Seite 1 von 1

Hackes und die config.php

Verfasst: 12.05.2006 21:51
von Zarador
Hallo liebe Community,

ich wollte fragen ob es eine Möglichkeit gibt, die Config.php so zu modifizieren oder irgendwie zu schützen, das andere keine Einsicht darin haben.

Soweit ich weis müssen die rechte ja auf 644 stehen damit das Forum darauf zugreifen kann. Gibt es Mods oder ähnliches, wo ich die Config.php nur für mich und das Forum lesbar machen kann?

Eine schnelle Antwort wäre super, weil auch ich ständig Hacker vor der Haustür habe.

Verfasst: 12.05.2006 22:38
von Mahony
Hallo
Gibt es Mods oder ähnliches, wo ich die Config.php nur für mich und das Forum lesbar machen kann?

Ich verstehe nicht was du damit meinst.
Da es sich ja um eine php - Datei handelt, kann doch niemand den Inhalt direkt einsehen.

Mach doch einfach selber mal den Test--->http://www.phpbb.de/config.php
und was siehst du? - nichts.:grin:

Grüße: Mahony

Verfasst: 12.05.2006 22:43
von Zarador
Nein, aber durchaus drauf zugreifen und das nach belieben.

Es gibt genug Möglichkeiten, wie mir von anderer Seite bestätigt wurde, locker darauf zuzugreifen und ohne viel Aufwand auszulesen (habs selbst nicht getestet).

Am liebsten wäre mir ne Möglichkeit wo die Seite ihre Daten irgendwoher beziehen würde, wo nur ich drauf Zugriff habe (Homeserver oder ähnliches) oder eine solche Seite gar nicht erst existiert.

Verfasst: 12.05.2006 22:52
von Mahony
Hallo
Dann lies dir bitte das hier durch--->So mache ich mein Board sicher
Du kannst den Zugriff auf die Datei per .htaccess ausschließen - für PHP greift dieser Schutz nicht, so dass das Forum weiterhin funktioniert.
Grüße: Mahony

Verfasst: 13.05.2006 09:15
von Zarador
Vielen dank. Ich habs soweit gemacht, das erstellen hat auch funktioniert, nur wenn ich die .htaccess und .htpasswd hochlade, wird sie nicht in dem Verzeichnis auf dem Server angezeigt, wo ich sie hochgeladen hatte.

Kann das an den Server-/Anbietereinstellungen liegen?

Verfasst: 13.05.2006 09:22
von Mahony
Hallo
nur wenn ich die .htaccess und .htpasswd hochlade, wird sie nicht in dem Verzeichnis auf dem Server angezeigt, wo ich sie hochgeladen hatte.
.htaccess-Dateien werden nicht von jedem FTP-Programm angezeigt.
Benutze ein anderes FTP-Programm um dir die Dateien anzeigen zu lassen. Ich kann dir Filezilla empfehlen.


Grüße: Mahony

Verfasst: 13.05.2006 09:31
von Zarador
Filezilla installiert, aber es wird nichts angezeigt. In keinem der Ordner wo die beiden Dateien drin liegen.

Verfasst: 13.05.2006 15:12
von Mahony
Hallo
Filezilla installiert, aber es wird nichts angezeigt. In keinem der Ordner wo die beiden Dateien drin liegen.
Dann klicke mal unter Ansicht auf versteckte Dateien anzeigen.


Grüße: Mahony