3logy

Hallo @alle,
ich habe mal eine frage :
Hacker einer Web-Anwendungen versuchen durch Manipulation von Eingaben Sicherheitslücken zu finden.
Welche Merkmale gibt es für eine vorliegende Manipulation?

Danke!!

Mister Ad

Chriz

Hallo,

das Projekt PHPIDS (Intrusion Detection System) überprüft Eingabewerte auf ihre Gefährlichkeit:
PHPIDS » Web Application Security 2.0

Versuch Fehler selbst zu finden, bevor es andere tun. Du hast immerhin den Vorteil deinen Programmcode zu kennen.

3logy

Hi Danke fürs Antwort!!

aber wie erkenne ich dass jemand meiner Seite manipuliert hast? welcher anzeichen gibt es da?

Danke.

Flor1an

Naja wenn jemand über eine Sicherheitslücke etwas verändern konnte dann siehst du das wohl nur direkt auf der Seite oder eben über Logdateien. Also zum Beispiel mit PHP IDS die Zugriffe überprüfen.

Wenn jemand aber direkt auf die Seite zugreifen kann ohne über einen HTTP Request zu gehen wirst du auch mit Logdateien wohl eher keine Chance haben.

Chriz

Lies doch mal, wie PHPIDS das prüft. Dann bist du schon nen Schritt weiter.

robo47

Im Idealfall aus Sicht des Hackers bemerkst du garnichts.

Die Frage ist viel mehr warum er die Seite hackt und was er damit machen will, Möglichkeiten gibt es da viele, vom einfachen defacen, über für spam mißbrauchen, viren und trojaner verteilen, eigenen Code einschleusen, versteckte Links auf Porno oder Medikamente-Seiten setzen, die Daten des Systems auslesen und wenn wertvoll weiterverkaufen, einfach nur alles löschen, den Webspace zum ablegen illegaler Daten, Viren oder sonstwas mißbrauchen ...

Feststellen kann man da nicht immer was, aber Möglichkeiten sind Veränderung des Quellcodes, erhöhter Traffic, Sperrung der Domain durch den Hoster, böse Mails von anderen Leuten ....

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

kratzbaum

Ich habe mal ein paar Infos zusammengetragen

1. CSS / XSS – Angriff (Cross Site Scripting) - eine Analyse | PHP Application and Website Defense
2. XSS (Cross Site Scripting) Cheat Sheet
3. PHP-Sicherheit: Cross Site Scripting - PHP - Tutorials, Tipps und Tricks für Webmaster auf Webmasterpro.de
4. Writing Secure PHP - PHP - Added Bytes
5. Forceful Browsing – Wikipedia
6. Cross Site Scripting trotz htmlentities() [UPDATE] | PHP Application and Website Defense
7. PHP Freaks - Tutorial: PHP Security

3logy

Ja, genau in der Richtung ich will mehr wissen über die Erkennung als die Bekämpfung... rein platonisch wollte ich wissen wie mein DB oder meiner webseite aussieht wenn es gehackt wurde.

Danke für den Beitrag

Echt Super Danke Danke!!

nikosch

z.B. vollständig gelöscht.

__________________
--
„Eins ist Fakt: Gescannt wird nackt!“

Privatsphäre 2.0 - Nacktscanner mit Eyetracking.
Unser Flugzeug darf kein geschlechtsfreier Raum sein.
--