Seite 1 von 2
					
				keyword im post - internal server error
				Verfasst: So 20.08.06 05:15
				von sub
				ser's.
versucht mal das wort "w-get" (ohne bindestrich) in einem post zu schreiben... beim absenden erscheint ein error500. eine sehr grobe methode um hacking zu vermeiden, aber wenn man wie im ot-forum einem user erklären will, das man mit w-get unter linux dateien runterladen kann, und dann diese fehlermeldung kommt, nervts doch etwas ab. 
geht das nciht eleganter?
 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: So 20.08.06 12:10
				von Timon
				Hey, stimmt *g*
Mal sehen, an welcher Stelle das Board da aussteigt. Ist ja spannend, kommt dann sicher bald eine neue Version *g*
Gruß
Frank
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: So 20.08.06 19:57
				von Timon
				So, Antwort von unserem Provider erhalten. Dieser Effekt ist gewollt und wird von einer Firewall "verursacht". Ist nix dran zu rütteln...
Gruß
Frank
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: Fr 25.08.06 12:31
				von Chakky
				Timon hat geschrieben:So, Antwort von unserem Provider erhalten. Dieser Effekt ist gewollt und wird von einer Firewall "verursacht". Ist nix dran zu rütteln...
Gruß
Frank
mmhz hört mich nach diesen mod security an fürn apache evtl kann man ja mal die rule entschärfen....
 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: Fr 25.08.06 13:22
				von Timon
				Ja, aber wird vom Provider nicht unterstützt 
Gruß
Frank
 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: Fr 25.08.06 14:11
				von Indiana
				Hört sich sehr nach mod_security an, also nix große Firewall .. nur ein paar http-regeln.
Hab ich auf meinem Webserver auch drauf, ist besser so *gg*.
Schlägt auch bei /*etc*/*passwd* an (ohne die * halt :-p )
Ich empfehle da das Regelset von 
www.gotroot.com, da sind noch deutlich mehr regeln drinn als hier implementiert.
 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: So 27.08.06 12:44
				von sub
				trügerische sicherheit mittels keyword-detection...
was passiert wenn man die zeichen escaped? 
finde solche lösungen immer sehr buggy...
 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: So 27.08.06 16:37
				von PeD_hh
				Alles Hacker...;P
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: So 27.08.06 17:38
				von vulkanus
				Tse... Benause. Sicherheitsinteressiert nennt sich das! 

 
			 
			
					
				Re: keyword im post - internal server error
				Verfasst: Mo 28.08.06 19:10
				von Chakky
				sub205 hat geschrieben:trügerische sicherheit mittels keyword-detection...
was passiert wenn man die zeichen escaped? 
finde solche lösungen immer sehr buggy...
 
mal ausprobieren ^^
wget
funzt 

 ^^  

 is zwar kein richtiges escapen aber es langt schon um mod security ausm rennen zu werfen x)
und es geht nochmal anners ^^ 
wget