Frage zur Sicherheit bezüglich Datenbank-Installation

  • Hallo zusammen,

    ich hab eine etwas knifflige Installationsfrage, mit der ich nicht weiterkomme.

    Ich hab 2 getrennte Accounts im Internet.
    Auf Account 1 läuft bereits eine Webseite, die PHP und MySQL benutzt.
    MySQL läuft unter dem Account 1 mit derzeit einer Datenbank (DB1).

    Auf Account 2 möchte ich nun Wordpress installieren.
    Problem dabei ist, dass mir dieser Account keine Datenbank bietet.
    Darum möchte ich die Wordpress-Datenbank (DB2) ebenfalls Account 1 installieren.
    Die Datenbanken im Account1 hätten 2 unterschiedliche Adressen und auch unterschiedliche Zugangsdaten.
    Die PHP-Dateien von Wordpress bleiben ausschliesslich auf Account 2.

    Den ganzen Aufwand mach ich nur, um die beiden Accounts voneinander getrennt zu halten, sodass bei einem Hackerversuch auf dem einen Account, der andere nicht mit beinträchtigt ist !

    Nun meine Frage:
    Was passiert bei einem Hackerversuch bei Wordpress in der oben beschriebenen Konstellation ?
    Angenommen, der Hacker würde ein Sicherheitsloch finden.
    Was kann er erreichen ?
    Könnte er (mit den separaten Accounts) nur die PHP-Dateien der Wordpress-Installation erwischen.

    Oder kommt er auch auf die Wordpress-Datenbank DB2 ?
    Wenn ja, würde er dann auch die Datenbank von Account 1 (DB1) kommen ?

    Danke für euren Input.
    Gruß
    Markus

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Ich denke, wie man gerade am Hack von Wolfgang Schäubles Webseite über Typo3 gesehen hat, wenn eine Lücke gefunden wird und er an die php-Dateien kommt, kann auch der DB-Zugang ausgelesen werden. Wenn Du aber komplett getrennte Zugänge für die beiden verschiedenen DBs hast, sollte das sich aber nicht auf den anderen Account auswirken.
    Man sollte auf jeden Fall keine gleichen oder ähnlichen Passwörter, etc. verwenden.

  • Alles klar, Narcanti. Danke für die Antwort.

    Hab ich so gehofft, dass es so ist, ansonsten hätte ich ein Problem gehabt.

    Herzlichen Dank und schöne Grüße

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!