Welche Verzeichnisse per htaccess schützen?

Hallo,

Zitat von blog_micky

gerade habe ich einiges über den Schutz von WP im Netz gelesen und bin etwas irrietiert was die Verzeichnisse betrifft.

es kommt auf deine Server Konfiguration an.

Am einfachsten erstellt du dir eine Datei mit dem Inhalt

<?php
        phpinfo();
?>

und speicherst diese z.b. als

grafik.jpg.php

ab und legst diese "Grafik" in das Verzichnis in dem jeder alles machen darf ;) (chmod 777)

dann rufst du die Datei im Browser auf

http://example.org/wordpress/content/upload/grafik.php.jpg

bekommst du an dieser Stelle die Konfiguration von deinem PHP auf deinem Webserver angezeigt, so hast du ein Sicherheitsproblem.

Dies solltest du dann auch mit .htaccess verhindern.

In den öffentlichen
Offensive Security Exploit Archive
http://www.exploit-db.com/exploits/10089/

bekommst dann teilweise sinnvolle Lösungen angezeigt.

Wenn deine öffentlich beschreibbaren Verzeichnisse keine fremden PHP Scripte mehr ausführen musst du verhindern, dass dein WebServer
deine Scripte aus dem Pluign Verzeichnis an den Bwoser sendet

beispiel
http://example.org/wordpress/plui…otal_sicher.php

sollte deine Wordpress Installation das Script ausführen - so hast du ein erhebliches Sicherheitsproblem.

Sollte dein WebServer den Inhalt von den Verzeichissen erstellen
http://example.org/wordpress/plugins/

oder bei einem Fehler in Php Script den Angreifer über den Ort des Fehlers informieren, so stimmt etwas mit deiner Konfiguration nicht.

Soweit meine kostenfreie Hilfe.

cu

ralf