Antworten auf deine Fragen:
Neues Thema erstellen

Antworten zum Thema „Sicherheitslücke bei PHP im CGI-Modus“

rw1981

Nicht mehr ganz neu hier

Hi Leute,

ich habe gerade gelesen, dass es eine Sicherheitslücke gibt, sobald man PHP im CGI-Modus laufen lässt.

http://www.heise.de/newsticker/meldung/Gefahr-durch-offene-PHP-Luecke-1567433.html

Für mich ist das recht viel chinesisch, daher eine Frage:
Eigentlich muss ich den CGI-Modus in der htaccess aktiv starten, oder?
Kann ich also daraus schleißen, dass wenn meine htaccess den AddHandler Befehl nicht hat, das PHP auf meiner Seite (all-inkl) nicht im CGI-Modus läuft?

Ich danke euch!

lg
 

mgubler

Noch nicht viel geschrieben

AW: Sicherheitslücke bei PHP im CGI-Modus

Hallo

wenn Du in dein access.log von gestern schaust dann kannst du man nach cgi suchen.
Entweder du findest was oder nicht.
Solltest du was finden, musst du das htaccess anpassen oder erstellen.
Ansonsten ist die Meldung für dich nicht von relevanz.
Bei mir (ich habe dieselbe Mail bekommen) ist alles gut.
 
A

Azunai333

Guest

AW: Sicherheitslücke bei PHP im CGI-Modus

Der CGI-Modus ist das Aufrufen des PHP-Interpreters aus CGI. Diesen kann man nämlich auch direkt vom Apache-Server starten lassen.

Hier steht der Unterschied (in Englisch):
http://docs.joomla.org/Should_PHP_r...ference_between_CGI_and_apache_Module_Mode.3F

Wenn PHP im CGI-Modus läuft, kannst du keine PHP-Einstellungen mit einer .htaccess ändern, weil der Apache nicht die volle Kontrolle über PHP hat - du musst also die php.ini ändern.
Nur wenn PHP im Apache-Modus läuft kannst du dafür die .htaccess benutzen.

Und nein, CGI muss durch die httpd.conf von Apache gestartet werden - hier bestimmt man auch wie PHP gestartet werden soll.

PS: Hoffe das ich alles richtig verstanden hab' und hier keinen Mist erzähle ;)
 
Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.
Antworten auf deine Fragen:
Neues Thema erstellen

Willkommen auf PSD-Tutorials.de

In unseren Foren vernetzt du dich mit anderen Personen, um dich rund um die Themen Fotografie, Grafik, Gestaltung, Bildbearbeitung und 3D auszutauschen. Außerdem schalten wir für dich regelmäßig kostenlose Inhalte frei. Liebe Grüße senden dir die PSD-Gründer Stefan und Matthias Petri aus Waren an der Müritz. Hier erfährst du mehr über uns.

Stefan und Matthias Petri von PSD-Tutorials.de

Nächster neuer Gratisinhalt

03
Stunden
:
:
25
Minuten
:
:
19
Sekunden

Flatrate für Tutorials, Assets, Vorlagen

Statistik des Forums

Themen
175.158
Beiträge
2.581.872
Mitglieder
67.225
Neuestes Mitglied
Petra
Oben