php security controleren dmv script

[nzyme]

bestaat er een script die je kan draaien om de security van je php configuratie/webserver te controleren?

Je ziet het vaak bij de webinstall.php van diverse pakketten, maar ik zoek een 'losstaand' scriptje.

[nielsrenselaar]

Ligt er aan waar je op wilt controleren. Verschillende config informatie kan je vinden door de php.net/reserved.variables uit te lezen, en andere instellingen middels php.net/ini_get. En je matcht deze resultaten met jouw idee van "veilig" en je komt tot een resultaat .

Succes!

wat frustrerend dat ik nog geen links mag posten.

[maverh]

Ikzelf gebruik hiervoor
Acunetix Web Vulerability Scanner v4.0 Consultant Edition

[TiMMiEJ]

Ikzelf gebruik hiervoor
Acunetix Web Vulerability Scanner v4.0 Consultant Edition

Daarmee kan je alleen controleren op lekken in je site. TS wilt controleren of zijn apache/php configuratie goed beveiligd is!

[scenestar]

Probeer nessus eens. Is gratis en perfect om snel na te kijken of je iets over het hoofd hebt gezien.

[DutchTSE]

Gebruik hier ook nessus inderdaad

[nzyme]

maar nessus kan toch niet checken op register_globals, safemode etc etc. ?

[Dominic]

maar nessus kan toch niet checken op register_globals, safemode etc etc. ?

Nessus controleert PHP volgens mij helemaal niet.
Nessus kijkt puur naar openstaande poorten etc.

Ik heb laatst iets gevonden wat deed dat jij zoekt.
Ik zal het later vandaag even terugzoeken in mijn favorieten.

[Twan]

Waarschijnlijk bedoel je dit:
http://phpsec.org/projects/phpsecinfo/index.html (mag nog geen links posten)

Deimos edit: Link aangepast.

[nzyme]

perfect ja dat deed pcies wat ik wilde, bedankt!