Hacker??

Nico Schuyt wrote:

[knip]
>
> Prima Jan, ga ik gebruiken. Alleen de mime type checken heeft er toe geleid
> dat de gebruiker van de site ook allerlei verdacht bestanden geupload heeft
> als M9.8B5 (in dit geval een onschuldige JPG)
>

Je moet natuurlijk nog wel controleren op de extensie van het bestand :)

> Weet jij toevallig of er op een Windows-server een equivalent is van:
> RemoveType .php
> en/of
> <FilesMatch "\.(pl|cgi|py|php|php3|php4|php5|phtml?|shtml? )$">
> deny from all
> </FilesMatch>
> ?
>

Je bedoelt, denk ik, IIS i.p.v. Windows, want Apache onder Windows
ondersteundt .htaccess bestanden. Er is naar mijn weten geen IIS
equivalent dat zo uitgebreid is als .htaccess bestanden onder Apache. Er
is wel .htaccess ondersteuning beschikbaar wat betreft inloggen, maar
niet iets dergelijks met bestand extensies ("naar mijn weten").
Wellicht kan je iets inelkaar hacken m.b.v. ISAPI_Rewrite? Zie
bijvoorbeeld de anti-hotlinking opties in de documentatie:
<http://www.isapirewrite.com/docs/#examples> ("Blocking inline-images
(stop hot linking)")

Dit zou je eventueel op het Helicontech forum na kunnen vragen, iets
anders zou ik helaas niet weten.

--
Met vriendelijke groet / Best regards,
Jan Reilink, VEVIDA Nederland BV

Postbus 329, 9700 AH GRONINGEN, +31(0)50 - 5492234

Jan Reilink wrote:
> Nico Schuyt wrote:

>> Weet jij toevallig of er op een Windows-server een equivalent is van:
>> RemoveType .php
>> en/of
>> <FilesMatch "\.(pl|cgi|py|php|php3|php4|php5|phtml?|shtml? )$">
>> deny from all
>> </FilesMatch>
>> ?

> Je bedoelt, denk ik, IIS i.p.v. Windows, want Apache onder Windows
> ondersteundt .htaccess bestanden. Er is naar mijn weten geen IIS
> equivalent dat zo uitgebreid is als .htaccess bestanden onder Apache.
> Er is wel .htaccess ondersteuning beschikbaar wat betreft inloggen,
> maar niet iets dergelijks met bestand extensies ("naar mijn weten").
> Wellicht kan je iets inelkaar hacken m.b.v. ISAPI_Rewrite? Zie
> bijvoorbeeld de anti-hotlinking opties in de documentatie:
> <http://www.isapirewrite.com/docs/#examples> ("Blocking inline-images
> (stop hot linking)")
> Dit zou je eventueel op het Helicontech forum na kunnen vragen, iets
> anders zou ik helaas niet weten.

Hmmm, ik heb al de nodige moeite met .htaccess. Die ISAPI_Rewrite is nóg
weerbarstiger.
(Misschien word ik te oud voor dit vak :-)

--
Nico Schuyt
http://www.nicoschuyt.nl/

Nico Schuyt wrote:

>>> http://www.nicoschuyt.nl/test/cungkee.txt
>>> http://www.nicoschuyt.nl/test/wendz.txt
>
>>> Iemand een idee of die scripts kwaadaardig zijn en hoe je zoiets kunt
>>> voorkomen?
>
>> Die zijn knap kwaardaardig, ze geven een command shell, file browser,
>> installeren een backdoor. Is het een dedicated/colocated bak of een
>> shared hosted website?
>
> shared

ok, dan is het te hopen dat de provider zich hier genoeg tegen ingedekt
heeft ( immers nu was het een hacker, maar elke willekeurige klant kan
dit natuurlijk ook uploaden naar de server, oftewel het systeem moet
genoeg dichtgetimmerd zijn om dit aan te kunen). Ik neem aan dat je wel
je MySQL wachtwoord enzo hebt veranderd?

hgj

--
Doe mee met de W2K6.nl pool.
Gratis deelname, 4 MP3 spelers van 4 GB te winnen.
http://w2k6.nl/?page=pool

Herbert Groot Jebbink wrote:
> Nico Schuyt wrote:

[knip]
>>>> Iemand een idee of die scripts kwaadaardig zijn en hoe je zoiets
>>>> kunt voorkomen?

>>> Die zijn knap kwaardaardig, ze geven een command shell, file
>>> browser, installeren een backdoor. Is het een dedicated/colocated
>>> bak of een shared hosted website?

>> shared

> ...elke willekeurige
> klant kan dit natuurlijk ook uploaden naar de server,

Ik kan me dat bijna niet voorstellen. Uploaden gebeurt met script dat
wachtwoord beveiligd is. Wachwoorden zijn opgeslagen in een php-bestand dat
geinclude wordt vanuit een map die hoger ligt dan de site zelf. Het script
controleerde de mime-type van de te uploaden bestanden

> oftewel het
> systeem moet genoeg dichtgetimmerd zijn om dit aan te kunen). Ik neem
> aan dat je wel je MySQL wachtwoord enzo hebt veranderd?

Uiteraard :-) En upload script verder aangescherpt. En uitvoering van
php-bestanden e.d in die map geblokkeerd.

--
Nico Schuyt
http://www.nicoschuyt.nl/

Nico Schuyt wrote:


>> ...elke willekeurige
>> klant kan dit natuurlijk ook uploaden naar de server,
>
> Ik kan me dat bijna niet voorstellen. Uploaden gebeurt met script dat
> wachtwoord beveiligd is.

ik bedoeel hiermee dat jezelf als klant dit soort scripts ook hier
neergezet zou kunnen hebben.

hgj

--
Doe mee met de W2K6.nl pool.
Gratis deelname, 4 MP3 spelers van 4 GB te winnen.
http://w2k6.nl/?page=pool