Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Nur das ich mittels wget .../wp-config.php runterladen kann stört mich gewaltig.
Was stört dich daran? Der Inhalt der Datei wird geparst und ist damit uninteressant. Da muss schon der PHP-Parser ausfallen...
Ursache: Es existiert bei mir keine .htacess in keinem Verzeichnis.
Sollte diese nicht eigentlich bei der Installation erzeugt werden?
.htaccess im root werden nur erzeugt, wenn du Permalinks verwendest. Und diese .htaccess sorgt auch nicht dafür die wp-config.php zu schützen.
Falls du das dennoch willst, dann erzeuge dir eine .htaccess mit folgenden Inhalt:
<Files wp-config.php>
Deny from all
</Files>(ungetestet)
Über mod_rewrite gehts sicher auch, wenn dir das lieber ist.
Dann hast du ein Problem. Normalerweise wird gar nichts ausgeliefert, weil die wp-config.php keine anzeigbaren Inhalte hat. Frag mal bei deinem Hoster nach.
Ich zitiere mal Wikipedia:
PHP ist eine server-seitig interpretierte Sprache. Das bedeutet, dass der Quelltext – im Gegensatz zu JavaScript, das in der Regel Client-seitig ausgeführt wird – nicht an den Browser übermittelt wird, sondern an einen Interpreter auf dem Webserver. Erst dessen Ausgabe wird an den Browser geschickt.
Genau deshalb ist nicht möglich, die Daten einzusehen. Wenn du PHP-Dateien via Browser runterlädst, siehst du nie den Inhalt, sondern das, was der Server damit angestellt hat. Wenn das nicht so ist, dann funktioniert das PHP nicht (richtig) und du solltest schleunigst deinen Hoster verständigen.
Dann ist das ein Fehler, den dein Hoster beheben sollte. Ohne gültige Nutzerkennung sollte ein Serverzugriff abgesehen von HTTP(S) nicht möglich sein. Ganz speziell nicht mit SSH oder FTP. Da greift auch keine .htaccess!
Momentan könnte halt jeder mit einem Download Programm, ohne sich anzumelden, meine Daten runterziehen und hätte somit den Zugang zu meiner Datenbank.
Wenn das echt so ist, dann ist dein Hoster so offen wie ein Scheunentor.
Ich würde umgehend meine Daten von Server löschen und so schnell wie möglich den Hoster imforieren + wechseln.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!