Remote File Incude Angriff

[Sven Rautenberg]

Moin!

Es scheint sich um einen Angriffsversuch zu handeln. Und irgendwie macht das nervös.

Kann ich solche Versuche blocken?

Nein, die Versuche sind nicht blockbar. Dazu müßtest du durch die Leitung kriechen und dem Verursacher den Saft abdrehen. Unwahrscheinlich, dass dir das gelingt.

Es kommt nur drauf an, ob so ein Versuch Wirkung zeigt, oder nicht.

Es gibt keine Seiten im Format ...datei.php/irgendwas auf meiner Site

Dann ist alles bestens. Ein Angriff kann grundsätzlich nur dann eventuellen Erfolg haben, wenn da was ist, was man angreifen kann. Nichtexistente Ressourcen aufrufen bringt nichts.

Hilft
<Files *.php/*>
order allow,deny
deny from all
</Files>

in der .htaccess, oder ist mein Ansatz falsch/nutzlos/überflüssig?

Nutzlos und überflüssig.

- Sven Rautenberg