REDAXO Forum

Hallo,
seit einiger Zeit erscheint bei der Seite http://www.sgnh-la.de ein Warnhinweis von McAfee, dass es sich um eine unsichere Seite handelt (siehe beigefügte Datei).
Auf dem Server ist Redaxo 4.7.0 mit PHP 5.5.38 installiert. Im Netz habe ich die folgende Seite gefunden:https://blog.ripstech.com/2016/redaxo-r ... -via-csrf/

Hat jemand eine Idee was man tun kann damit der Hinweis nicht mehr erscheint?

Gruß
me-aze

Hi...
ggf Server auf mind. PHP5.6 hochsetzen (lassen).
Redaxo CMS 4.7 sollte eigentlich auch auf PHP7 laufen.
Evtl löst es das Problem. (vorerst)

Würde empfehlen die Seite auf Redaxo 5 upzudaten.
(Allerdings nicht ganz so einfach, da sich dabei einiges geändert hat)

--- Evtl mal im Installer-AddOn (Redaxo CMS Backend)
nachsehen, ob es updates für diverse AddOns gibt.

grz. Chris

Hallo Chris,

Danke für die Antwort. Die AddOns sind alle auf dem aktuellen Stand. Ich habe jetzt mal auf PHP 7.0.14-nmm1 umgestellt. Mal schauen ob die Meldung jetzt noch kommt.

Gruß
me-aze

Den McAfee Dreck deinstallieren würde helfen, das ist doch Schlangenöl Pseudo Security Crap. Zum Thema Änderungen damit der Hinweis nicht mehr auftaucht: woher sollen die denn wohl wissen, welche PHP Version auf deinem Server läuft? Und was soll eine andere PHP Version beim Bedrohungsszenario "Malicious Downloads/ PUPS" helfen? Wenn überhaupt musst du die Ausgabe deiner Website (insbesondere Flash/ Scripte) ändern. Vielleicht stuft McAfee auch grundsätzlich Seiten mit der Schrift Comic Sans als Bedrohung ein, das könnt ich sogar nachvollziehen.

Vor allem kommt der Hinweis nur bei installierten McAffee und der aktivierten Überwachung des Webtraffics, also absoluter Käse und Einfluss auf deren Listings hast Du exakt null.

Rüdiger