mod_security testen?

[shapeshifta]

Hallo, nich hauen, weil ich nichts dazu gefunden habe hier.
Also, ich habe mich durch die mod_security Anleitung gekämpft.
Nur habe ich gerade wohl einen Aussetzer, mein Kopf will es wohl nicht verstehen.
Es gibt da diese run-test.pl, aber ich versteh nicht ganz, was ich damit tun soll...? Dort stehen viele Optionen, aber ich peils grad nicht.
Gibt es vielleicht irgendwelche Seiten, mit denen man den Server auf Sicherheit testen kann? Gut, ok, die kann man auch missbrauchen...

Liebe Grüße,
shapeshifta

[shapeshifta]

weiß keiner Rat? :(

[elvis]

Versuch doch mal folgendes wenn Du irgendwo ein Skript hast, das ein Eingabefeld hat.

Gib einfach folgendes ein :

Code: Select all

<? %20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20 ?>

Wenn Du alle Regeln geladen hast, wirst Du eine 500 bekommen und wenn der Debug von mod_security an ist, einen Eintrag sehen.

Elvis