Bug entdeckt?

    Hallo zusammen,

    gerade experimentiere ich mit WP.
    Dabei scheine ich zwei Bugs entdeckt zu haben:

    Wenn man WP in einem anderen Verzeichnis installiert hat als die eigentliche Blog-URL, wird

    • die .htaccess-Datei nicht neu geschrieben, selbst wenn sie auf 666 gestellt ist,
    • ist die Passwortfunktion nicht möglich.

    Lässt sich dieser Fehler beheben?
    Wenn beides im selben Verzeichnis ist, läuft es tadellos.

    Und noch eine Frage:
    Ist es überhaupt sinnvoll, zwei unterschiedliche Verzeichnisse zu benutzen? Hintergrundidee war ursprünglich die Geheimhaltung der URL zu dem Programm, um Hacking vorzubeugen.

    Späte Grüße an alle
    schnellpflug

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    ein Programm in einem Unterverzeichnis verstecken zu wollen, ist für einen Hacker, der kilomerterweit sieht:

    powered bei wordpress
    absolut kein Hindernis.

    jeder, der nur ein bisschensich auskennt, weiß, dass es
    wp-content
    wp-admon

    etc gibt und dass es schier unmöglich ist, genau diese Ordner umzubenennen

    (eines der größten Mankos dieses Programmes -in puncto Sicherheit )

    Sicherheit für Ordner bietet eine gute .htaccess

    und ein sicherer Server.

    gute, saubere , sichere php Programmierung

    unregelmäßig, regelmäßig die Passwörter ändern und diese mindestens 8 Zeichen lang, Groß und Kleinbuchstaben sowei mit Zahlen gemischt.

    sowohl bei der Datenbank wie beim Adminzugriff.

    backups mindestens 1x die Woche.

    100% Sicherheit bei einem Server bedeutet:
    es geht nichts raus ;-)

    es kommt nichts rein.

    vorallem bei uploadProgrammen sehr aufpassen.

    die nicht funktionierende .htaccess ist kein Bug,
    es macht Sinn, dass sie nur im selben Verzeichnis hilft,
    denn ich habe zB mehrere Programme auf meinem webspace laufen und jedes nutzt eine andere .htaccess

    lG
    Monika

    Hallo Monika,

    herzlichen Dank für deine Antwort.
    Deine Sicherheitshinweise werde ich beachten.

    Zitat von Monika

    ein Programm in einem Unterverzeichnis verstecken zu wollen, ist für einen Hacker, der kilomerterweit sieht:

    powered bei wordpress
    absolut kein Hindernis.

    jeder, der nur ein bisschensich auskennt, weiß, dass es
    wp-content
    wp-admon

    etc gibt und dass es schier unmöglich ist, genau diese Ordner umzubenennen

    Da hast du recht. Ich dachte allerdings an eine Subdomain, die nirgends veröffentlicht wird, z. B. sighwlgi@domain.de
    Aber das wäre vielleicht auch ein zu übertriebener Sicherheitsaspekt.

    Danke
    schneepflug

    Zitat von schneepflug

    Da hast du recht. Ich dachte allerdings an eine Subdomain, die nirgends veröffentlicht wird, z. B. sighwlgi@domain.de
    Aber das wäre vielleicht auch ein zu übertriebener Sicherheitsaspekt.

    wenn du deinen blog aber nirgendwo veröffentlichst musst du dich auch darum kümmern nicht von google gefunden zu werden. Also Pingbacks deaktivieren.. keine seite auf dich zeigen lassen ....

    ansonsten klingt das nach http://de.wikipedia.org/wiki/Security_by_Obscurity und solche verschleierungs methoden bringen kaum etwas, wie monika schon sagte.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden