PN: Endung chm Verboten ??

[Nils_13]

Also ist es doch überflüssig, wenn jemand Viren einsetzen will macht er das per ZIP also ist es doch insgesamt egal.

[SirThornberry]

es geht nicht nur um viren. Wenn zum beispiel ".php" files erlaubt sind so könntest du diese hochladen und dann durch einen aufruf auf dem Server ausführen. Und ebenso gibt es für andere dateiendungen noch sicherheitslücken

[S2B]

Man könnte auch einfach

Code:

<?php 
include('<Pfad>/config.php');
echo 'Username: ' . $dbuser . '
Passwort: ' . $dbpasswd; 
?>

eingeben, das würde einem bei normalen phpBB's den Username und das Passwort zur Datenbank ausgeben. Also geht von solchen Dateien schon ein gewisses Sicherheitsrisiko aus. :wink: Da Daniel zu 100% sowohl den Namen und Pfad der config.php als auch die Variablennamen ausgetauscht hat, dürfte es bei der DP keine Probleme in die Richtung geben (Habt ihr noch ne config.php :gruebel: :stupid: ).

[alcaeus]

Zitat:

Zitat von S2B

Da Daniel zu 100% sowohl den Namen und Pfad der config.php als auch die Variablennamen ausgetauscht hat, dürfte es bei der DP keine Probleme in die Rchtung geben (Habt ihr noch ne config.php :gruebel: :stupid: ).

Ja, aber die Rechte dafuer sind ein bisschen eingeschraenkt (kommt ein 403)
Im Ernst, ich weiss nicht was das Problem ist. Bis jetzt gings auch immer, die Dateiendung zu aendern bzw. die Datei zu zippen. Warum soll das jetzt nicht mehr gehn?

Greetz
alcaeus

[Nils_13]

Die DP hat mir schwere Probleme zips und rars hochzuladen :wink:

[Die Muhkuh]

Zitat:

Zitat von Nils_13

Die DP hat mir schwere Probleme zips und rars hochzuladen :wink:

Nimmst du den IE?

Bei mir gehts nämlich auch nicht. Aber das liegt nicht an der DP, denn in anderen Foren gehts bei mir genauso wenig

[malo]

Also ich (FireFox) habe keine Probleme mit dem Hochladen. Evtl. einfach mal den Browser wechseln :zwinker:

[Nils_13]

Ich hab ja Firefox + Flatrate.

[Pr0g]

Zitat:

Zitat von Nils_13

+ Flatrate.

Ich glaube an der Flatrate wird es nicht liegen :lol:

[Sharky]

Ich glaube zu dieser Frage wurde alles gesagt was gesagt werden muss.
Und wenn hier noch mehr OT kommt wird der Thread (mal wieder) geschlossen werden müssen :wall:

Lernt doch einfach mal zu warten :?