Posts mit dem Label x-powered-by werden angezeigt. Alle Posts anzeigen
Posts mit dem Label x-powered-by werden angezeigt. Alle Posts anzeigen

Montag, 5. Juli 2010

PHP Eastereggs - Ein Risiko?

Die folgenden Adressen funktionieren mit jeder Webseite, bei der dies nicht explizit gesperrt ist (selten der Fall) und geben Auskunft darüber, dass auf dem jeweiligen Webserver PHP verwendet wird.

Sicherheitstechnisch ist dies wohl weniger bedenklich, da die Anwesenheit von PHP vielerorts entdeckt werden kann, z.B. noch durch den X-Powered-By Header und Aufrufe an *.php-Dateien. Selbst anhand der Quelltext-Inhalte lässt sich oft das dahinterstehende Framework oder CMS erkennen.

Doch nun zu den Eastereggs: