Rechte config.php

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
allcam
Mitglied
Beiträge: 4
Registriert: 09.02.2006 21:39

Rechte config.php

Beitrag von allcam »

hallo

in der config.php stehen ja die datenbankpasswörter...ich habe das recht 644 drauf besitzer 6 gruppe 4 welt (andere) 4 ...heißt das jetzt das alle "anderen" diese datei "lesen" können???

warum kann ich hier im board nicht richtig suchen??...ich würde gerne nur nach schalgworten im "titel" suchen, da es sonst zuviele treffer mit nicht sinngemässen themen gibt.

thx
allcam
Benutzeravatar
cYbercOsmOnauT
Ehemaliges Teammitglied
Beiträge: 3820
Registriert: 18.02.2004 23:02
Wohnort: Göttingen
Kontaktdaten:

Beitrag von cYbercOsmOnauT »

Zur Suchfunktion kann ich Dir nichts sagen, aber zu den Rechten, die Du vergibst.

Das "alle" bezieht sich auf "alle User auf dem Server". Beispiel: Du bist auf dem Server XY von Strato. Da sind noch 1000 andere Kunden. Wenn Du der Datei ein Leserecht für "alle" vergibst, können auch andere Kunden diese Datei auslesen, wenn sie denn den genauen relativen Pfad von ihrem Homeverzeichnis zu Deiner Datei kennen.

Die User aus dem Internet greifen ja nicht direkt auf Deine Dateien zu, sondern diese werden ihnen bereitgestellt von dem Apache Daemon. Solange Apache weiß, das php-Dateien ausführbare Dateien sind, wird Apache niemals den Quellcode an einen User im Internet senden, sondern diese Datei "interpretieren".

Gefährlich würde es werden, wenn Du ein Script anbietest, das zum Beispiel Textdateien, die bei Dir lagern, anzeigt. Solche Scripte könnte man nun "exploiten" und sie dazu missbrauchen, den Quelltext einer php-Datei anzuzeigen.

Gruß,
Tekin
• prof. phpbb-Installation, Reparatur, Rettung nach Hackattacken, sowie PHP/JS Programmierung aller Art
Zend Certified Engineer, Linux Administrator und die Sicherheit von 34 Jahren Programmiererfahrung
• Interesse? Kontakt unter t.birduezen@web-coding.eu
allcam
Mitglied
Beiträge: 4
Registriert: 09.02.2006 21:39

Beitrag von allcam »

hallo

wie muß ich denn die datei auf einen eignen server und auf einen strato-server mit 100user die rechte der datei config.php setzen??
Benutzeravatar
vf750cboy66
Mitglied
Beiträge: 194
Registriert: 29.03.2005 18:56
Wohnort: Essen
Kontaktdaten:

Suchen

Beitrag von vf750cboy66 »

Hallo allcam,

wenn Du die Suchhilfe nutzen willst, effizient, dann mußt Du die Schlagworte, Begriffe, verbinden mit den Verknüpfungen AND und OR, so kannst Du einiges ausschließen, eingrenzen.

Linke Hand zum Gruße

vf750cboy66

Oliver
Nach vorne streben wo Engel furchtsam weichen..
Benutzeravatar
kolja
Mitglied
Beiträge: 1546
Registriert: 13.05.2005 16:39
Wohnort: münster

Beitrag von kolja »

@vf750cboy66

aber das man nicht nur in titeln suchen kann ist sehr grossen manko an phpbb

es wird so oft auf die suche verwiesen, aber diese ist wirklich nicht sehr gut

kolja

sorry musste mal (wieder) raus
Das Leben ist unberechenbar - deshalb ist Improvisation wichtiger als Planung!

Es ist besser zu geben, als zu leihen, und kostet ungefähr gleichviel.

.: Münsters Reggae Forum :.
Benutzeravatar
Markus67
Ehrenadmin
Beiträge: 28346
Registriert: 12.01.2004 16:02
Wohnort: Neuss
Kontaktdaten:

Beitrag von Markus67 »

kolja hat geschrieben:@vf750cboy66

aber das man nicht nur in titeln suchen kann ist sehr grossen manko an phpbb

es wird so oft auf die suche verwiesen, aber diese ist wirklich nicht sehr gut

kolja

sorry musste mal (wieder) raus
Was es doch nicht alles gibt :D
Search Topic Title Only V1.0.1

Markus
HdZ

Beitrag von HdZ »

Und es gibt auch Möglichkeiten die config.php zu sichern, z. B. über die <Files> Anweisung in der .htaccess oder eines Mods (URL kommt noch) der die Angaben in der config verschlüsselt.
Benutzeravatar
vf750cboy66
Mitglied
Beiträge: 194
Registriert: 29.03.2005 18:56
Wohnort: Essen
Kontaktdaten:

Beitrag von vf750cboy66 »

kolja hat geschrieben:@vf750cboy66

aber das man nicht nur in titeln suchen kann ist sehr grossen manko an phpbb

es wird so oft auf die suche verwiesen, aber diese ist wirklich nicht sehr gut

kolja

sorry musste mal (wieder) raus
Wenn ich mir die Titel manchmal ansehe, bin ich froh, dass die Suchhilfe so ein "Manko" hat.

:D :D :D :D

Oliver
Nach vorne streben wo Engel furchtsam weichen..
Benutzeravatar
kolja
Mitglied
Beiträge: 1546
Registriert: 13.05.2005 16:39
Wohnort: münster

Beitrag von kolja »

@markus

die sache ist doch das der mod hier eingebaut werden sollte

mein eigenes forum kenn ich :-)

aber lasst uns mal an anderer stelle weiter reden

kolja
Das Leben ist unberechenbar - deshalb ist Improvisation wichtiger als Planung!

Es ist besser zu geben, als zu leihen, und kostet ungefähr gleichviel.

.: Münsters Reggae Forum :.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“