phpBB.de

Hallo,
ich bin dabei die Sicherheitshinweise für phpBB umzusetzen. Dabei taucht folgendes Problem auf:

Ich habe die 'config.php' in ein Unterverzeichnis von phpBB2 mit Namen 'Umleitung' kopiert.
In das Verzeichnis 'phpBB2" habe ich eine neue config.php mit folgendem Inhalt kopiert:
<?php require ('/umleitung/config.php'); ?>

Rufe ich jetzt meinedomain.de/phpBB2/ erscheint folgender Fehler:
Warning: main(): Unable to access /phpBB2/umleitung/config.php in /mnt/.../htdocs/phpBB2/config.php on line 1
Warning: main(/phpBB2/umleitung/config.php): failed to open stream: Broken pipe in /mnt/.../htdocs/phpBB2/config.php on line 1

Provider: powerweb s bei strato

Vielen Dank für eine Antwort

emjot

Wie wäre es mit: Gruss,
Manne.

NACHTRAG:
Leider ist aber die von dir gewählte Variante keinen Deut sicherer, als eine Standard phpBB-Umgebung.

In dem genannten Artikel: So mache ich mein Board sicher ist die Rede von einem Verzeichnis auuserhalb des phpBB-Baumes, welches zusätzlich per .htaccess geschützt werden sollte. Nur so wird ein Schuh daraus ....

Hallo Manne,

zunächst vielen Dank für Deinen Tip, weniger ist halt oft mehr...

Das Verzeichnis 'unleitung' habe ich ich per htaccess geschützt.
Was ist der Vorteil wenn das Verzeichnis außerhalb des Verzeichnisbaumes liegt und wie müßte dann meine Umleitung lauten?

emjot

Du könntest aber auch den "Secure Config" Mod verwenden: http://www.in-my-opinion.org/in-my-opinion-3734.html.
Der verschlüsselt einige Angaben in der Datei, is zwar auch net 100% Schutz (den gibs eh nich) aber es sollte schon etwas reichen.

vielen Dank für den Tip, da geht es aber ganz schön an's Eingemachte, mal sehen was ich mir davon antue!

emjot

Du kannst dirs aussuchen, ob du dir die Arbeit machst mit dem was hier in dem Thread steht und ein einigermaßen sicheres Board hast oder halt nich...

PS: Auch Backups (sowohl DB als auch Board) nich vergessen.