Wie (un)sicher ist das ändern der Schreibrechte für styles?

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Benutzeravatar
Kampf Katze
Mitglied
Beiträge: 126
Registriert: 08.11.2004 19:36
Wohnort: Berlin

Wie (un)sicher ist das ändern der Schreibrechte für styles?

Beitrag von Kampf Katze »

Es gibt ja die Möglichkeit das man über das ACP die jeweiligen Styles anpassen kann, allerdings müssen dazu die Schreibrechte entsprechend angepasst werden. Denke mal auf 777, also volle Zugriffsrechte auch von extern.

Birgt dies dann ein Sicherheitsrisiko?
Benutzeravatar
Mahony
Ehemaliges Teammitglied
Beiträge: 12259
Registriert: 17.11.2005 22:33
Wohnort: Ostfildern Kemnat
Kontaktdaten:

Re: Wie (un)sicher ist das ändern der Schreibrechte für styl

Beitrag von Mahony »

Hallo
Leg einfach eine .htaccess - Datei mit folgendem Inhalt in das Verzeichnis styles/dein_style/template/

Code: Alles auswählen

<Files *.html>
  Deny from all
</Files>
Grüße: Mahony
Wer fragt, ist ein Narr für fünf Minuten, wer nicht fragt, ist ein Narr für immer.
Benutzeravatar
Kampf Katze
Mitglied
Beiträge: 126
Registriert: 08.11.2004 19:36
Wohnort: Berlin

Re: Wie (un)sicher ist das ändern der Schreibrechte für styl

Beitrag von Kampf Katze »

Ok... klingt einfach und umsetzbar. Und diese Datei blockt dann jeglichen Zugriff von extern? Habe davon noch nie gehört das man das mit einer htaccess lösen kann.

Aber danke für den Tipp.
Benutzeravatar
Mahony
Ehemaliges Teammitglied
Beiträge: 12259
Registriert: 17.11.2005 22:33
Wohnort: Ostfildern Kemnat
Kontaktdaten:

Re: Wie (un)sicher ist das ändern der Schreibrechte für styl

Beitrag von Mahony »

Hallo
Kampf Katze hat geschrieben:Ok... klingt einfach und umsetzbar. Und diese Datei blockt dann jeglichen Zugriff von extern?
Ja, hier ein Beispiel http://phpbb3.pytalhost.com/styles/pros ... _body.html
und hier das Board http://phpbb3.pytalhost.com/

Grüße: Mahony
Wer fragt, ist ein Narr für fünf Minuten, wer nicht fragt, ist ein Narr für immer.
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“