Backup - SECURITY CHECK FAILED!

[iam]

Guten Tag,

ich habe gerade gemerkt, dass mein System keine Sicherung der Kundendaten erstellt.

Ich kann mit der Fehlermeldung leider so wenig anfangen:

SECURITY CHECK FAILED!
The execute string 'mysqldump -u 'daemon' -p***** web*sql* > /var/www/web*/******.eu/backup/.tmp/mysql/web*sql*_202011130638.sql' is a possible security risk!
Please check your whole server for security problems by hand!

Wie ist die Aussage dahinter zu verstehen, wo klemmt es?

Viele Grüße

[d00p]

würd ich so auf die schnelle vermutlich erstmal auf gewisse sonderzeichen im passwort tippen:

		$disallowed = array(
			';',
			'|',
			'&',
			'>',
			'<',
			'`',
			'$',
			'~',
			'?'
		);

(Im falle von backup ist der redirect mittels > explizit erlaubt

[iam]

2 hours ago, d00p said:

würd ich so auf die schnelle vermutlich erstmal auf gewisse sonderzeichen im passwort tippen

In der Tat enthält der angegebene MySQL User einige dieser Sonderzeichen...
Danke für die Hilfe, da muss man erstmal drauf kommen. 😅

Viele Grüße

[d00p]

Ja das ist halt leider so ein schwieriges Ding mit komplexen Passwörtern und shell-execution. kann schnell nach hinten losgehen