Wo ist da der Vorteil gegenüber dem ganzen verschieben der config.php ?Ich habe zudem die Zugangsdaten ausserhalb des www-Pfades abgelegt.
Die meisten Provider bieten diese Möglichkeit an.
In der Config.php steht dann nur: ...
>>split: So mache ich mein Board sicher
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
-
Destruktor
- Mitglied
- Beiträge: 123
- Registriert: 27.02.2004 22:42
- Wohnort: Verden (Aller)
- Kontaktdaten:
Der Vorteil ist ganz einfach der, dass du die Dateien nur an einer Stelle (der config.php) bearbeiten musst.Destruktor hat geschrieben:Wo ist da der Vorteil gegenüber dem ganzen verschieben der config.php ?Ich habe zudem die Zugangsdaten ausserhalb des www-Pfades abgelegt.
Die meisten Provider bieten diese Möglichkeit an.
In der Config.php steht dann nur: ...
Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
-
Destruktor
- Mitglied
- Beiträge: 123
- Registriert: 27.02.2004 22:42
- Wohnort: Verden (Aller)
- Kontaktdaten:
Aber wenn ich die config.php Datei z.B. in den "files" Ordner verschiebe und im root verzeichnis in die config.php nur reinschrieben wo die richtige Datei zu finden ist, muss ich doch auch nur die Datei im Files-Ordner bei Bedarf ändern ?PhilippK hat geschrieben:Der Vorteil ist ganz einfach der, dass du die Dateien nur an einer Stelle (der config.php) bearbeiten musst.Destruktor hat geschrieben:Wo ist da der Vorteil gegenüber dem ganzen verschieben der config.php ?Ich habe zudem die Zugangsdaten ausserhalb des www-Pfades abgelegt.
Die meisten Provider bieten diese Möglichkeit an.
In der Config.php steht dann nur: ...
Gruß, Philipp
Genau das macht doch der oben gepostete CodeDestruktor hat geschrieben:Aber wenn ich die config.php Datei z.B. in den "files" Ordner verschiebe und im root verzeichnis in die config.php nur reinschrieben wo die richtige Datei zu finden ist, muss ich doch auch nur die Datei im Files-Ordner bei Bedarf ändern ?
Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
-
Destruktor
- Mitglied
- Beiträge: 123
- Registriert: 27.02.2004 22:42
- Wohnort: Verden (Aller)
- Kontaktdaten:
Nicht ganz..PhilippK hat geschrieben:Genau das macht doch der oben gepostete CodeDestruktor hat geschrieben:Aber wenn ich die config.php Datei z.B. in den "files" Ordner verschiebe und im root verzeichnis in die config.php nur reinschrieben wo die richtige Datei zu finden ist, muss ich doch auch nur die Datei im Files-Ordner bei Bedarf ändern ?
Gruß, Philipp
Es wurde doch geschrieben
....
So sieht die sql_connect.inc.php aus:
Zitat:
<?
if($datenbank == "forum"){
$dummyhost = 'localhost';
$dummydbname = 'usr_web123_1';
$dummydbuser = 'web123';
$dummydbpasswd = '0815';
}
?>
Meine Frage war wo der Vorteil ist eine neue Datei (sql_connect.inc.php) anzulegen und dort mit Variablen? ($dummyhost usw.) den Inhalt der config.php abzulegen gegenüber einem einfachen verschieben der config.php ??
Der einzige Vorteil den ich sehe ist vielleicht das ein potentieller Angreifer nach einer config.php ausschau hält und nicht nach einem anderen Dateinamen. Aber wenn er an die config.php Datei rankommt steht da ja nach welcher Datei er noch suchen muß ?
Ich bezog mich jetzt auf die Variante, die ich im ursprünglichen Artikel aufgenommen habe.
Vorteil der Sache: je nach Konfiguration ist die Include-Datei nur über den Server direkt und nicht über das Netz ansprechbar. Daher läuft auch ein Hacking-Versuch ins leere oder ist zumindest schwerer.
Gruß, Philipp
Vorteil der Sache: je nach Konfiguration ist die Include-Datei nur über den Server direkt und nicht über das Netz ansprechbar. Daher läuft auch ein Hacking-Versuch ins leere oder ist zumindest schwerer.
Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Hallo ihr Lieben !
ich hätte da noch eine Idee - könnte man die config.php nicht auch in ein Unterverzeichnis verschieben und dies mit .htaccess unzugänglich machen - so grundsätzlich vom System aus .. oder eben nachträglich ?
Hätte dies nicht (fast) den gleichen Vorteil wie eine Etages höher ?
Liebe Grüße,
Vajk
ich hätte da noch eine Idee - könnte man die config.php nicht auch in ein Unterverzeichnis verschieben und dies mit .htaccess unzugänglich machen - so grundsätzlich vom System aus .. oder eben nachträglich ?
Hätte dies nicht (fast) den gleichen Vorteil wie eine Etages höher ?
Liebe Grüße,
Vajk
Bitte nicht nach Fehlern php'n
Du kannst die config.php auch direkt im Hauptverzeichnis vor 'nem Zugriff schützen 
Gruß, Philipp
Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
-
KlausFriese
- Mitglied
- Beiträge: 10
- Registriert: 25.09.2003 18:01
- Wohnort: Hamburg
- Kontaktdaten:
Hack entdecken?
Moinsen,
nachdem ich grad gelesen habe, dass das RootForum (http://www.rootforum.de) Opfer eines Hacks geworden ist, frage ich mich: Wie entdeckt man das? Logfiles durchschauen? Wonach achtet man dann? Kann man die Logfiles nach entsprechenden Stichworten durchsuchen?
nachdem ich grad gelesen habe, dass das RootForum (http://www.rootforum.de) Opfer eines Hacks geworden ist, frage ich mich: Wie entdeckt man das? Logfiles durchschauen? Wonach achtet man dann? Kann man die Logfiles nach entsprechenden Stichworten durchsuchen?
