Kommentare zu: 10 Tipps für sichere Software http://phphacker.net/2009/01/31/10-tipps-fuer-sichere-software/ ein php blog Wed, 27 Jan 2010 16:55:05 +0100 http://wordpress.org/?v=2.8.6 hourly 1 Von: francois http://phphacker.net/2009/01/31/10-tipps-fuer-sichere-software/comment-page-1/#comment-633 francois Thu, 23 Apr 2009 12:53:38 +0000 http://phphacker.net/?p=195#comment-633 Ganz nützliche Hinweise! zu Punkt 8: das kann man durch die PHP Einstellung expose_php = Off aus schalten. Zusätzlich verhindert es auch das mitsenden des Headers "X-Powered-By: PHP x.x.x", was sogar die einfachere Möglichkeit ist PHP + die Version zu erkennen. Beispiel spiegel.de X-Powered-By: Servlet 2.4; JBoss-4.0.3SP1 (build: CVSTag=JBoss_4_0_3_SP1 date=200510231054)/Tomcat-5.5 ;) Ganz nützliche Hinweise!

zu Punkt 8:
das kann man durch die PHP Einstellung expose_php = Off aus schalten.
Zusätzlich verhindert es auch das mitsenden des Headers “X-Powered-By: PHP x.x.x”, was sogar die einfachere Möglichkeit ist PHP + die Version zu erkennen.

Beispiel spiegel.de
X-Powered-By: Servlet 2.4; JBoss-4.0.3SP1 (build: CVSTag=JBoss_4_0_3_SP1 date=200510231054)/Tomcat-5.5

;)

]]> Von: unset http://phphacker.net/2009/01/31/10-tipps-fuer-sichere-software/comment-page-1/#comment-31 unset Mon, 02 Feb 2009 22:52:39 +0000 http://phphacker.net/?p=195#comment-31 @Pekka: Verlink doch! Hindert dich keiner ;-) @Flo: Danke für die Blumen. Ein paar Sachen hatte ich über den Januar zusammengetragen, das meiste kam dann aber von Freitag auf Samstag ;-) @Pekka: Verlink doch! Hindert dich keiner ;-)

@Flo: Danke für die Blumen. Ein paar Sachen hatte ich über den Januar zusammengetragen, das meiste kam dann aber von Freitag auf Samstag ;-)

]]> Von: Flo http://phphacker.net/2009/01/31/10-tipps-fuer-sichere-software/comment-page-1/#comment-27 Flo Mon, 02 Feb 2009 10:20:40 +0000 http://phphacker.net/?p=195#comment-27 Hey, gute Zusammenfassung. :-) Hey,

gute Zusammenfassung. :-)

]]> Von: Pekka http://phphacker.net/2009/01/31/10-tipps-fuer-sichere-software/comment-page-1/#comment-25 Pekka Sat, 31 Jan 2009 09:54:09 +0000 http://phphacker.net/?p=195#comment-25 Mmm, eine sehr schöne Übersicht! Gute Arbeit. Einen Link dazu sollte man eigentlich als Sticky auf der PHP-Resource unterbringen. Mmm, eine sehr schöne Übersicht! Gute Arbeit.
Einen Link dazu sollte man eigentlich als Sticky auf der PHP-Resource unterbringen.

]]>