[GastForen Archiv Perl und CGI Sicherheitsbedenken?

  • Suche
  • Hilfe
  • Lesezeichen
  • Benutzerliste
Archiv - Archivierte Foren
Themen
Beiträge
Moderatoren
Letzter Beitrag

Sicherheitsbedenken?

Bernhard Werner
Beiträge gesamt: 5131

11. Apr 2007, 11:23
Beitrag # 1 von 5
Bewertung:
(2947 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo zusammen,

ich würde gerne auf Quarkuser.net ein Quiz veranstalten. Auf www.coder-world.de/cw/seite__pagewebdesignquiz.html habe ich ein günstiges cgi-Script gefunden.

Nun würde mich interessieren, wie sicher dieses Script ist. Wäre klasse, wenn dass mal jemand ausprobieren kann und mir seine/ihre Bedenken mitteilt.

www.quark*user.net/cgi-bin/quiz_test/quiz.cgi (ohne *)

Vielen Dank!

Gruß
Bernhard

PS: Der Copyright-Hinweis verschwindet natürlich nach Erwerb des Scripts.
X

Sicherheitsbedenken?

SabineP
Beiträge gesamt: 7586

11. Apr 2007, 11:59
Beitrag # 2 von 5
Beitrag ID: #286336
Bewertung:
(2941 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo Bernhard,

das ist ein sehr komplexes Thema.

Die Sicherheit des Scripts ist auch unmittelbar abhängig von der Konfiguration Deines Webservers.

Deine Frage läßt sich also nicht unabhängig vom verwendeten Webserver und auch nicht in wenigen Minuten nach Durchsicht des Scriptes beantworten.

Immerhin müssen sämtliche Benutzereingaben überprüft werden.

Gruß Sabine


als Antwort auf: [#286324]

Sicherheitsbedenken?

Bernhard Werner
Beiträge gesamt: 5131

11. Apr 2007, 12:24
Beitrag # 3 von 5
Beitrag ID: #286341
Bewertung:
(2935 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo Sabine,

vielen Dank für deine Antwort!

Ich erwarte natürlich nicht, dass nun das gesamte Script durchgegangen wird - wäre auch sehr dreist. :-)

Mir ist aufgefallen, dass es z.B. eine Datei mit dem unverschlüßelten Passwort hat, deren Rechte man auf 777 stellen soll... Ich hab' die Rechte für diese Dateien zwar auf 700 gesetzt, frage mich aber, ob das wirklich ausreicht. Auch lässt es mich an der allgemeinen Sicherheit zweifeln.
Daher meine Frage.

Gruß
Bernhard


als Antwort auf: [#286336]

Sicherheitsbedenken?

SabineP
Beiträge gesamt: 7586

11. Apr 2007, 12:35
Beitrag # 4 von 5
Beitrag ID: #286347
Bewertung:
(2932 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
>> deren Rechte man auf 777 stellen soll

Das ist natürlich sehr unsicher.

>> die Rechte für diese Dateien zwar auf 700 gesetzt

600 sollte auch reichen.

Gruß Sabine


als Antwort auf: [#286341]

Sicherheitsbedenken?

Bernhard Werner
Beiträge gesamt: 5131

11. Apr 2007, 12:46
Beitrag # 5 von 5
Beitrag ID: #286350
Bewertung:
(2929 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Antwort auf [ SabineP ] 600 sollte auch reichen.

Das werde ich machen.

Dank und Gruß
Bernhard


als Antwort auf: [#286347]
X

Aktuell

Web / SEO / Blockchain / Betriebssystem
300

Veranstaltungskalender

Hier können Sie Ihre Anlässe eintragen, welche einen Zusammenhang mit den Angeboten von HilfDirSelbst.ch wie z.B. Adobe InDesign, Photoshop, Illustrator, PDF, Pitstop, Affinity, Marketing, SEO, Büro- und Rechtsthemen etc. haben. Die Einträge werden moderiert freigeschaltet. Dies wird werktags üblicherweise innert 24 Stunden erfolgen.

pdf-icon Hier eine kleine Anleitung hinsichtlich Bedeutung der auszufüllenden Formularfelder.

