Sicherheit

Als Administrator oder Betreiber eines Web-Servers hat man die Aufgabe, den Web-Auftritt lauffähig zu halten und Angreifer abzuwehren. Hierfür empfiehlt sich der Einsatz der PHP Erweiterung Suhosin.

Ab PHP Version 5.1.2 wird eine neue Extension namens hash mit PHP geliefert. Diese Erweiterung kann als Ersatz für die bisherige Erweiterung mhash angesehen werden.

Hier eine kurze Anleitung, wie man schnell die phpinfo Funktion ausgeben lassen kann, und diese mit Kennwortschutz schützt.

Dafür erstellst Du eine Datei namens phpinfo.php mit folgendem Inhalt:

Bei der .htaccess Datei handelt es sich um eine Konfigurationsdatei, in welcher man spezielle Verzeichnis-Einstellungen auf NCSA-kompatiblen Webservern, wie zum Beispiel der Apache Webserver, vornehmen kann. Normalerweise reicht es aus, wenn der Webserver Leserechte auf die .htaccess Datei hat.

Um Fedora Linux sicherer zu machen, habe ich hier eine Liste von Einstellungsmöglichkeiten zusammengestellt. Vorausgesetzt wird, dass der Leser mit Linux vertraut ist und das Arbeiten mit der Shell nicht scheut :-)

Einleitung