Fehlerseiten
Fehlerseiten können dem Angreifer vieles über das eingesetzte System preisgeben.
Als Erstes sollten Sie wissen was die einzelnen HTTP-Statuscodes zu bedeutet haben, dazu finden Sie auf Wikipedia: HTTP-Statuscodes nähere Informationen.
Beispiel:
Der Fehlercode „403“ sagt aus, dass man keine Berechtigung hat auf das Verzeichnis oder die Datei zuzugreifen.
Es sag aber auch aus, dass das Verzeichnis oder die Datei existiert!
Aus diesem Grund sollte dem Besucher bzw. Angreifer eine 404-Seite ausgeliefert werden.
Wie Sie die Fehlerseite optisch anpassen können, damit der Besucher nicht bemerkt, dass es sich um Joomla! handelt, können Sie im Artikel „
Die error.php (Fehlerseite)“ nachlesen.
Weiterführende / Verwandte Artikel