phpBB.de

Hallo zusammen

Welche Verzeichnisse sollten im FTP Zugang generell für externe Admins freigeschaltet werden, welche nur periodisch die phpBB-Updates implementieren möchten? Es geht um einen extra FTP Zugang nur für diesen externen Administrator.

Danke für eure Antworten!

Für ein Update von phpBB wird das Verzeichnis benötigt, in dem sich die Dateien von phpBB befinden - mehr nicht. Und ggf. ein Zugang zur Datenbank im Fehlerfalle - das ist dann auf Hosterebene. Du kannst auf dem FTP oberhalb von phpBB den Zugang beschränken. Aber wenn das Vertrauen beschränkt ist, berücksichtige bitte, dass der Mensch auch auf dem FTP Dinge anstellen könnte. In der Datenbank erst recht.

Ein externer Administrator ist natürlich datenschutzrechtlich immer ein Problem, und von Sicherheitsbedenken her auch. Man sollte einen guten Grund haben, ein Forum zu betreiben, sich aber nicht selbst darum zu kümmern.

Leider ist es aktuell notwendig auf externe Hilfe zurückzugreifen, wobei wir dabei sehr viel Glück hatten und einen sehr guten Administrator gefunden haben.

Scanialady hat geschrieben: 28.12.2023 13:57 Für ein Update von phpBB wird das Verzeichnis benötigt, in dem sich die Dateien von phpBB befinden - mehr nicht. Und ggf. ein Zugang zur Datenbank im Fehlerfalle - das ist dann auf Hosterebene. Du kannst auf dem FTP oberhalb von phpBB den Zugang beschränken. Aber wenn das Vertrauen beschränkt ist, berücksichtige bitte, dass der Mensch auch auf dem FTP Dinge anstellen könnte. In der Datenbank erst recht.

Schliesst das auch Arbeiten an Plugins (nur austauschen) mit ein?

Danke für die Antwort!

Alle Dateien befinden sich im selben Verzeichnis, auch die Plugins, wenn es sich um ein Standard-phpBB handelt, und nicht um eine irgendwie geartete Eigenkonstruktion. Die Plugins heißen bei uns Extensionen, und befinden sich in /ext im Normalfalle, einem Ordner innerhalb der phpBB-Struktur.

Das einzige, was sich außerhalb befindet, ist die Datenbank. Diese ist nur über das Adminpanel deines Hosters erreichbar.

Sie haben keinen Grund, einen Dritten mit der Durchführung der Updates zu beauftragen. Dieses Verfahren ist sehr einfach, insbesondere wenn Sie den Tutorials in diesem Forum folgen.
Sie müssen bei diesem Vorgang äußerstes Vertrauen in diesen Dritten haben, da dieser über die FTP-Zugangscodes, die Forenverwaltung und möglicherweise die Datenbank verfügen muss. Sie sind somit nicht mehr Herr über Ihr eigenes Zuhause.

Der Administrator der für euch die Updates macht muss auf alle Verzeichnis zugriff haben wo sich die Foren Dateien befinden.

Das Foren root Verzeichnis erkennst du daran das dort eine Daten namens "config.php" drin ist. Das stellt das Foren root Verzeichnis dar. Und auf alle Dateien und Unterverzeichnisse muss der Administrator zugriff haben.

Weiter höher braucht er in der Regel keinen Zugang.

Die Zugangsdaten für die Datenbank stehen eh in der "config.php" also brauch man diese eigentlich nicht noch mal extra zu sagen. Aber das bleibt jedem selber überlassen.

Und der Administrator muss natürlich auch im Forum mit entsprechender Administrations Berechtigung ausgestattet sein.

@edit

Dref hat geschrieben: 28.12.2023 22:43 Sie haben keinen Grund, einen Dritten mit der Durchführung der Updates zu beauftragen. Dieses Verfahren ist sehr einfach, insbesondere wenn Sie den Tutorials in diesem Forum folgen.

Das mag zwar einfach sein aber es gibt auch Leute wie meistens ältere Herrschaften denen das schwer fällt.

Die Person hatte und wird keinen Zugriff auf die DB erhalten, daher sind zumindest dahingehend die Sorgen unnötig. Es ist sicher das Ziel in Zukunft die Updates selbst durchzuführen, jedoch war das bislang aus diversen Gründen nicht von uns machbar.

Danke für die Antworten! Haben sehr weiter geholfen

Ich fürchte, das ist ein Irrtum. Über das ACP von deinem Forum ist es möglich, ein Backup der Datenbank zu erstellen oder wiederherzustellen, welches in einem Ordner /store innerhalb der phpBB Ordnerstruktur abgelegt wird. Wer den Zugang zum FTP hat, hat also theoretisch auch einen Zugang zur Datenbank. Er kann sie auf dem Weg nicht bearbeiten (anders als über das Hosterpanel), aber über den Umweg eines Downloads gibt es theoretisch Möglichkeiten.

Allerdings hängt es von der Größe der Datenbank ab, ob dieser Weg eine Sicherung/Wiederherstellung möglich macht. Das funktioniert eher bei kleineren Foren.

Das mit dem zugriff auf die Datenbank wird sich wohl nicht vermeiden lassen. Aber dennoch viel erfolg.

Scanialady hat geschrieben: 28.12.2023 23:19 Ich fürchte, das ist ein Irrtum. Über das ACP von deinem Forum ist es möglich, ein Backup der Datenbank zu erstellen oder wiederherzustellen, welches in einem Ordner /store innerhalb der phpBB Ordnerstruktur abgelegt wird. Wer den Zugang zum FTP hat, hat also theoretisch auch einen Zugang zur Datenbank. Allerdings hängt es von der Größe der Datenbank ab, ob dieser Weg eine Sicherung möglich macht. Das funktioniert eher bei kleineren Foren.

Gut zu wissen, danke dir. Ein Sichern über acp ist allerdings so gut wie unmöglich, dafür ist die DB zu gross. Haben wir schon vorher ausprobiert.