Verzeichnissicherheit setzen

derchris · 11. Oktober 2009

Hallo,

ich habe ein paar Blogs von einem alten Server auf einen neuen Server umgezogen und festgestellt, dass die unterschiedlichsten Blogs unterschiedliche Berechtigungen auf den unterschiedlichsten Verzeichnissen und Dateien haben.

Der Sicherheit kann das nicht zuträglich sein.

Gibt es ein Script welches die Berechtigungen so sicher wie möglich setzt ohne die Funktionen einzuschränken?

Welche Dateien und Ordner brauchen welche Rechte?

Schreibrechte

/wp-content/uploads/

/wp-content/galley/ (NextGEN Galerie)

/wp-content/cache/ (wp-supercache)

/sitemap.xml(.gz)

/.htaccess

Brauchen diese Ordner/Dateien 666 oder 777? Braucht überhaupt etwas 777? Welche Berechtigungen sollten die anderen Ordner/Dateien haben? (644)?

Gibt es dafür ein Script um das Ganze gerade zu ziehen?

Vielen Dank!

Chris

Ammaletu · 13. Oktober 2009

Ich bin nicht sicher, ob man das so ganz allgemein sagen kann. Das hängt doch auch immer davon ab, wie PHP auf dem Server eingerichtet ist, unter welchem Benutzer der Apache läuft etc. Soweit ich weiß jedenfalls. Im Prinzip brauchst Du Schreibrechte nur auf der .htaccess, denke ich, und auf alles im wp-content-Ordner. Wenn Du die Themedateien und Plugins nicht aus WP heraus bearbeiten willst, brauchen die Ordner keine Schreibrechte. Wie das mit den automatischen Updates ist, müsstest Du mal testen.

ths01 · 30. Oktober 2009

Das würde ich nun auch gerne genauer wissen wollen. Welche Regeln es für die Vergabe von Ordnerrechten gibt, besonders die Ordnerrechte für wp-content und dessen Unterordner....

WPDE.org

Verzeichnissicherheit setzen

derchris Active Member

Ammaletu Well-Known Member
Ehrenmitglied

ths01 Member

Nützliche Suchen

Verzeichnissicherheit setzen

derchris Active Member

Ammaletu Well-Known Member Ehrenmitglied

ths01 Member

Ammaletu Well-Known Member
Ehrenmitglied