config.php mit .htaccess absichern

[volker@23]

Ich habe in dem Thread "So mache ich mein Board sicher" gelesen, wie man die cofig.php per .htaccess absichert. Jetzt frage ich mich: Ist das wirlich sinnvoll? Z.b. bei phpbb.de wird dieser Schutz ja nicht benutzt...

Code: Alles auswählen

<Files config.php>
Deny from all
</Files>

[Miriam]

Wieso wird der bei phpBB nicht benutzt?

[volker@23]

Darum: http://www.phpbb.de/config.php

[Miriam]

Nur weil er nicht benutzt wird, heisst es doch nicht, dass er sinnlos ist....

Probier das

[h-o]

Darum: http://www.phpbb.de/config.php

Wenn aus irgendeinem Grund die Datei nicht richtig von PHP interpretiert wird, sei es wegen einer fehlerhaften Konfigurierung oder weil der PHP-Interpreter "ausfällt" und stattdessen vielleicht sogar der Quellcode angezeigt wird, schadet eine .htaccess mit Deny zumindest nicht.

Davon abgesehen, befindet sich die "richtige" config.php hier bei phpbb.de sowieso außerhalb des Stammverzeichnisses

[Miriam]

...Davon abgesehen, befindet sich die "richtige" config.php hier bei phpbb.de sowieso außerhalb des Stammverzeichnisses

Und das ist auch gut so....

[Gumfuzi]

Kannst die Datei ja auch in den includes-Ordner geben, denn der sollte auch in der Form geschützt sein.

Anleitung dazu ist hier zu finden.