wp-config verschieben?

  • [FONT=arial][size=10][size=10]Nabend zusammen!
    In diesem Blog: http://playground.ebiene.de/adminbereich-i…ress-schuetzen/
    wird unter Punkt 3 folgendes beschrieben:
    [/SIZE]
    [size=8][COLOR=#262626]... ist es zugelassen, das File [/COLOR]wp-config.php[COLOR=#262626] zu bewegen und zwar um eine Ebene höher. Da in dieser Datei systemweit die empfindlichsten Informationen gelagert werden, macht es definitiv Sinn diese an einem Ort außerhalb der eigentlichen Installation aufzubewahren, da man nicht ohne Mühen auf das Dateisystem der übergeordneten Serverebene zugreifen kann. Übrigens schaut WordPress vollkommen automatisch im höher liegenden Verzeichnis nach der Datei mit Konfigurationseinstellungen. Die Bekanntgabe des neuen Pfades wird somit obsolet.[/COLOR][/SIZE][COLOR=#262626]

    [size=10]Da in demselben Blog vorher empfohlen wird, WP in einem neuen Verzeichnis zu installieren damit die wp-config nicht im normalen Ordner zu finden ist, bringt mich das gerade ein wenig durcheinander.
    Installiere ich das wie empfohlen, habe ich: meinedomain.com/unterverzeichnis_fuer_wp mit der wp-config.
    Nun kommt aber obige Beschreibung, in der ich ja die Datei einen nach oben schieben soll, und dann hätte ich doch meinedomain.com/wp-config.php, und somit weiss jeder Angreifer wo die Datei zu finden ist.

    Hab ich einen Denkfehler? Was sagt Ihr dazu?[/SIZE][/COLOR][/SIZE][/FONT]

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Punkt 1 und Punkt 3 scheinen eine "oder" Variante zu sein, falls eine der Varianten nicht geht.

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

  • Zitat

    [FONT=arial][size=10][COLOR=#262626][size=10]Da in demselben Blog vorher empfohlen wird, WP in einem neuen Verzeichnis zu installieren damit die wp-config nicht im normalen Ordner zu finden ist, bringt mich das gerade ein wenig durcheinander.
    Installiere ich das wie empfohlen, habe ich: meinedomain.com/unterverzeichnis_fuer_wp mit der wp-config.
    Nun kommt aber obige Beschreibung, in der ich ja die Datei einen nach oben schieben soll, und dann hätte ich doch meinedomain.com/wp-config.php, und somit weiss jeder Angreifer wo die Datei zu finden ist.

    Hab ich einen Denkfehler? Was sagt Ihr dazu?[/SIZE][/COLOR][/SIZE][/FONT]


    Bei diesem Tipp geht es eigentlich darum, die wp-config.php außerhalb der HTTP-Adresse abzulegen. d.h.:
    man legt die wp-config.php in einem Ordner oder im root ab,
    in diesem Pfad legt man einen Unterordner für die WP-Installation an.
    Die Domain verweist man dann auf den WP-Installationsordner, sodass die Seite so aufgerufen wird: [FONT=arial][size=10][COLOR=#262626][size=10]meinedomain.com und nicht so:[/SIZE][/COLOR][/SIZE][/FONT][FONT=arial][size=10][COLOR=#262626][size=10]meinedomain.com/[/SIZE][/COLOR][/SIZE][/FONT]installationsordner

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!