How to Secure PHP5.x mit Suhosin (Suse) - NetVision-Technik

How to Secure PHP5.x mit Suhosin (Suse) · 11.12.2008, 09:21

Das ganze geht relativ flott:

ssh auf und dann

Code:

yast2 -i php5-bcmath php5-bz2 php5-calendar php5-ctype php5-curl php5-dbase php5-dom php5-ftp php5-gd php5-gettext php5-gmp php5-iconv php5-imap php5-ldap php5-mbstring php5-mcrypt php5-mhash php5-mysql php5-ncurses php5-odbc php5-openssl php5-pcntl php5-pgsql php5-posix php5-shmop php5-snmp php5-soap php5-sockets php5-sqlite php5-sysvsem php5-tokenizer php5-wddx php5-xmlrpc php5-xsl php5-zlib php5-exif php5-fastcgi php5-pear  php5-sysvmsg php5-sysvshm

nun anschliessend

Code:

/etc/init.d/apache2 restart

abschliessend zum checken obs haut:

Code:

vi /srv/www/htdocs/info.php

und da kommt folgendes rein:

Code:

<?php
phpinfo();?>

sollte nun im browser so ausschaun (siehe Anhang)
Infos zur config: http://www.hardened-php.net/suhosin/configuration.html

Solstice · 11.12.2008, 09:37

Und was tut das genau?

nicht dass es was "absichert" was ich gar net will XD

Pr1me · 11.12.2008, 09:42

infos dazu auf der projectseite.

ein wenig eigeninitiative schadet nicht

“Suhosin is an advanced protection system for PHP installations that was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core. Suhosin comes in two independent parts, that can be used separately or in combination. The first part is a small patch against the PHP core, that implements a few low-level protections against buffer overflows or format String vulnerabilities and the second part is a powerful PHP extension that implements all the other protections.”

Solstice · 11.12.2008, 10:21

Eigeninitiative während englischunterricht -> Schlecht XD

aber so richtig kapiert hab ichs eh noich net...

Pr1me · 11.12.2008, 10:29

Isn Schutztool bzw Addon, das ganze hier nun (um deine unlust im english aufzuwiegen) hier aufzulisten würde den rahmen einfach sprengen.

http://www.hardened-php.net/suhosin/why.html

Denke mal die antwort findest dort.

/OT
Mhh proggen ohne Englischkenntnisse, sowas geht?

GlasFist · 11.12.2008, 10:35

Hardening PHP Patch / Suhosin
Suhosin ist ein Schutzsystem für PHP-Installationen und besteht aus einem Patch für den PHP Source Code. Es wurde entworfen, um den Server und die Benutzer vor bekannten und unbekannten Fehlern in PHP-Anwendungen und im PHP-Kern zu schützen. Suhosin ist heute auf mehreren Linux- und der FreeBSD-Distribution defaultmäßig installiert. Mehr Informationen zu Suhosin finden Sie hier.

Suhosin ist kostenfrei unter der PHP Lizenz erhältlich. Sollten Sie Bedarf an Erweiterungen haben, so kontaktieren Sie uns.

Solstice · 11.12.2008, 10:40

Wer hat hier behauptet ich kann kein englisch?

bin halt heir in schul und während dem unterricht in einem unterrichtsfremden Forum zu verweilen ist net grad förderlich des Lehrers laune...

XD

GlasFist · 11.12.2008, 12:03

Zitat:

ist net grad förderlich des Lehrers laune...

Oha...

Deutsche Sprache, schwere Sprache.

Solstice · 11.12.2008, 12:55

Bissl Spass muss sein XD

BTT

$iMpLy · 12.12.2008, 17:23

Zitat:

Zitat von Pr1me

Isn Schutztool bzw Addon, das ganze hier nun (um deine unlust im english aufzuwiegen) hier aufzulisten würde den rahmen einfach sprengen.

http://www.hardened-php.net/suhosin/why.html

Denke mal die antwort findest dort.

/OT
Mhh proggen ohne Englischkenntnisse, sowas geht?

jop das geht. sie mich an. *lol*
also ich peil imma noch ned genau, was das ding genau macht/soll..

11.12.2008, 10:35	#6
GlasFist Gesperrt Registriert seit: 10.03.2008 Ort: Lübeck Alter: 34 Beitr?ge: 1.054 Abgegebene Danke: 108 Erhielt 339 Danke für 40 Beiträge Downloads: 4 Uploads: 0 Nachrichten: 0 Renommee-Modifikator: 0	Hardening PHP Patch / Suhosin Suhosin ist ein Schutzsystem für PHP-Installationen und besteht aus einem Patch für den PHP Source Code. Es wurde entworfen, um den Server und die Benutzer vor bekannten und unbekannten Fehlern in PHP-Anwendungen und im PHP-Kern zu schützen. Suhosin ist heute auf mehreren Linux- und der FreeBSD-Distribution defaultmäßig installiert. Mehr Informationen zu Suhosin finden Sie hier. Suhosin ist kostenfrei unter der PHP Lizenz erhältlich. Sollten Sie Bedarf an Erweiterungen haben, so kontaktieren Sie uns.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, G?ste: 1)