Re: [gentoo-user-de] Apache: Rechte für .php files richtig setzen?

[Cyrill Helg <linux@solnet.ch>]

Am Mittwoch 03 August 2005 12.43 schrieb Stephan Wentz:
> Cyrill Helg wrote:
> > Am Mittwoch 03 August 2005 08.39 schrieb Stephan Wentz:
> > [...]
> >
> > Erstmal besten Dank für deine Ausführungen. Mit den php Dateien scheinst
> > du Recht zu haben. Aber das Problem ist auch, dass man mit wget auch
> > Bilder und sonstige Files holen kann. Wie schütze ich diese Ordner so,
> > dass mein cms das Zeugs lesen kann, jedoch nicht ein User aus dem Web?
>
> Auslieferscript benutzen.
> Pack die sensitiven Daten ausserhalb des Webroots, benutze eine klasse
> wie PEAR::HTTP_Download und liefer die Sachen darüber aus, dann kannst
> du naemlich noch eine Checks einbauen, wie z.B. ob eine gültige Session
> vorliegt. Setzt natürlich voraus das dein CMS einen vernünftigen
> Login-Mechanismus hat. Wenn kein gültiger Login vorhanden ist lieferst
> du die Dateien einfach nicht aus und schmeisst nen Fehler, fertig.

Habe ich mir auch schon überlegt, scheint aber zu kompliziert zu sein. Müsste 
ich denn in der apache Konfiguration jeden Ordner angeben um den Zugriff zu 
verweigern oder wie kann ich das rekursiv erledigen?

> > 
> Gruss, Stephan

-- 
gentoo-user-de@gentoo.org mailing list