Html code und php -attachments deaktivieren?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
YoshiOWL
Mitglied
Beiträge: 203
Registriert: 01.06.2006 21:28

Beitrag von YoshiOWL »

JanW hat geschrieben:Hi!

Das würde ich dir wärmstens empfehlen. Wenn einer eine php-Datei hochlädt und du keine Vorkehrungen triffst, kann er die sogar auf dem Server ausführen.

Gruß
Jan
Bis auf ein paar wenige Ordner, sollen daher auch alle Zugrifsrechte auf 644 stehen.
Dann kann KEIN hochgeladener Code Ausgeführt werden.
Und das Root sollte demnach auch mit den 755 Rechten (Lesen und ausführen) aber nicht SCHREIBEN versehen sein.

Wozu gibt es eigendlich die Installations-Anleitung *grübel*
Ich bin mir sicher, das ich was übersehen habe.
Ich hab nur noch nicht gesehen wo.
Nach oben
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“