Johannes Zeller: PHP-Angriff auf Server?

Beitrag lesen

Hallo Fabienne,

Kann durch so etwas ein Backdoor-Skript eingeschleust werden?
(Vorausgesetzt htaccess-Passwort wurde nicht geknackt)?

Das kann man definitiv nur beanworten, wenn man weiß, wie genau der Server konfiguriert ist. Ich kann deshalb nur wiederholen: Wende dich an denjenigen, der den Server administriert.

Sonst gibt es keine Skripte, die auf diese Verzeichnisse zugreifen.

Was ist alles im Safemode gesperrt?

Das wird im PHP-Handbuch erklärt. Safe Mode behandelt aber nur Probleme, die beim Betrieb von PHP auf Servern, die du dir mit anderen Benutzern teilst, entstehen können und das auch nur unzureichend. Nicht umsonst gibt es den Safe Mode ab PHP 6 nicht mehr.

Schöne Grüße,

Johannes