Webservercheck

[herch]

Hi Leutz,

Wollte nen Websersicherheits Check in PHP programmieren. Scan etc.

Kann mir jemand von euch Tipps geben was ich bei diesem Check unbedingt beachten sollte? Die Reihenfolge der Prüfungen usw.

Falls jemand von euch da gute Erfahrungen hat, bitte unbedingt Posten und (oder) ne E-Mail schreiben!

bigbundy@gmx.ch

Bin sehr dankbar für jeden Post!!!

[Black_Wolve]

schau mal hier nach:

http://www.fachinformatiker-world.de/forums/showthread.php?s=&threadid=27352&werbeid=42

da sind ein paar programme aufgelistet. von denen sollte man sich evtl was abschauen.

[alexf10]

http://persoweb.francenet.fr/~tbilger/linux/

http://sourceforge.net/project/showfiles.php?group_id=2009

du sollst dich unbeding mit cgi auseinander setzen. suche in der suchmashcinen nach security scanner, cgi security (perlscripts), webserver security und twwwscan http://search.iland.co.kr/twwwscan/ die scanrules sind reine asci dateien kannst dir genauer angucken was überprüft wird und vor allem wie.

Ich muss noch sagen das es große Unterschide gibt ob du einen Windowsserver oder Linux prüfst.