phpBB.de

Hallo zusammen,

Phpbb3

welche Dateien (außer der Config.php) sollten vor externem Zugriff geschützt werden und wie ist die Vorgehensweise. Mein Hoster (alphahosting) verweist mich nach einer freundlichen Anfrage auf den Forenautor. Das ist mir zwar völlig unverständlich, da ich für mein "Profipaket" seit 3 Jahren monatlich 3,99 €uro zahle. Da hätte ich auf eine freundlichere Aussage gehofft. Alphahosting bietet kostenlos die Phpbb.2.02 an. Mein Hinweis, daß die sicherheitsrelevanten Dateien doch in beiden Versionen nahezu identisch sind, wurde mir wieder mit dem Satz zurückgesendet: "Wenden Sie sich bitte an den Forenautor".

Ich hatte gestern über den Hoster-Zugang eine ht-accsess-Datei installiert, muß aber etwas falsch gemacht haben. Ich kam dann nicht mehr ins Forum. Meine Homepage war davon nicht betroffen.

Was habe ich falsch gemacht?
Kann man alle s-relevanten Dateien (außer index.php) in einen Ordner packen und den mit einer ht-accsess versehen?

Ich weiß, Fragen über Fragen.

Die wichtigsten Dateien sind schon geschützt, mit der .htaccess die shcon im phpBB3 enthalten ist.
Alle anderen Dateien von phpBB3 werden eigentlich durch das Board eigene System vor Fremdem Zugriff geschützt.

Welche CHMOD-Einstellungen sollte man an welchen Dateien noch prüfen ?

Bei der Installation wird für wenige Ordner und eine Datei 777 verlangt. Die Restlichen sollten auch mit 755 klar kommen, oder was auch immer standard ist.