Zugriff auf wp-config.php verhindern

gibson

Hallo,
ich möchte den Zugriff von außen auf die wp-config.php verhindern und habe deshalb in der htaccess folgenden Eintrag:

PHP

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>


# protect wp-config
<files wp-config.php>
Order deny,allow
Deny from all
</files>
# END WordPress

Alles anzeigen

Anstatt nach Aufruf "meine-domain.de/wp-config.php" im Browser die Meldung "301 - Zugriff nicht erlaubt" (oder so ähnlich) zu bekommen, steht hier "404 Fehler, Seite nicht gefunden". Gehostet ist die Website bei "einfachschnellhosting.com" (php5.2.16,MySQL5.0.92)

Ist das normal so oder stimmt etwas nicht?

Besten Dank für Eure Hilfe.

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

r23

Hallo,

ich verwende eine andere Rheinfolge

Code

<files wp-config.php>
Order deny,allow
deny from all
</files> 
.
viele andere optimierungen
.


<IfModule mod_rewrite.c>

[COLOR=#000000][COLOR=#007700]

und erhalte, wie erwartet eine 403
http://de.wikipedia.org/wiki/Fehlerseite

cu

ralf
[/COLOR][/COLOR]

gibson

Macht die Reihenfolge einen Unterschied?

Bei einem Kollegen funktioniert meine htaccess! Oder ist es vom Hoster abhängig?

Danke für die Hilfe.
Fritz

bgeissler

ich stelle meine wp-config.php in der Verzeichnisstruktur eine Ebene über die Domain. Damit ist sie nicht per Domain erreichbar, WP sucht sie dort automatisch.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Zugriff auf wp-config.php verhindern

Jetzt mitmachen!