Haltet eure PHP-Software aktuell!

[Andreas Korthaus]

Hallo Christian!

Das war
letztenendes das, woran ich es heute morgen sofort gemerkt hatte ;-)

Das wäre auch meine nächste Frage gewesen ;-)

Wundert mich allerdings dass das so funktioniert?! Ich vermute mal, dass Du entsprechend mod_php einsetzt. Angenommen man verwendet (wie ich es eigentlich eher empfehlen würde) CGI mit suphp, so dass der CGI-Prozess immer unter der UID des Anwenders läuft, dann wäre das wohl nicht passiert (mit dem fehlgeschlagenen restart). Wie merkt man sowas am einfachsten, ohne jetzt ein dickes IDS-Geschütz aufzufahren? Am besten wohl durch regelmäßiger Port-Scans von außerhalb, oder?

Grüße
Andreas