Thema: Seite gehackt

Zitat von jacxx

Warum nicht suphp?


Ja..weshalb eigentlich nicht?

Deshalb! http://www.rz.uni-karlsruhe.de/rz/sy...www/suphp.html

TzTz kaum schreibe ich mal wieder was schon kommt ein "besserwisser" daher

Ne kein Stress - dein Argument hat schon seine Berechtigung und in einer Umgebung die von Linux Wissenden mit ständigem Zugriff betrieben wird ist das wwwrun auch nicht das Thema.

Wir reden hier aber von Usern die zumeist keinen blassen Dunst von wwwrun, php als CGI, Zugriffsrechten usw haben.

Somit ist eine Lösung mit !z.B.! SuPhP die Optimale Lösung.
Der User muss sich keine Gedanken machen ob Schreibrechte oder andere Konfigurationen nötig sind um seine kleine Welt mit Bildern und Texten zu füllen.

ODER er steigt um auf J1.5.x und nutzt den FTP Modus.

Besserwisser will ich mal nicht gehört haben...

das heißt Klugscheißer

@cult

Joomla sicherer machen ist der falsche Ansatz.
(Wenn man von der Aktivierung der htaccess und der VORSICHTIGEN Auswahl der Erweiterungen mal absieht.)
J! in den neuesten Versionen ist soweit Sicher.

Das Problem liegt wie ich schon mehrfach geschrieben habe (vielleicht mal die Foren Suche benutzen) zumeist an den Einstellungen der BILLIG Hoster.

Wenn PhP als mod_php auf dem Server installiert ist dann ist der FTP User und der "PhP User" ein anderer und somit kommt das sogenannte wwwrun (hier im Forum nach wwwrun oder www-data suchen) Problem zum tragen.

wwwrun kurz: schreibt ein PhP Programm bei mod_php auf den Webspace so wird die Datei mit dem www-data User geschrieben und der FTP User hat keinen Zugriff. Auch ist ein Schreiben in der Regel nur mit 777 (777 bedeutet: ALLE DÜRFEN ALLES) möglich.

Warum macht ein Provider das?

Mit PhP als Modul ist die Server Last nicht so hoch.

Beispiel:
PhP als Modul --> 1000 Kunden auf den Server packen
PhP als CGI --> 100 Kunden auf den Server packen

Fazit aus dem ganzen Geschreibsel:

Mit dem Problem leben und JExplorer benutzen um die Dateien die mit wwwrun geschrieben wurden zu bearbeiten und ein FTP Programm nutzen um die Dateien die mit FTP geschrieben wurden zu bearbeiten.

Einen Provider suchen der php als CGI laufen hat.

J! 1.5.x mit aktiviertem FTP Modus nutzen.

@Taka Ich hab einfach zu wenig Platz in meiner Signatur