»Sinnvolle Exits bei Angriffen definieren

mgutt · 09.09.2009, 09:52

Ganz nach dem Security through Obscurity Prinzip empfehle ich jedem seine exit() Befehle wie folgt anzupassen:
Code:

if (!defined('ROOT')) {
	header($_SERVER['SERVER_PROTOCOL'] . ' 404 Not Found');
	exit("<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\r\n<html><head>\r\n<title>404 Not Found</title>\r\n</head><body>\r\n<h1>Not Found</h1>\r\n<p>The requested URL " . $_SERVER['SCRIPT_NAME'] . " was not found on this server.</p>\r\n</body></html>");
}

Sehr häufig bedient man sich so einem Konstrukt:
Code:

if (!defined('ROOT')) {
	exit('Hacking attempt!');
}

Das ist insofern falsch, dass dem Angreifer auf diese Art schon klar gemacht wird, dass diese Datei / dieses Verzeichnis existiert. Man sollte sich daher immer an den "normalen" Fehlermeldungen orientieren und diese nachahmen. In meinem oben genannten Beispiel werfe ich die Standard-404-Seite eines Apache-Servers aus. Jeder der sowas umsetzt, sollte einfach mal eine nicht existente Datei auf seiner Seite aufrufen und das Ergebnis seines Scriptabbruchs entsprechend anpassen.

Das ist übrigens auch besser als eine leere HTML-Seite in Verzeichnisse zu packen (um die Indexierung zu verhindern). Denn ein Verzeichnis, dass einen 404 zurückwirft, wird ein Angreifer davon überzeugen, dass es dieses Verzeichnis nicht gibt.

Gruß

programmierer-forum.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thema "Sinnvolle Exits bei Angriffen definieren" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

» Anmelden

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

	Re:	Hits	Letzter Beitrag
Artikelname bei eigenen Namensräumen definieren Moin moin erstmal, ich habe mir einen eigenen Namensraum in meinem MediaWiki ( v1.18 ) definiert. Der Artikelname eines Artikel sieht standardmäßig so aus: MeinNamensraum:MeinArtikel Kann ich das irgendwie einstellen, dass der Artikelname... von HalloName	2	37	01.02.2012, 20:11 HalloName
Variablen definieren / füllen bei POST & GET Ich nutze dazu diese Funktion: function _read($var) { return isset($_GET[ $var ]) ? $_GET[ $var ] : (isset($_POST[ $var ]) ? $_POST[ $var ] : ''); }... [PHP]von mgutt	0	411	24.06.2008, 19:53 mgutt
Sinnvolle Investition? Hallo, ich habe mich bisher nicht wirklich mit dem Thema Car-HiFi auseinander gesetzt, sondern wollte einfach nur Musik im Auto haben ;) Ich habe nen EJ9 mit Sony-Radio, 4Boxen, 1 Bassrolle, 2 Endstufen. Radio: Sony CDX-F7500 Boxen vorne:... von s-lab	6	296	04.04.2006, 19:17 sachsemania
sinnvolle Extras und noch einmal ich. Mich würde mal interessieren, was Ihr als sinnvolle Extras erachten würdet? Festgelegt ist: Sportstourer Sport 2.0 160 PS, AHK. Der Rest ist offen. Feue mich auf eure... von SportsTourer	9	2356	21.08.2009, 09:52 OPC-Kid82
Sinnvolle Ergänzungen zur neuen Anlage ? Moin, Hab mir ne kleine Anlage zusammengestellt und wollt mal hörn was ihr noch so als sinnvolle Ergänzung erachtet. Radio: Clarion DXZ 858 R Stufe: Audio-System F4-600 Powercap: Dietz 1F Subwoofer: 2x12" Audio-System X-Ion in BR-Kiste FS:... von wrath`-	7	335	21.06.2007, 05:39 wrath`-
Lustige, Ernste aber auch sinnvolle Videos Hallo Leute, seit einiger Zeit machen ein paar Freunden und ich zusammen Videos zu unterschiedlichen Themen. Sie sind teilweise Lustig aber haben auch teilweise einen Sinnvollen Hintergrund, der zum denken anregen soll etc. Wollte hier mal etwas... von PreludeBA4	0	61	19.11.2010, 08:28 PreludeBA4
Was für "sinnvolle" Tuning-Methoden kennt ihr denn so? hab jetzt hier im offtopic schon ein paar seiten durchgesehen. glaub so nen thread gibts aber noch nicht?! finde aber es ist höchste zeit!!! denk da nur an miniturbo und tuning zündkerzenkabel :puke: :puke: (wer es noch nicht weis: bringt beides um... Seite 2, 3, 4, ...16, 17, 18von joker86	179	15969	21.07.2011, 13:43 Heizer_Sascha
Bei 20km in 2ten, bei 30 in 3ten, 40 in 4ten, bei 50 in 5t.? So meine frage, wie oben beschrieben. Ist das nun zu untertourig oder nicht? Also untertourig ist es ja egtl schon, weil das Fahrzeug ja dann ca. ne Drehzahl unter 1.500 1/min hat. wie sieht es nun aus, ist die Ölversorgung zu gering, bzw. schadet es... Seite 2von mbboy	18	534	09.10.2009, 20:56 ghostcab
D16z6 oder D16y8 Zylinderkopf bei mini me swap bei EJ9 ? ich hab demnächst einen mini me swap bei meinem 75ps facelift EJ9 geplant kann ich dafür sowohl eine D16z6 als auch eine D16y8 kopf verwenden oder passt nur einer der... Seite 2, 3von Techtrancer	21	1317	05.06.2009, 09:37 Techtrancer
Datensicherung geht nur bei FAT32 nicht bei NTFS Hallo, ich habe gerade erfahren, dass man die PS3-Daten nicht auf NTFS-Festplatten sichern kann. Das ist natürlich ärgerlich, da es nur noch externe Platten gibt, die in NTFS formatiert wurden und es nun mal den einheitlichen Standard... von mgutt	0	479	08.01.2009, 14:06 mgutt

»Sinnvolle Exits bei Angriffen definieren

Mach mit!

Verwandte Suchbegriffe