Frage zu Sicherheitseinstellungen

Triplex · Beitrag von **Triplex** » 08.02.2003 15:07

Hallo zusammen,

hab gestern endlich geschafft, das 2.0.4 update ans Laufen zu bekommen. Dann habe ich die /install und /contrib gelöscht und die /admin /includes und /db mit einem htaccess geschützt und diese wieder auf 755 chmod gesetzt.
Sollte ich sonst noch etwas beachten bzw. ändern oder reicht das an Sicherheitseinstellungen?

Beitrag von **Simpson** » 08.02.2003 15:12

Leg in das Hauptverzeichnis von phpBB noch ein .htaccess mit folgendem Inhalt:

Code: Alles auswählen

<Files "config.php"> 
order deny,allow 
deny from all 
</Files>

Das verhindert das wenn PHP ausfallen sollte, das die Datei config.php dann ausgelesen werden kann.

Triplex · Beitrag von **Triplex** » 08.02.2003 15:19

Alles klar, danke Dir.

Burkhard · Beitrag von **Burkhard** » 08.02.2003 18:24

Simpson hat geschrieben:Das verhindert das wenn PHP ausfallen sollte, das die Datei config.php dann ausgelesen werden kann.

Äh...wann könnte das denn passieren?

Burks

Beitrag von **Schumi** » 08.02.2003 18:44

Burkhard hat geschrieben:Äh...wann könnte das denn passieren?

Simpson hat geschrieben:wenn PHP ausfallen sollte

Das sollte aber eigentlich nie passieren...

Beitrag von **Simpson** » 08.02.2003 19:20

Sollte nicht, stimmt...