhosting paket bei 1&1

[mgutt]

Würde gerne in meiner htccacces den "register_globals=off", bez. "php_flag register_globals off" eintrag setzen, aber wenn ich dann wieder meine webseite öffne, kommt nur eine fehlermeldung. funktioniert dieser eintrag bei mir nicht? habe keinen server, nur ein webhosting paket bei 1&1

Dann fehlen Dir die Rechte dazu.

Kannst ja hier mal schauen was gesetzt ist:
http://www.phpbb.de/viewtopic.php?t=54747

Gruß

[BananaJoe]

Wieso sagt er mir SAFE MODE ON wäre NOT OK?

[Gumfuzi]

danke für den Thread!!!

[solar22]

Der Grund dafür, dass du nicht den standardmäßig angelegten Account nehmen soll(te)st, ist ganz einfach: der Standard-Account hat immer die User-ID 2.

Kann man die USER-ID nicht ändern, per sql befehle, hat wer ne idee ??