Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hi,
nach etwas Recherche bin ich auf diverse Postings gekommen, die empfehlen, die wp-config.php mit einer htaccess zu sichern.
Wozu? So lange ein "hacker" doch keinen ftp-user access zum Folder, in dem die WP Files liegen hat, wie soll er dann die wp-config auslesen?
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Hallo,
Wozu?
in der wp-config stehen die Zugangsdaten zu deiner Datenbank.
So lange ein "hacker" doch keinen ftp-user access zum Folder, in dem die WP Files liegen hat, wie soll er dann die wp-config auslesen?
Hier eine Anleitung
http://www.exploit-db.com/papers/15108/
da die Datei sinnigerweise in öffentlichen Bereich von einem WebServer liegt, ist diese Datei sogar per URL erreichbar. Sollte PHP mal nicht laufen, wird diese Datei sicherlich von dem WebServer zum Downlaod angeboten :)
Regel 1.
Config-Dateien mit Datenbank - Zugangsdaten haben im WebVerzeichnis nichts verloren.
cu
ralf
aber so kommt keiner dran, nur wenn php nicht läuft, dann kann diese ausgelesen werden?
hm. macht sinn. hab mich immer gefragt, warum ich keine php dateien einfach so anzeigen lassen kann..
hack die tage ne htaccess dann drüber und ruh ist.
aber so kommt keiner dran
Was hast du an der Anleitung, die ich genannt hatte, nicht verstanden?
Hi,
nach etwas Recherche bin ich auf diverse Postings gekommen, die empfehlen, die wp-config.php mit einer htaccess zu sichern.
Wozu? So lange ein "hacker" doch keinen ftp-user access zum Folder, in dem die WP Files liegen hat, wie soll er dann die wp-config auslesen?
Du kannst sie auch einfach verschieben:
http://playground.ebiene.de/954/adminberei…ress-schuetzen/
Macht nicht so viel Stress ;-)
Was hast du an der Anleitung, die ich genannt hatte, nicht verstanden?
wie kommst du auf die idee, mir wäre so langweilig, so ein kram zu lesen?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
