Ich habe mich nochmal mit den Dateirechten auseinandergesetzt.
Empfohlen: 755 für Ordner und 644 für Dateien.
Doch warum?
Wie sieht ein Beispielangriff aus, wenn man 777 nutzen würde, so müsste der Angreifer doch trotzdem FTP Zugriff haben oder?
Wenn es darum geht, dass eine Schwachstelle in einer .php Datei ausgenutzt wird und so der Inhalt anderer Dateien verändert wird, dann hilft bei bei mir 644 auch nichts:
Datei skripta.php mit bösem PHP Code und andere Datei test.php (644).
Trotzdem kann ich durch ausführen von skripta.php die test.php ändern, erst durch 444 wird es unmöglich, liegt das an meinem Webspace?


LinkBack URL
About LinkBacks
Zitieren

Lesezeichen