Thema: Joomla Ftp-layer Frontend zugriff jedesmal

Hallo,

heute habe ich etwas komisches entdeckt.
Ich habe vor einiger Zeit Joomla 1.1 auf 1.5 aktualisiert/migriert.
Ich hatte dann probleme mit dem Upload und den Benutzerrechten (wwwrun)
Ich stellte den FTPlayer an, alles super, alles funktioniert.

Doch war die Seite sehr langsam - ich dachte das macht evtl. das JDoc - habe nicht weiter danach geschaut.

und jetzt zufällig entdecke ich folgendes:
Mit einem tail -F /var/log/messages auf meinem Server sehe ich, daß bei jedem Seitenaufruf des Frontends eine FTP Verbindung des Benutzers geöffnet wurde, obwohl kein admin und niemand eingeloggt ist.

Auszug aus der Logdatei

Code:

Mar 11 10:49:32 ns proftpd[10123]: meinserver (meineIP[meineIP]) - FTP session opened.
Mar 11 10:49:32 ns proftpd[10123]: meinserver (meineIP[meineIP]) - USER meinkunde: Login successful.
Mar 11 10:49:32 ns proftpd[10123]: meinserver (meineIP[meineIP]) - Preparing to chroot to directory 'pfad/zum/rootverzeichnis'
Mar 11 10:49:33 ns proftpd[10123]: meinserver (meineIP[meineIP]) - FTP session closed.

Nun habe das dann wieder ausgeschaltet und die Seite is schneller.
Meine Frage:

Ist das ein Bug im FTP Layer?

Hast Du das irgendwie lösen können?

Ein Kunde bzw. deren Serveradmin hat uns ebenfalls darum gebeten, dass wir den FTP-Zugriff durch Joomla! bei einfachem Aufruf der Seite deaktivieren. Der FTP-Upload Modus muss allerdings aktiviert sein, da FTP-Layer und www-User unterschiedliche Rechte haben und sich Gegenseitig in die Quere kommen, d.h. wenn Änderungen durch Joomla! gemacht werden, können die Dateien bei einem Update nicht via FTP überschrieben werden oder umgekehrt.

Zitat von SniperSister

Such dir nen anständigen Hoster!

tja, ich denke da liegt das eigentliche Problem, aber da haben wir in diesem Fall keinen Einfluss drauf, da der Kunde mit dem lokalen Provider, welcher wiederum diesen Rootserver betreibt, zusammenarbeiten möchte.

Die wwwrun-Problematik habe wir bereits vor einem knappen Jahr erklärt, aber da gibts kein Entgegenkommen. Und jetzt wird in den Logfiles nach irgendetwas gesucht, was "Joomla unnötiger Weise fabriziert"

Ja, in die Joomla! Konfiguration ist abgesehen von gzip und FTP alles deaktiviert. Sessions werden in de DB abgelegt.

Naja, habe in meiner Vorabantwort nochmal auf den generellen Verzicht des FTP-Layers durch entsprechende wwwrun/FTP-User Rechtevergabe hingewiesen. Mal gucken ob was dabei rauskommt.