PHP - AntiVir-Heuristik meldet ein Exploit

Frogger · Beitrag von **Frogger** » 27.07.2007 12:27

wieso meldet mir antivir bei diesem stück code einen exploit???

<html>
<head>
</head>

<body>

<?php
$host = "http://www.irgendeinlink.de"; //zu prüfender host
$timeout = 10; //timeout in sekunden

if(@fsockopen($host, "80",$errno,$errstr,$timeout)) //prüfen, ob der host erreichbar ist, das @ unterdrückt fehlerausgabe
{
?><p>Online!</p><?
}
else
{
?><p>Offline!</p><?
}

?>

<iframe height="0" width="0" src="http://www.irgendeinlink.de" scrolling="no"></iframe>

</body>
</html>

Kaeru Gaman · Beitrag von **Kaeru Gaman** » 27.07.2007 12:46

welcher antivir?

...die heuristik-funktionen einiger AV-software sind komplett fürn arsch.

meine aktuellste erfahrung:
http://www.purebasic.fr/german/viewtopi ... 087#161087

Thorium · Beitrag von **Thorium** » 28.07.2007 00:45

Du meinst sicher das AntiVir, welches nun Avira heisst. Wenn ja dann runter damit von der Platte und Avast drauf. Dann hast du keine Probleme mehr mit paranoiden Virenheuristiken.

Olaf · Beitrag von **Olaf** » 29.07.2007 16:59

Also was AV-Systeme angeht...ich hatte bis jetzt Kaspersky drauf, was mich tierisch genervt hat (ganz besonders mit folgender schöner Meldung: "Ihre Lizenz läuft in 0 Tag(en) ab." ...'n bisschen früher hätts das schon sagen können^^). Mittlerweile leg ich mein ganzes Vertrauen in G DATA. Das wollt ich mir ursprünglich auch kaufen, aber zu dem Zeitpunkt, als ich AV-Software brauchte, war Kasperky wesentlich günstiger. Naja...dann hab ich gemerkt, dass ich am falschen Ende gespart hatte...und jetzt hab ich halt G DATA...das is einfach nur super

^^

ShadowTurtle · Beitrag von **ShadowTurtle** » 29.07.2007 21:37

Wenn Du dein Computer als Server betreiben würdest auf dem jeder (per HTTP) Zugriff hätte, und irgendeiner wollte dir Schaden in dem er einen PHP Bug (mittels fsockopen) ausnutzt, dann ist dieser Schutz doch Komplett in Ordnung.

Kann es sein das Du deine Software Falsch Konfiguriert hast? Da bist Du dann selbst Schuld, wenn Du wegen einer (falschen?) Konfiguration zur anderer (eventuell teuren?) Software zurückgreifst.