sicherheit wp-config.php doppelt - welche lösche ich?

  • Hallo zusammen,
    mir fehlen leider noch die worte, um ne frage konkret zu formulieren. ich versuchs mal mit bild von filezilla:
    wird hier das sog. "hauptverzeichnis" auf meinem server angezeigt? ist der oberste (unbenannte, das irritiert mich) ordner mein hauptverzeichnis, und die darunter die unterverzeichnisse? da geh ich jetzt mal von aus. also: hier liegt meine config.php noch im hauptverzeichnis. frage eins: wegen sicherheit soll man die ja "eine ebene höher verschieben". also von dort, wo sie jetzt ist, in einen der ordner, bspw. wp-content?
    WEIL: da liegt sie nämlich auch. hier noch ein bild:

    da sieht man auch, daß hier sowiso noch andere sachen auf dem server sind als die, die ich auf dem rechner habe.
    soll ich jetzt die config im hauptverzeichnis (wenn das so heißt) einfach löschen und hab dann die in wp-content sozusagen "eine ebene höher", also so wies sicherheitstechnisch sein soll?
    entschuldigt! für konkretere sprache fehlen mir noch die vokabeln!
    ganz vielen dank!

    edit: wikipedia meint, wurzelverzeichnis, stammverzeichnis, hauptverzeichnis und root sind dasselbe. meine config.php liegt also im ersten bild im "root" (etcpp), aber der ordner wp-content ja auch- also hab ich noch gar nicht eine ebene höher verschoben. was tun?

    Einmal editiert, zuletzt von Anne. (6. Februar 2015 um 11:01)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren


  • und hab dann die in wp-content sozusagen "eine ebene höher", also so wies sicherheitstechnisch sein soll?

    damit ist die wp-content leider tiefer... und nicht sicher.

    mit höher meint men - dass die datei keine url hat:

    http://example.org/

    liefert wordpress aus.

    dann ist bei der üblichen installation
    http://example.org/wp-content.php

    die URL von der config mit deinen Datenkan-zugangsdaten.

    wenn du also "höher" gehest - kann man die Datei nicht mehr per url erreichen.

    lg

    ralf

    Mit offenen Augen träumen

  • Um das so zu installieren muss die WP Installation in einem Unterordner zb: /wordpress erfolgen. Die URL kannst du dann im Kundenmenü des Hosters auf diesen Unterordner verweisen. Die wp-config.php setzt du dann in das Hauptverzeichnis, also über dem Ordner /wordpress.

  • Danke auch an bgeissler. Mein Hoster spricht von "die Domain zeigt auf" - ist das gemeint, bgeissler?
    Also muss ich jetzt zuerst in Filezilla einen Unterordner einrichten? (Von wegen Sichherheit: nenn ich den wirklich "wordpress" oder lieber kryptisch?) Und dann beim Hoster in ein kleines Feldchen, über dem "die domain zeigt auf" steht, nur schreiben "/neuername"? Und dann in den neuen Ordner per Filezilla einfach verschieben?
    Mir qualmt der Kopf :)

  • Zitat

    aber wie mach ich das jetzt (das "höher gehen")?


    hat bgeissler doch schon geschrieben:
    in dem du WP eine Ebene tiefer legst (z.B. in einen Ordner "wordpress", die URL dann über die Kunden-/Domainverwaltung deines Hosters auf diese tiefere Ebene verweist. Danach kannst nämlich die wp-config.php eine ebene höher legen.

    Aber wenn du so wenig Ahnung hast, wie ich vermute, lass das lieber erst mal sein.

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

  • danke für die antwort, maxe, aber wenn du anfängern nicht helfen magst, dann lass es doch. hab mich schon gefragt wie lang das dauert bis so ne antwort kommt.
    in den sieben minuten, die zwischen meinem ersten antwortpost lagen und der nachricht von bgeissler habe ich grad mal nicht auf den bildschirm gestarrt. es gibt schlimmeres.
    und ich hoffe, wenn du dich mal traust, was neues anzufangen, daß dir dann nicht entgegenschlägt: ach lass das lieber, kannste doch eh nicht. nicht so ermutigend, das.

  • Hi Anne, wann genau hab ich dir nicht geholfen? In dem ich dir noch mal alle Schritte genau aufgezählt habe? Oder weil ich es für einen Anfänger zu schwierig halte und dir den Tipp gegeben habe, dies erstmal sein zu lassen?

    Okay, nur Mut trau dich ... kann ja nur schief gehen ! tztztz :evil:

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

  • Deine Wordpress installation:

    root (Hauptverzeichnis)
    -- /wordpress (oder wie du willst, hier gehören alle Ordner und Dateien von WP rein, die wp-config.php ins root verschieben)

    Auf den Ordner /wordpress die URL verweisen.
    Somit ruft man über die URL deine Site auf. WP nimmt dann die config.php aus dem root

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!