Wie fixxt man CMS Lücken & erkennt sie ?

Tupperware

Bekanntlich haben einige CMSe Lücken die ausgenützt werden können um schaden anzurichten.
Nun wie fixxt man lücken und die bessere fragen wie erkennt man sie ?
Und kennt wer ein CMS das keine Lücken hat sowas soll es bekanntlch ja auch geben

Manu

Uff, das frage ich mich uch.

Aapoh

Zitat von britney.x3

Bekanntlich haben einige CMSe Lücken die ausgenützt werden können um schaden anzurichten.

Das kommt darauf an, wie man im Großen und Ganzen seine Webserver absichert.

Zitat von britney.x3

Nun wie fixxt man lücken und die bessere fragen wie erkennt man sie ?

Nunja, erkennen wirst du Lücken spätestens wenn du in deinen Serverlogs siehst, dass z.B. durch eine Postvariable in der Datei X.php verdächtige Daten gesendet wurden. Alternativ kannst dus nicht so weit kommen lassen und einfach ein sicheres Skript schreiben, gut, das kannst du von unserer deutschen "Elite" à la MoneyBoy und Diwo nicht erwarten.
Einen generellen Fix für solche Lücken gibt es nicht, da es verschiedene Arten von Sicherheitslücken gibt.

Zitat von britney.x3

Nun wie fixxt man lücken und die bessere fragen wie erkennt man sie ?

Ich schätze mal die großen Retros besitzen ein solches CMS, wären aber ziemlich doof, würden sie es publizieren.

Jetzt mitmachen!