nicht angemeldet
Hi!
Hältst du es nicht für eher unwahrscheinlich, dass es heutzutage noch Hoster gibt, die ihren Shared-Host-Kunden mit PHP erlauben, den anderen Kunden ihren Webspace zu zerstören?
Nein, Inkompetenz oder mangelnde Sorgfalt sind keine Eigenschaften, vor denen Hoster gefeit sind.
Suchen kann man als normaler Kunde doch sowieso zuerst nur im eigenen Bereich. Und da sollte man als erstes mal die Einstellungen per phpinfo() prüfen und dann sämtliche Upload-Scripte checken.
Naja, jemandem, der sich über die Herkunft von Fremdcode wundert, unterstelle ich einfach mal, dass er in Punkto Sicherheit noch nicht so viele Erfahrungen und Wissen gesammelt hat. Und ich bezweifle auch, dass er recht zeitnah die Lücken füllen kann, die ihn zum Säubern des Servers befähigen. Das soll jetzt kein Herabwürdigen sein, sondern es ist nur meine pessimistische Einschätzung der Lage, und ich wäre sehr erfreut, wenn ich mich mit dieser Vermutung getäuscht hätte. Das was ich an Konstruktivem zur Lage beitragen kann, wäre lediglich mein Kontextwechsel-Artikel, der zumindest über das Vermeiden eines der häufigsten sicherheitskritischen Programmierfehler aufklären kann. Für eine genauere Analyse der Lage braucht es letztlich direkten Zugriff, wie ihn nur ein Administrator haben kann.
Lo!
Der Martin
Struppi