Beiträge von ahk

  • Wordpress-Sicherheit

    Danke hshl,

    das schützt dann auch gegen Ausfälle des Parsers oder Probleme wie im Link des ersten Posts beschrieben. Jetzt "fühl" ich mich noch besser.

    Edit: hier http://www.php-faq.de/q-db-passwort.html hatte ich übrigens noch andere Lösungen und deren Bewertung gefunden. Ein Teil davon ist allerdings nicht ohne Eingriffe in die Original .php Dateien von Wordpress möglich. Weswegen ich erstmal nur die .htaccess Lösung wähle. Ohne das wäre mir der Ansatz den WP gewählt hat (auf funktionierenden Parser hoffen) zu unsicher.

  • Wordpress-Sicherheit

    Danke! gelöst.

    Hallo Leute!

    vielen Dank für eure Antworten. Das hat schon sehr beruhigt.
    Vielleicht war ich nicht präzise genug in meiner Frage; aber ich war an den technischen Details interessiert und hatte da eine kleine Denk-Lücke. Hatte, weil ich inzwischen die Antwort gefunden habe.

    Mein Gedanke war, dass ja eigentlich jede Datei im Web-Verzeichnis ausgelesen werden kann (.html oder .txt) und wenn ich z.B. eine .zip ablege wird die halt runtergeladen. So dachte ich, kann man dann doch bestimmt auch irgendwie die .php-Dateien herunterladen oder ansehen.

    Eine für mich detailliert genuge Antwort (sorry, bin da etwas pedantisch ^^) habe ich hier gefunden. http://www.php-faq.de/q-php-code.html

    Was ich übersehen hatte war, dass der Webserver - solange er korrekt funktioniert - den php-code parsed und nie "unbearbeitet" ausgiebt.

    Für mich ist das Thema dadurch gelöst.
    Danke!

  • Wordpress-Sicherheit

    Hallo S.i.T,

    schonmal vielen Dank für deine Antworten.
    Das mit den privaten Verzeichnissen ist klar. aber das geht ja vermutlich nicht für wordpress ausser ich möchte, dass alle nutzer einmal ein kennwort für den zugriff zum verzeichnis und dann den login für die seite eingeben.

    was mir immer noch nicht klar ist, ist wie ich "einstellen" kann, dass niemand durch eraten der url sich z.b. die wp-config anschaut. da kennt man ja den namen und es wäre sicher leicht das zu versuchen. muss ich das durch dateirechte oder am apache oder bei php einstellen oder macht das alles die .htaccess?

    LG
    ahk

  • Wordpress-Sicherheit

    Hallo liebes Forum,

    leider habe ich noch nicht die Ahnung von GNU/Linux, Apache, SQL und Php die ich gerne hätte. Vielleicht ist meine Frage daher "schief" aber ich mache mir einfach Sorgen um die Sicherheit.

    Wie kann ich verhindern dass irgendjemand Dateien auf meinem Webverzeichnis direkt aufruft und dadurch Dinge sieht die eigentlcih nur registrierte Nutzer (ich möchte BuddyPress verwenden) sehen sollen oder - noch schlimmer - an den Inhalt der wp-config Datei kommt?
    Immerhin sind dort ja alle wichtigen Daten wie z.B. DB-Daten und Passwörter hinterlegt.
    Bei einer Suche in diesem Forum habe ich auch direkt einen Fall
    http://forum.wordpress-deutschland.org/installation/6…-angezeigt.html gefunden, wo bei einem WP-Anwender die wp-config abrufbar war und der Inhalt direkt im Browser angezeigt wurde.

    Und: wer sollte owner der WP-Dateien und -Ordner sein. Ein normaler user oder einer der noch weniger darf oder der Apache-user (http bzw. www-run)?

    Wäre nett, wenn mir hier jemand weiterhelfen kann.

    LG
    ahk