Php photo gallery TWG | JFUploader | TWG Flash upload | WFU | Forum

Hallo,
ich habe JFUploader installiert und bekomme Dateien gesendet, aber häufig habe ich keine
Ahnung, von wem die sind. Und auf einer Webseite hat mir ein Hacker verseuchte Bilder reingestellt.
Wie kann ich sowas unterbinden?

Gruß
Ulli

Ist der Uploader öffentlich erreichbar? Man kann einstellen, welche Dateitypen hochgeladen werden können. Man kann sogar die Bilder nach Schadcode untersuchen lassen. Normalerweise ist das per Default aber aktiviert.

Ich hab hier auf der Webseite 3 Uploader komplett offen und hatte hier noch keinerlei Probleme. Es wurden zwar immer wieder Dateien mit Schadcode (php im Bild) hochgeladen, aber diese werden beim Hochladen deaktiviert.

Man kann auch alles loggen, was hochgeladen wird.

Viele Grüße,
Michel Dempfle

hallo Michael,
meinst du die Funktion Scanne Bilder um nach Schadcodes suche zu lassen?

Hast du auch ne Idee zu meinem anderen Problem: ich kann nicht sehen, wer die Bilder hochgeladen hat. Kann man da auch was zu einstellen?

Danke
Gruß
Ulli

Ja.

Ist der Uploader öffentlich erreichbar? Also ohne Login in Joomla?

Gruß, Michael

Hallo Michael,
ja, ist er.
Gruß
Ulli

Dann hättest du ja max. die IP von dem Benutzer.
Somist müstest du "einfach" dein access log mit den upload abgleichen. Aber ob dir die IP was hilft?

Bzgl. des Schadcodes. Läst du nur Bilder zu? was für code ist es?
Und du kannst immer noch ein Plugin schreiben, welches die hochgeladenen Dateien direkt nach dem Upload nochmals prüft.

Gruß,
Michael

Hallo Michael,
ich dachte eher an weitere Pflichteingaben des Uploaders, z.B. Mail-Adresse, die er erst eingeben muss, wenn er auf Hochladen klickt???

Gruß
Ulli

Du kannst du auch machen:
http://www.tinywebgallery.com/en/tfu/tfu_faq_15.php

Da kann man dann auch Pflichtfelder machen.
Das erfordert aber dann etwas Programmierung.

Gruß, Michael