Hallo liebe Community,
ich habe mir Wordpress installiert, um einen rein privaten Familien-Blog zu betreiben. D.h., um irgendetwas lesen zu können, muss man sich als User authentifizieren. (Ein dazu geeignetes Plugin habe ich mir installiert.)
Nun möchte ich hier vor allem eine Galerie betreiben, und habe auch eine solche mit sehr zufriedenstellenden Ergebnissen mit NextGen zum Laufen gebracht.
Jetzt habe ich aber folgendes Problem: Der gallery-Ordner von Nextgen liegt ja innerhalb von wp-content. Wenn also jemand den Pfad zu meinen Bildern kennt (weil er schon mal eingeloggt war) oder errät, kann er diese auch ohne Einloggen bei wp lesen. Dieses Problem wurde im Web schon einige Male diskutiert - z.B. (http://blog.alijahangiri.org/2012/01/wordpr…-vulnerability/) - dies greift aber zu kurz: aus meiner Sicht ist das Problem nicht nur, dass man das Directory anzeigen und browsen kann, sondern eben auch dass das Bild an sich ungeschützt herumliegt.
Ich habe versucht, dem Folder via FTP die Access-Rechte 770 zuzuweisen - das hat zwar zum gewünschten Erfolg geführt, aber den Nebeneffekt, dass auch Nextgen die Thumbnails nicht mehr anzeigen kann.
Meine Fragen an Euch:
* Wie kann ich eine wirklich private Galerie unter Nextgen zum Laufen bringen? Evtl. den gallery-Ordner aus wp-content herausbewegen?
* Und die Folgefrage: wie sieht es denn eigentlich mit all den anderen Dateien im wp-content aus -- ich möchte ja, dass User ohne Login gar nix accessen können -- was muss ich dafür tun?
Danke!
Alex