Thema: Dateirechte / php.ini etc.

Ich habe zwei Fragen, in der Hoffnung, dass mir jemand weiterhelfen kann...

Frage 1:

Auf sämtlichen Seiten zum Thema Joomla-Sicherheit wird bei den Verzeichnis- und Dateirechten immer davon gesprochen, dass diese bei Verzeichnissen auf "0755" und bei Dateien auf "0644" stehen müssen mit Ausnahme der in dieser Liste (die auf "0444" gesetzt werden sollten):
http://www.joomla-security.de/themen...nisrechte.html

Bei meinem Provider ist es nun aber so, dass dort alle Verzeichnisse auf "750" und alle Dateien auf "640" stehen. Ist es ein Nachteil bzw. eine Sicherheitslücke, wenn am Ende immer die Null steht?

Frage 2:

Auf dieser Website wird als Sicherheitmaßnahme von einer eigenen php.ini gesprochen:
http://www.jgerman.de/faq/joomla-sic...e-php-ini.html
Diese Website wird ja nicht mehr aktualisiert und auf der offiziellen Nachfolge-Website (www.joomla-security.de) wird das Thema "eigene php.ini" nicht mehr erwähnt. Aus welchem Grund? Ist dieses Thema aus sicherheitstechnischer Sicht denn nicht sonderlich relevant? Ich frage deshalb, weil alle Web-Artikel und Threads, in denen ich davon gelesen habe, "uralt" waren!

Hallo Marek(?), dank Dir!

Und weißt Du, ob es sicherheitstechnisch nachteilig ist, wenn bei meinem Hoster die Verzeichnis- bzw. Dateirechte per default auf "750" bzw. "640" stehen, statt auf "755" bzw. "644" (wie es hier angeraten wird: http://www.joomla-security.de/themen...nisrechte.html)

Oder macht es keinen Unterschied, ob hinten eine "0" oder eine "5" (bzw. "4") steht?

LG, Ronja

Hallo Sven,

danke für den Link! Auf der Seite war ich die Tage schon mal. Leider wird da allerdings nicht meine Frage beantwortet, was es für einen Unterschied macht, wenn die letzte Ziffer eine "0" ist.

Von der Logik müsste die Null am Ende bedeuten, dass "Sonstige User" noch nicht mal Leserechte haben. Das hätte doch dann zur Folge, dass Besucher des Internetauftrittes noch nicht mal die Site anschauen könnten, wenn alle Verzeichnisse und Dateien am Ende eine Null haben, oder? Falls dem tatsächlich so ist, dann wundert es mich, dass man meinen Internetauftritt trotzdem sehen kann und der Hoster das als Default-Einstellung hat. Ich versteh das irgendwie nicht...

Zitat von Helrunar

Nicht verwechseln! Wir reden hier von Dateirechten und den Scripten / Benutzer, welche Dateien auf dem Server ausführen dürfen, nicht von den Besuchern Deiner Website

Aber wäre ein Aufruf der Website vom Browser kein Lesezugriff in dem Sinne?

Hab ich das denn richtig verstanden, dass die Null bedeutet, dass man keine Leserechte, keine Schreibrechte und keine Ausführrechte hat?

Falls ja, dann wäre es doch sogar besser, wenn am Ende der Verzeichnis- und Dateirechte eine Null steht, statt der "5" (bzw. der "4"). Sehe ich das richtig?