Thema: Register_globals bei 1&1

Der Skript ist toll

aber da hab ich wohl noch ein Fehler weil obwohl der
Skript richtig arbeitet verschwindet die Meldung nicht.
Leider! Wo könne den da der Fehler bei mir liegen?

Lg Kime

Hallo,

wir sind beim Provider Domain*Go und auch hier meint der "Chef" die register_globals einheitlich auf "on" zu lassen :-( --> dank des scriptes ist nun diese Sicherheitslücke auch gestopft.

Vielen Dank nochmals!

singlemode0815

Hallo,

ich habe mein Webspace auch bei 1&1 bzw. Puretec.

mit der .htaccess im Joomla root kann man von PHP4 auf PHP5 umschalten. Da bei PHP5 register_globals = off ist.
Dazu muss folgender Eintrag in der Datei gemacht werden:

Code:

AddType x-mapp-php5 .php

Nun die Frage. Muss ich in jedem Unterverzeichnis eine .htaccess mit diesem Eintrag haben, oder reicht die eine im Joomla root??

cu ULi

Zitat von elkuku

Beides kommt ins Joomla!root.
Du solltest jedoch vorher sicherstellen, dass Du
1) bei dem hier angegebenen Hoster bist, oder bei einem anderen, bei dem eben dies auch so funktioniert (vorher unbedingt probieren)
2) Du weisst was Du tust...

Braucht dann die php.ini andere Rechte oder sollte man auch hier 444 geben?
Gruß Mobby

Zitat von Mobby

Braucht dann die php.ini andere Rechte oder sollte man auch hier 444 geben?
Gruß Mobby

Hallo,
da ja aus der php.ini nur gelesen wird, kannst die Rechte wohl ruhig auf 444 setzen.
cu ULi

Zitat von dg8obz

Hallo,

ich habe mein Webspace auch bei 1&1 bzw. Puretec.

mit der .htaccess im Joomla root kann man von PHP4 auf PHP5 umschalten. Da bei PHP5 register_globals = off ist.
Dazu muss folgender Eintrag in der Datei gemacht werden:

Code:

AddType x-mapp-php5 .php

Nun die Frage. Muss ich in jedem Unterverzeichnis eine .htaccess mit diesem Eintrag haben, oder reicht die eine im Joomla root??

cu ULi

Root reicht!
Gruß Mobby

Zitat von Svenoldman

Sobald ich die php.ini rüberkopiere
kommt anschließend sofort das Fenster

"Seite kann nicht angezeigt werden"
Was man kennt, wenn man die Seite auf Offline macht.
Im Admin komme ich auch nicht rein.

Das Script funktioniert zwar und zeigt alle grün an, aber meine Joomlaseite ist in off Zustand.
Die Dateien wurden auch alle erzeugt.

Sobald ich die php.ini wieder aus dem Haupverzeichnis lösche, läuft Joomla wieder online.
Die müssen irgendetwas (Anbieter Kissl ) eingebaut haben, das php.ini nicht läuft.

Schöne Scheiße.
Mit der .htaccess kommt bei mir auch Fehler 500.
mfg
Sven

P.S.
PHP register_globals setting is `ON` instead of `OFF`
scheint wohl nur der Anbieter Kissl das ändern zu können

hmm, da habe ich leider das gleiche problem...
liegt das wirklich am hoster?

Zitat von bjoerns

Danke für dein Script, ich werd es direkt mal ausprobieren, da meine Site diese Woche auch einem Angriff zum Opfer gefallen ist.

Naja jetzt muss ich erstmal versuchen das ganze so gut es geht zu sichern.

Edit:
Hat Wunderbar geklappt!
Danke!

Noch ein kleiner Edit:
Nachdem ich mal die offizielle Joomla Website durchforstet hab, hab ich noch ein paar Kommandos in meine php.ini aufgenommen die ganz nützlich sein können:

PHP-Code:

register_globals = off

safe_mode = on

allow_url_fopen = off

disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open 


Eine Funktion die noch abschalten kann ist phpinfo. Dann Funktioniert diese Funktion jedoch auch nicht im Backend.

Ich hab das ganze grade mal mit meiner Seite getestet und keine Probleme fest gestellt.
Bei anderen Seiten übernehme ich natrülich keine Garantie.

Hier übrigens noch der Link zur Joomla Security Checklist:
http://forum.joomla.org/index.php/topic,81058.0.html

Ohne euere Tipps wäre man echt übel drann.
Dankeschön hatt supper geklappt.
Grüße Arto