15/04/2008, 10:46
| ||||
| ||||
| Problema de seguridad quien me ayuda? Pues no se si todavia es un problema pero un amigo me mostro q con un programa se puede descargar la estructura de mis archivos de la pagina no en html si no lo reales php... como si fuese bajandolos por ftp, no me dijo el nombre del programa pero me gustaria saber q metodos de proteccion puedo usar para q esto no siga pasando, por q creo q pueden ver la conexion a la bd y la pueden eliminar y hay si q me doleria la cabeza..... |
|
15/04/2008, 10:58
| ||||
| ||||
| Re: Problema de seguridad quien me ayuda? Pues no dudo q sea posible, pero sería no violar el código, sino tu ftp. Vía web solo es posible visualizar el resultado (html) de tu código php eso creo, pero a mí no me hagas mucho caso, esperemos q alguien de más experiencia responda el post saludos |
|
15/04/2008, 11:00
| ||||
| ||||
| Re: Problema de seguridad quien me ayuda? Hola ..::MaRcOs::.. Ese no es problema de PHP, si no de tu servidor. Te muevo al foro de servidores web donde te podrán asesorar mas adecuadamente. Saludos. |
|
15/04/2008, 11:00
| ||||
| ||||
| Re: Problema de seguridad quien me ayuda? pues estuve averiguando y francamente tampoco lo creo posible lo q creo es q depronto con algun keylogger pudo obtener mi clave y bajar el archivo puede ser eso... |
|
17/04/2008, 11:58
| ||||
| ||||
| Re: Problema de seguridad quien me ayuda? Consúltalo con tu proveedor de hosting, para tu tranquilidad y saber qué versión de apache y php tienes instalado, si está con el último parche y actualizado 100% También revisa tu script que no tenga ninguna vulnerabilidad.... y además, revisa con tu proveedor de hosting las configuraciones de php. Si el servidor apache y el módulo php están bien instalados y bien configurados, el servidor siempre te enviará el resultado en html luego de ejecutado el php internamente, y tu navegador parceará el html como lo que es. Ahora si php no se está ejecutando bien en el servidor, un php será interpretado como un código de texto plano, y por ende te mostrará el código de forma íntegra en tu explorador. Este error que comentas lo ví cuando se instalaba php como CGI y la aplicación se colgaba (pero la última vez que vi un error parecido fue por el 2001 - 2002) :p Si php está instalado como módulo y no hay indicios de hackeo en la máquina ni nada, esto no debería suceder. Saludos, Daniel.- Última edición por infranetworking; 17/04/2008 a las 11:59 Razón: Error ortográfico simple :P |
