Verzeichnissicherheit setzen

    Hallo,

    ich habe ein paar Blogs von einem alten Server auf einen neuen Server umgezogen und festgestellt, dass die unterschiedlichsten Blogs unterschiedliche Berechtigungen auf den unterschiedlichsten Verzeichnissen und Dateien haben.

    Der Sicherheit kann das nicht zuträglich sein.

    Gibt es ein Script welches die Berechtigungen so sicher wie möglich setzt ohne die Funktionen einzuschränken?

    Welche Dateien und Ordner brauchen welche Rechte?

    Schreibrechte

    • /wp-content/uploads/
    • /wp-content/galley/ (NextGEN Galerie)
    • /wp-content/cache/ (wp-supercache)
    • /sitemap.xml(.gz)
    • /.htaccess


    Brauchen diese Ordner/Dateien 666 oder 777? Braucht überhaupt etwas 777? Welche Berechtigungen sollten die anderen Ordner/Dateien haben? (644)?

    Gibt es dafür ein Script um das Ganze gerade zu ziehen?

    Vielen Dank!

    Chris

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Ich bin nicht sicher, ob man das so ganz allgemein sagen kann. Das hängt doch auch immer davon ab, wie PHP auf dem Server eingerichtet ist, unter welchem Benutzer der Apache läuft etc. Soweit ich weiß jedenfalls. Im Prinzip brauchst Du Schreibrechte nur auf der .htaccess, denke ich, und auf alles im wp-content-Ordner. Wenn Du die Themedateien und Plugins nicht aus WP heraus bearbeiten willst, brauchen die Ordner keine Schreibrechte. Wie das mit den automatischen Updates ist, müsstest Du mal testen.

    Das würde ich nun auch gerne genauer wissen wollen. Welche Regeln es für die Vergabe von Ordnerrechten gibt, besonders die Ordnerrechte für wp-content und dessen Unterordner....

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden