Hallo,
ich habe unseren Webhoster überredet typo3 (3.5 Dummy) zu installieren. Jetzt hat ein kollege festgestellt das Bildmodule fehlen (Imagemagick usw) Darauf hin rief unser Hoster an und sagte der Kollege installiert Tools mit denen er den gesamten Webserver auslesen kann und sie werden das jetzt abschalten. Meine Frage ist: Geht das oder ist das ein Konfigurationsproblem? Gleichzeitig natürlich wie sicher ist T3.? Leider kann ich nicht genauere angaben machen da mein Kollege das ganze macht und ich mich noch nicht so gut auskenne.
Catweazel
Tschuldige, aber ich verstehe es nicht ganz, könntest du es vielleicht anders beschreiben! o.O
Typo 3 ist sehr sicher, mach dir darüber mal keine Sorgen. Und wie man mit Imagemagick oder GDLIB den ganzen Webserver auslesen soll (d.h wohl Root-Rechte erlangen), ist mir auch nicht klar. Wie soll das gehen? Der Angreifer muß erstmal versuchen php code auf den Server zu bringen um IM zu starten und dort Sicherheitslücken zu benutzen. D.h. er muß erstmal an Typo 3 vorbei. Mir ist aufjedenfall keine direkte Attacke auf IM bekannt. Wahrscheinlich sind das hysterische Admins, oder die kalkulieren so knapp, dass IM den ganzen Server in die Knie zwingt.
C.
Tetramatrix schriebTypo 3 ist sehr sicher, mach dir darüber mal keine Sorgen. Und wie man mit Imagemagick oder GDLIB den ganzen Webserver auslesen soll (d.h wohl Root-Rechte erlangen), ist mir auch nicht klar. Wie soll das gehen? Der Angreifer muß erstmal versuchen php code auf den Server zu bringen um IM zu starten und dort Sicherheitslücken zu benutzen. D.h. er muß erstmal an Typo 3 vorbei. Mir ist aufjedenfall keine direkte Attacke auf IM bekannt. Wahrscheinlich sind das hysterische Admins, oder die kalkulieren so knapp, dass IM den ganzen Server in die Knie zwingt.
C.
also ich denke, dass typo3 keine uneinnehmbare festung ist #giggle#
wenn man weiss, wo man ansetzen muss, dann kriegt man auch typo3 in die knie........
beim phpbb forum, mit dem passenden exploids....
stichwort: mysql_injections...
weiss nicht, wie weit das bei typo3 zutrrifft...
mit im bestimmt nicht 😉
aber warum wechselst du nich den provider???
so was würd ich mir gar nicht erst bieten lassen....
wenn er dir keinen support bieten kann, dann soll er gar nicht erst die installation von typo3 zulassen!
gibt doch genug andere provider....
ist halt meine meinung!!
gruss
thorsten