Veranstaltungen
14.05.2024

Online
Dienstag, 14. Mai 2024, 10.00 - 10.30 Uhr

Webinar

Prozessoptimierung ist ein Teamsport! Keine Software und keine Maschine allein kann Ihnen helfen, die Effizienzpotenziale Ihres Betriebes maximal auszuschöpfen. Von der Auftragsannahme über die Vorstufe und den Druck bis hin zur Weiterverarbeitung – alles muss optimal ineinandergreifen. Apropos Weiterverarbeitung – in vielen Druckbetrieben fristet sie in Sachen Prozessoptimierung immer noch ein Schattendasein. Dabei liegen hier mittlerweile die größten Einsparpotenziale! In einem Webinar von Horizon und Impressed erfahren Sie, wie Sie diese Einsparungen realisieren können. Horizon, bekannt für innovative Lösungen in der Druckweiterverarbeitung, bietet mit iCE LiNK eine Workflowlösung für die Weiterverarbeitung. iCE LiNK überwacht, visualisiert und analysiert Produktionsabläufe und unterstützt bei der Wartung – damit immer alles reibungslos läuft. Den gleichen Anspruch hat der von Impressed entwickelte Impressed Workflow Server – er ist die smarte PDF-Workflow-Lösung für Druckereien, die Datenmanagement, Preflight und Produktionssteuerung übernimmt. Im Webinar zeigen Ihnen die Experten von Horizon und Impressed, wie beide Lösungen im Team die Effizienz und Produktivität Ihres Betriebes steigern können. Melden Sie sich am besten gleich an, wir freuen uns auf Sie! PS: Melden Sie sich in jedem Fall an – sollten Sie zum Termin verhindert sein, erhalten Sie die Aufzeichnung.

kostenlos

Ja

Organisator: Impressed / Horizon

https://www.impressed.de/schulung.php?c=sDetail&sid=327

Einsparpotenziale in der Weiterverarbeitung
Veranstaltungen
16.05.2024

Online
Donnerstag, 16. Mai 2024, 10.00 - 10.30 Uhr

Webinar

Komplizierte, kleinteilige Aufträge; alles sehr speziell; seit Jahren bewährte Prozesse – da können wir nichts standardisieren und automatisieren! Das sagen viele Großformatdrucker – aber stimmt das wirklich, ist dem tatsächlich so? Günther Business Solutions und Impressed treten in einem Webinar den Gegenbeweis an. Experten beider Unternehmen zeigen, wie Großformatdrucker vom Einsatz zweier bewährter Lösungen profitieren können: • von advanter print+sign von Günther Business Solutions, dem ERP-System für den Großformatdruck, dass alle Phasen der Wertschöpfung im Large Format Printing abdeckt • von Impressed Workflow Server, der smarten PDF-Workflow-Lösung für Druckereien, die Datenmanagement, Preflight und Produktionssteuerung übernimmt Über die Kombination beider Lösungen können Großformatdrucker ihre Prozesse mit modernen Workflows Schritt für Schritt automatisieren – und so zügig deutliche Zeit- und Kosteneinsparungen realisieren. Das Webinar sollten Sie sich nicht entgehen lassen – damit Sie keine Effizienzpotenziale mehr liegen lassen. Melden Sie sich am besten gleich an, wir freuen uns auf Sie! PS: Melden Sie sich in jedem Fall an – sollten Sie zum Termin verhindert sein, erhalten Sie die Aufzeichnung.

kostenlos

Nein

Organisator: Impressed / Günther Business Solutions

https://www.impressed.de/schulung.php?c=sDetail&sid=326

Und es geht doch: Automatisierung im Großformatdruck!