Re: [gentoo-user-de] Apache: Rechte für .php files richtig setzen?

[Cyrill Helg <linux@solnet.ch>]

Am Dienstag 02 August 2005 19.39 schrieb Sebastian Damm:
> Hallo,
>
> Am 02. August 2005 schrieb Cyrill Helg:
> > Ich habe mir einen kleinen webserver mit cms gebastelt. Wie kann ich
> > nun verhindern, dass die php files heruntergeladen werden können?
>
> Wenn in Deiner /etc/conf.d/apache2 in der Variable APACHE2_OPTS
> irgendwo "-D PHP4" steht, sollten PHP-Dateien immer ausgeführt werden
> und damit kann nie nie nie der Quelltext davon runtergeladen werden.
> Die Datei /etc/apache2/conf/modules.d/70_mod_php.conf sorgt dafür, dass
> Dateien mit der entsprechenden Endung auch durch den PHP-Parser gejagt
> werden.
>
> Beantwortet das Deine Frage? Falls Du aber auf Absicherung gegen User
> auf dem gleichen Server abziehlst, da hilft dann evtl. PHP als CGI,
> dann musst nur Du als Ersteller Rechte auf die Datei haben.

Erstmal dank für deine Hilfe. Ich benutze nicht mod_php, sonder starte php per 
fastcgi. Die Idee ist von hier:
http://www.debianhowto.de/howto-archiv/de/apache2-phpfcgi-sarge/c_apache2-phpfcgi-sarge.html

Nun ist aber das Problem, dass man beispielsweise: wget 
http://meinepage.org/index.php 
machen kann und so an meine php files rankommt. Wie kann ich dem apache nun 
mitteilen, dass er diese nicht einfach so rausrücken soll?

Besten Dank

>
> HTH
> Sebastian

-- 
gentoo-user-de@gentoo.org mailing list