[C] Abruf

Ein Besuch vom PHP-Check

Du findest php-check/1.0 in deinen Server-Logs? Dann hat jemand deine Adresse in dieses Werkzeug eingegeben, um zu sehen, welche PHP-Version deine Seite nach außen zeigt.

Was dabei passiert ist

• Zwei Abrufe der eingegebenen Adresse: ein normaler Seitenaufruf (GET) und eine Abfrage nur der Kopfzeilen (HEAD). Weiterleitungen folgt er höchstens fünfmal.
• Gelesen wird nur, was dein Server sowieso mitschickt: Header, Cookies und HTML.
• Es wird nichts ausprobiert. Keine Anmeldung, keine geratenen Pfade, kein Test auf die Lücke.

Die geprüfte Adresse und das Ergebnis gehen per Mail an den Betreiber dieses Werkzeugs (siehe Impressum). Du wirst nicht angeschrieben.

Version verbergen

Wer die PHP-Version nicht im Header zeigen will, setzt in der php.ini die Einstellung expose_php = Off. Das ersetzt kein Update, nimmt Angreifern aber einen Hinweis.

Fragen oder Einwände? Schreib an die Adresse im Impressum.