Onderwerp: ZBblock php beveiliging

Kent er iemand deze php beveiliging?

http://www.spambotsecurity.com/zbblock.php

ZBblock heet het en 't is nieuw voor mij. Er is ook niet meteen veel over terug te vinden...

En, nee, 't is niet de gelijknamige beveiliging voor game servers.

Als de rest net zo goed is als de setup.php dan vrees ik van niet

Code:

      <td width="50" height="50"> 
        <a href="setup2.php?case=1" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case1); ?></a>
      </td>
      <td width="50" height="50">
        <a href="setup2.php?case=2" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case2); ?></a>
      </td>
      <td width="50" height="50">
        <a href="setup2.php?case=3" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case3); ?></a>
      </td>
      <td width="50" height="50">
        <a href="setup2.php?case=4" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case4); ?></a>
      </td>
      <td width="50" height="50">
        <a href="setup2.php?case=5" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case5); ?></a>
      </td>
      <td width="50" height="50">
        <a href="setup2.php?case=6" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case6); ?></a>
      </td>
      <td width="50" height="50"> 
        <a href="setup2.php?case=7" title="Yes, you can use this method!" name="Yes, you can use this method!"><?php error_reporting(0); include($case7); ?></a>
      </td>

Zeker nooit gehoord van functies?

Code:

$caseused=@$_GET['case'];

Really..

Code:

// Pause a bit to fool SQL injectors.

sleep($zbsnooze);

WAT THE? En dat werkt, keep dreaming.

Code:

// place .htaccess and lock dir
if (!file_exists($directory."vault/.htaccess")){
mkdir($directory."vault", 0777);
chmod($directory."vault", 0777);
copy($directory."install.htaccess",$directory."vault/.htaccess");
}

Als je site veilig was is hij dat nu te minste niet meer
Achterhaalde technieken, onzinnige dingen oplossingen in de hoop dat het werkt (niet dus).

Conclusie: niet doen! Dit systeem was al nooit veilig.

Deze zogenaamde Silver bullet oplossingen bewijzen vaak niet te werken en doen meer dan kwaad dan goed.
Alleen een echte beveiliging zoals mod_security of Snort kunnen helpen echt tegen dit soort aanvallen.

Beveiliging is een specialisme en helaas zijn er nog steeds genoeg prutsers die denken met een paar simpele oplossingen "de" oplossing te bieden tegen aanvallers.

Thanks, vreesde dit al. Nochtans redelijk wat positieve besprekingen op allerlei hosting sites...

Ik wordt altijd achterdochtig als ik alleen maar positieve besprekingen vind.