Ist die configuration.php Sicher???
Hallo Zusammen ich habe eine kleine frage zur Sicherheit meiner Joomla Installation...
Habe mir eben mal die configuration.php angesehen und feststellen müssen das für MySQL und FTP die Benutzernamen und Passwort in klartext drinnen stehen...
Ich habe die befürchtung das man sich diese Datei ansehen kann und dadurch zugriff auf meine Joomla-Seite verschafft???
php quelltext wird nur vom server interpretiert, solange du da drinne keine ausgaben wie "echo" "print" oder ähnliches stehen hast kann auch niemand diese datei lesen.
datenbank passwörter, hosts und ähnliches werden standartmäßig in php dateien hinterlegt, nicht nur bei joomla.
if you don´t eat cheese, you´re letting the terrorist win!
Web Developer Kit Tutorial
Ist es nicht möglich mit so nem Page Donwloader die PHP-Files mit herunter zu laden???
Bzw. auf die PHP-Files zuzugreifen ohne das diese vom Server geparst werden???
Werde mal versuchen die File in einen Ordner zu verschieben und den mit .htaccess zu sichern und in httpdocs ein datei configuration.php erstellen in dem nur mit ein
steht...PHP-Code:include("ordner/config.php");
ich glaube wenn das möglich wäre, würden sich die ganzen script kiddies nicht mehr auf sicherheitslücken stürzen sondern einfach die configurations.php von joomla schnappen...
soweit ich weiß wird das wie gesagt nicht nur bei joomla so gehandhabt, sondern fast überall...
selbst bei selbsterstellten php seiten könnte man versuchen die datei ausfindig zu machen, da die oft dbconnect.php, db.php, daba.php oder ähnliches heißt...
probier dein glück, aber ich würde mir da kein stress machen
if you don´t eat cheese, you´re letting the terrorist win!
Web Developer Kit Tutorial
Da hast Du wohl recht
War halt, wie ich die Zugangsdaten in klartext gesehen habe, erst mal erschrocken...Zumal mein Server vor kurzem gehacktich glaube wenn das möglich wäre, würden sich die ganzen script kiddies nicht mehr auf sicherheitslücken stürzen sondern einfach die configurations.php von joomla schnappen...wurde. Jetzt wird alles als lücke angesehen und versucht das ganze etwas Sicherer zu machen
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen