Sicherheits-Check

[easysystem]

Hi Leute!

Ich habe ein Content-Managing-System mit PHP/mysql programmiert und wollte euch jetzt Fragen wie ich es am besten auf Sicherheit überprüfen kann?

MfG
easysystem

[minimal-ist]

was genau meinst du mit "Sicherheit überprüfen"!?

[easysystem]

Halt ob es sicher is gegen Hacker, und das man nicht über die Eingabe von Links sich einloggen kann sondern nur über das formular etc.. So en kram halt..

[jazz]

was hast du denn scho integriert um es 'sicher' zu machen mann kann da ja einiges tun (authentifizierung, authorisierung)?

[easysystem]

ihr könnts euch ja mal angucken...
.:klick:.

[Med2k]

erstell ne session ID und laß alles darüber laufen. mußte halt bei jeder anfrage mitsenden und auswerten lasssen.


P.S. ich kenne mich zwar mit flash noch net so aus aber wenn du es so hin bekommst das alles in flashz dagestellt wird und im hintergrund php scripte die db abfragen usw. dann finde ich es mega sicher weil man als hacker schonmal wenig ansatz hat etwas zu hacken. Die scripte läßt du dann noch in nem geschützen bereich auf deinem server so das nur das flash script sich authorisieren kann und die daten bekommt. (eventuell noch mit verschlüsselung) [Ist Flash hackbar?]

Dann würde ich sagen kann ein hacker nur noch über brute force attaken an dein ftp login oder durch nen bug in deinem apache server oder so zugreifen.

[jazz]

oder holt sich ein tool um das flash zu decompilern und gusckt sich die aufrufe der scripte an..... naja kein wirklich guter ansatz.


aber das tool ist ja eh php ohne flash oder hab ich's falsch verstanden???

[easysystem]

des ganze ist ohne flash...

und das cms benutzt session-ids und cokkies... jenachdem ob cokkies aktiviert sind oder nicht...

[Med2k]

cookies sind aber sicherheitsrisiken glaube ich. laß alles über session id's laufen und gleich es wegen mir noch mit der ip ab. Quasi beim erstellen der session iD grad die Ip des User's mit feststellen und in die db speichern. Jetzt bei jedem session id check auch grad checken ob die ip noch gleich ist.

Einzig die leutz die eventuell mal nen proxy rotation tool benutzen bekommen damit probs aber sonst sollte es funzeln.

[easysystem]

Also ich sag dir wie im moment funzt
Ich habe eine Datenbnak da werden drin gespeichert wenn man eingeloggt ist Session-ID Username wenn man nicht eingeloggt ist Session-ID und IP. So in der Globalen-Datei die überall eingebunden wird wird jedesmal die Session gestartet. So dann wird überprüft ob cookies erlaubt sind, wenn nicht setzt er die Session-Variablen.