cronhack ?

[DimpleX]

moin,

von gehört schon
daher den Ordner mit den crons .htaccess password schützen


MfG
DimpleX

[Kraemer84]

ok und wie funktioniert das ? weil würd das gern auch mit meinem adminforce machen aber die funktion wie man ordner mit htaccess sichert hab ich noch gar nicht gemacht

[Masterphil]

Hi Kreamer, da wirste wohl die Suche benutzen müssen,

Bin mir zimlich sicher da gabs ein paar Anleitungen fürs VMS1 wo die Crons noch ungeschützt waren im Standartscript.

MfG

[SilentRunner]

geh in deiner confixx

passwortschutz.........dort dem ordner crons und adminforce Zugangsdaten verabreichen....fertig

aber denke dran, das du dann deine crons bei cronjob.de anders ausrufen musst

[Hardy]

Man sollte aber dazu sagen das, das Verzeichniss Crons nur in der alten Version geschützt werden muss...in der neuen Version werden die Crons ja via cron.php und id und passwort aufgerufen

[Kraemer84]

geh in deiner confixx

passwortschutz.........dort dem ordner crons und adminforce Zugangsdaten verabreichen....fertig

aber denke dran, das du dann deine crons bei cronjob.de anders ausrufen musst

hat geklappt danke ja und ich hätte die sufu benutzen sollen aber da hab ich das mit dateien gelesen ??

[FLash]

Man kann sich immernoch mittels SQL inject einhacken, abhilfe schafen würden da Prepared statesments.
aber son VMS script hat ziemlich viele abfragen da würd das dauern alles umzubauen. bei interesse kannst ja mal nach googeln..

der verbindungsaufbau zur datenbank würde ungefähr so aussehen:

try
{
  $dbh = new PDO($strDbLocation, $strDbUser, $strDbPassword);
}
catch (PDOException $e)
{
  echo 'Fehler beim Öffnen der Datenbank: ' . $e->getMessage();
} 

[jpwfour]

Man kann sich immernoch mittels SQL inject einhacken, abhilfe schafen würden da Prepared statesments.
...

Wo? Zum zweiten: nein. Nicht die Prepared Statements schaffen die Sicherheit, die korrekte Anwendung derselben führt dazu. Und wer ordentlich programmiert, hat den absolut identischen Sicherheitsfaktor auch ohne prepared statements, die vereinfachen das evtl., aber wie du schon sagtest, müsste man im VMS da zu viel ändern, als dass es wirklich Sinn macht.

Aber wenn die Cronstruktur im VMS1 "hackbar" ist, kannst du uns ja evtl. mitteilen, wie, dann kann man das beheben.

Btw.:

man kann auch (normalerweise) einzelne Dateien vor dem Aufruf schützen, im Falle eines VMS mit "neuer" Cronstruktur sollte man evtl den Direktaufruf
aller Dateien im Verzeichnis "crons" verbieten:

Order deny,allow
Deny from all

in der .htaccess Datei.

Um nur die cron.php mit einem Passwort zu schützen:
http://de.selfhtml.org/servercgi/ser...zeichnisschutz
(scrollen zu
Erweiterte Möglichkeiten