<p>Dieses Modul ermittelt die Einstellungen Ihres Webaccounts/Servers und wertet diese aus. Gravierende Schwachstellen werden rot markiert, oftmals mit einem kurzen Hinweis 
zum "warum ist es eine Schwachstelle" und "wie kann diese Schwachstelle behoben werden". 
Die Einstellungen kann meist nur der Provider ändern, da zwecks Änderung der Einstellungen so genannte root-Rechte und/oder SSH benötigt wird.</p>

<div><u>Zeichenerklärung:</u><br>
<p><i class="fa fa-times resF padd-lr10"></i> Einstellungen fehlerhaft oder nicht aktuell</p>
<p><i class="fa fa-check resT padd-lr10"></i> Einstellungen OK</p>
<p><i class="fa fa-info padd-lr15"></i> Einstellung wurde nur ausgewertet, jedoch nicht bewertet</p>
</div>

<div class="ph15"></div>

<p><b>Auswertung:</b> Zeigt an, wie viele Schwachstellen in der Auswertung des Servers gefunden wurden. Die Auswertung erfolgt REALTIME, wird also direkt mit Einblendung des Ergebnisses angezeigt.</p>

<p><b>Server-IP:</b> IP Adresse, auf der Ihr Web / Account liegt bzw. erreichbar ist.</p>

<p><b>Verzeichnispfad:</b> Der Verzeichnispfad zeigt genau, wo Ihr Web / Account auf dem Server liegt. Wichtig für etwaige Installationen von Systemen, Software, Apps etc..</p>

<p><b>PHP / PHP-Version:</b> Prüft, ob PHP aktiviert ist und falls aktiv, welche Version installiert ist. 
Diese Information wird oft für Webapplikationen und Softwareinstallationen benötigt, denn wenn die Version zu alt ist, funktioniert die zu installierende Software meist nicht. 
I.d.R. muss nicht immer die neueste und aktuellste Version installiert sein, jedoch sollte auch keine uralt-Version eingesetzt werden.</p>

<p><b>mod_rewrite:</b> Diese Funktion wird von den meisten modernen Webseiten benötigt und sollte eingeschaltet sein.</p>

<p><b>safe_mode:</b> Diese Funktion wird nur selten genutzt. Wenn Ihre Webseiten diese Einstellung nicht benötigt sollte diese Einstellung ausgeschaltet sein.</p>

<p><b>register_globals:</b> Eine Funktion mit einem hohen Sicherheitsrisiko. Diese Funktion sollte prinzipiell ausgeschaltet sein!</p>

<p><b>MySQL / MySQL-Version:</b> Prüft, ob MySQL aktiviert ist und falls aktiv, welche Version installiert ist. 
Diese Funktion wird für Webapplikationen und Software benötigt, die eine Datenbank beinhalten. Auch hier ist oftmals die Version wichtig. 
Wie bei PHP muss aber i.d.R. nicht immer die neueste und aktuellste Version installiert sein, jedoch sollte auch keine uralt-Version eingesetzt werden.</p>

<p><b>Server-Software:</b> Zusammenfassende Informationen zur installierten Serversoftware.</p>

<p><b>Server-API:</b> Server-API (Application Programming Interface) des Servers.</p>

<p><b>Timeout:</b> Timeout zeigt, in welcher Zeit ein Prozess abgeschlossen sein muss. Ist der Prozess nicht innerhalb dieser Zeit abgeschlossen, wird der Prozess abgebrochen. Anzeige in Sekunden, z.B. 30 = 30 Sekunden.</p>

<p><b>Max. Speichergrenze:</b> Maximale Speichergrenze für Skripte und Dateien. Standardwert: 128M. Sollte nicht unter 32M stehen.</p>

<p><b>Max. Datenpaket:</b> Maximal erlaubte Größe von POST-Daten. Wichtig, wenn z.B. große PDF-, Bild- oder Video-Dateien per Formular aufs Web geladen werden sollen.</p>

<p><b>Max. Uploadgröße:</b> Zeigt an, wie groß maximal die Datei sein darf, die über die Webseite hochgeladen werden kann. 
Steht diese Einstellung z.B. auf 2M, darf die hochzuladene Datei nicht größer als 2MB groß sein.</p>

<p><b>Serversignatur:</b> Die Serversignatur enthält weitere Angaben zum Server.</p>

<p><b>Weitere Einstellungen anzeigen:</b> Ausführliche Account-/Servereinstellungen mit phpinfo() auslesen.</p>

<p><b>Hinweis:</b> Das Modul wertet nur wichtige und regelmäßig eingesetzte Funktionen aus sowie Funktionen, die für fehlerhafte 
Prozeße sorgen oder durch Überalterung ein Sicherheitsrisiko darstellen könnten. Weitere Einstellungen können über phpinfo() 
ausgelesen werden, siehe "weitere Einstellungen anzeigen".</p>
