CHMOD und Sicherheit

[Steroid]

Hallo,

ich habe mal eine Frage bzgl des CHMOD. Ich habe ein Skript geschrieben, welches Konfigdateien in einen Ordner schreibt. Wenn der Ordner nicht CHMOD 777 hat, lässt sich die Datei nicht erstellen. Allerdings soll keiner Zugriff auf die Dateien im Ordner haben. Ich habe jetzt eine htaccess in den Ordner gepackt ("DENY FROM ALL"). Ist es trotzdem möglich, dass man mit irgend welchen Programmen in diesem Ordner eine Datei erstellen kann oder sonst welchen Unsinn machen kann? Ich weiß nicht, ob das ganze so sicher ist.

Vielen Dank für Tipps.

[Pyramide]

Ja, 777 heißt jeder kann alles. Also kann jeder Benutzer auf dem Server in das Verzeichnis schreiben.

[Steroid]

hm. das ist schlecht. wie würdest du in das verzeichnis schreiben? über IE geht's wohl nicht

[Gast]

Code: Alles auswählen

$handle = fopen ("http://www.test-domain.de/ordner777/datei.txt", "w");
fputs($handle, "hallo");
fclose($handle);

würde sowas gehen? mein loakler apache meckert, wenn ich eine URL eingebe...

[Pyramide]

Code: Alles auswählen

$fp = fopen('/data/htdocs/oder/was/auch/immer/user12345/ordner777/datei.txt');
fwrite($fp, 'Möp!');
fclose($fp);

Den Zugriff per HTTP hast du ja mit .htaccess gesperrt (mal abgesehen davon, daß man mit purem HTTP gar nicht schreiben kann; dafür braucht man Zusätze wie z.B. webdav)

[itst]

Wie wärs mit FTP?

[Steroid]

mit FTP? ohne username lässt der server keine verbindung zu. hab ich gerade versucht.