Dateirechte auf dem Server

phwb1920

Hallo zusammen.

Ich hätte eine Frage bezüglich der Dateirechte, der auf dem Server abgelegten WP-Dateien.
Wie ist die generelle Rechtevoreinstellung? rwxr--r--?

Wir sind mit unserer Seite auf einen neuen Server umgezogen. Danach haben sich, im gegensatz zu vorher, einige Probleme eingestellt.
Im Editor (unter Themes) können keine Dateien angepasst werden (keinZugriff); NextgenGallery kann keine Alben (Ordner) anlegen, keine Bilder hochladen. Nachdem ich dann an verschiedenen Ordnern die Berechtigung auf 777 umgestellt habe, ging es wenigstens teilweise. Der Editor funzt abe immer noch nicht.
Mittlerweile habe ich soviel an den Rechten verstellt, dass ich gerne wissen würde was notwendig ist und was nicht.
Desweiteren ist auf dem Server "PHPsafemod = on". Kann ja nur der Hoster einstellen.
Wie gefährlich ist es, wenn die Rechte auf einem Ordner oder Datei auf 777 stehen?

Viele Grüße PH

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Marcus[IS]

Hi Ph,

Zitat

Desweiteren ist auf dem Server "PHPsafemod = on". Kann ja nur der Hoster einstellen.
Wie gefährlich ist es, wenn die Rechte auf einem Ordner oder Datei auf 777 stehen?

Wie gefährlich ist es denn mit einer glimmenden Zigarette im Mund durch eine Feuerwerksfabrik zu laufen?;)

Wenn du alles auf 777 setzt kannst du den Hackern direkt deine Zugangsdaten auf dem Silbertablett servieren. (Bzw. das hast du damit schon)

WP-Upload Ordner ist der einzige Ordner, dem man die 777 zugestehen darf.

Alle anderen Ordner müssen 755 haben und die Dateien 644.

Ich würde vorschlagen, du versuchst mal dieses Plugin zu installieren.

Unter Security/Scanner im Backend wird es dir dann hilfreiche Informationen bezüglich der CHMods liefern können. ;)

Die Probleme die ihr nach dem Serverumzug habt, müssen woanders liegen.

Wäre hilfreich, wenn du uns ein wenig Informationen über deinen neuen Server geben könntest.

Was zum Beispiel ist für ein PHP bei euch aktiv?
Hat sich herausgestellt, das Wordpress unter PHP4 bei einigen Providern ziemlich zickig reagiert.;)

phwb1920

Hallo Marcus.

Vielen Dank für die Infos.
Ich werde mal die Rechte per FTP einstellen. Folgende Informationen unseres Servers habe ich zunächst mal sammeln können:

Code

Berechtigungen (Benutzeroberfläche)
Zugriff aufs Control Panel:                   Ja 
Domainerstellung:                             Nein 
Physikalische Hostings verwalten:             Nein 
PHP-Safe-Mode-Verwaltung:                     Nein 
Shellzugriffsverwaltung:                      Kunde kann keinen Shell-Zugriff erlauben oder verbieten 
Festplatten-Quota-Zuweisung:                  Nein 
Subdomain-Verwaltung:                         Ja 
Verwaltung Domain-Aliase:                     Ja 
Verwaltung der Log-Rotation:                  Nein 
Anonymous FTP-Verwaltung:                     Nein 
Crontab-Verwaltung:                           Nein 
Anpassung der Domainbeschränkungen:           Nein 
DNS Zonenverwaltung:                          Nein 
Webapplikationsverwaltung:                    Nein 
Webstatistik-Verwaltung:                      Ja 
Mailinglisten-Verwaltung:                     Nein 
Spamfilterverwaltung:                         Nein 
Antivirus-Verwaltung:                         Nein 
Backup, Wiederherstellung und Verwendung von Daten erlauben: Backupdatei-Repository des Control Panel ist nicht erlaubt 
FTP-Repository ist nicht erlaubt 
Möglichkeit, eine remote XML-Schnittstelle zu benutzen: Nein 
Hosting performance settings management:                Nein 
Benutzeroberfläche:                                     Desktop- und Standardoberfläche erlaubt 
Desktop-Verwaltung:                                     Ja 
Ability to select a database server:                    Nein 
 
 
Einstellungen Domain
SSL-Unterstützung                                                        Nein 
 
Sitebuilder supportCreate and publish Web site using Sitebuilder         Nein 
 
Dienste
Apache ASP-Unterstützung                                                 Nein (Komponente wurde nicht installiert) 
SSI-Unterstützung                                                        Nein  
PHP-Unterstützung                                                        Ja (PHP 'safe_mode' an) 
CGI-Unterstützung                                                        Nein  
Perl-Unterstützung                                                       Nein  
Python-Unterstützung                                                     Nein (Komponente wurde nicht installiert) 
FastCGI-Unterstützung                                                    Nein  
Miva-Unterstützung                                                       Nein (Komponente wurde nicht installiert) 
ColdFusion-Unterstützung                                                 Nein (ColdFusion wird vom Lizenzkey nicht unterstützt) 
Benutzerdefinierte Fehlerdokumente (Apache)                              Nein  
 
Datenbank
MySQL      - 5.0.45
phpMyAdmin - 2.8.2.4

Alles anzeigen

Kann es bei der Nutzung des Plugins zu irreversiblen Problemen kommen? Habe auf der Website einige negative Kommentare gelesen.

Vielen Dank für die Mühe.

PH

Marcus[IS]

Also ich habe bei der Verwendung des Pluins keine Neagtiven Auswirkungen festgestellt.

phwb1920

So. Habe alle Rechte mal wieder richtig gesetzt.

Die style.css kann ich editieren (mit Schreibrechten); die php-Templates des themes nicht "Diese Datei kann leider nicht bearbeitet werden" :-|.

Habe mal das Forum diesbezüglich durchsucht, die dort angegebenen Ratschläge treffen bei mir aber nicht zu.

Marcus, kannst du mit den Serverangaben etwas anfangen?

Marcus[IS]

Hi,

sorry, dass ich mich jetzt erst melde, aber ich musste noch schnell ne Anime Episode fertigstellen und releasen. ;)

Okay, also mit dem Text oben kann ich jetzt nicht allzuviel anfangen, außer das er mir bestätigt, dass safemod=on gestellt ist, was du allerdings ja schon erwähnt hattest.

MySQL 5 benutzt du ja, aber die PHP Version kann ich über diese Einträge nicht rauslesen.

Welche WP Version fahrt ihr? (Ich denke mal 2.9.2, oder?)
Welches PHP habt ihr? (Version 4, oder 5?)

Ansonsten könntest du ja mal versuchen, die aktuelle WP von WP Deutschland zu ziehen und einfach mal per FTP die Dateien überschreiben zu lassen. (Vermutlich könnte es irgendwie mit den Owener Rechten zusammenhängen).

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Dateirechte auf dem Server

Jetzt mitmachen!