Optimale Ordner- und Dateiberechtigungen

Hallöchen,

ich setze Joomla Version 1.5.4 ein. Da ich das System sicher und dennoch korrekt betreiben möchte,
würde mich interessieren, welche Berechtigungen ich für die einzelnen Ordner/Dateien setzen muss.
Gegenwärtig habe ich alles auf "777" gesetzt. Aber das stimmt vermutlich ja nicht

Bin dankbar für eure Inputs.

Abhijit

Hi,

chmod 777 dürfte man wohl schon fast als "grob fahrlässig" bezeichnen. Dadurch darf dann jeder (Eigentümer, Gruppe, Gast) alles (lesen, schreiben, ausführen).

Korrekte chmods bei Joomla sind
Verzeichnisse = 755 (rwxr-xr-x) // Dateien = 644 (rw-r--r--)
Ich setze sicherheitshalber bei meinen Projekten die configuration.php sowie die index.php von Joomla und die index.php des verwendeten Templates auf 444 (r--r--r--).

Ist dein Webspace allerdings nicht für Joomla geeignet, kann es sein das Verzeichnisse auf 777 stehen müssen, damit Joomla korrekt arbeitet, hier ist ein Hosterwechsel dann wohl empfehlenswert.

jimbo schrieb: Hi,

chmod 777 dürfte man wohl schon fast als "grob fahrlässig" bezeichnen. Dadurch darf dann jeder (Eigentümer, Gruppe, Gast) alles (lesen, schreiben, ausführen).

Korrekte chmods bei Joomla sind
Verzeichnisse = 755 (rwxr-xr-x) // Dateien = 644 (rw-r--r--)
Ich setze sicherheitshalber bei meinen Projekten die configuration.php sowie die index.php von Joomla und die index.php des verwendeten Templates auf 444 (r--r--r--).

Ist dein Webspace allerdings nicht für Joomla geeignet, kann es sein das Verzeichnisse auf 777 stehen müssen, damit Joomla korrekt arbeitet, hier ist ein Hosterwechsel dann wohl empfehlenswert.

Wenn ich die Ordner gemäss Deines Postings auf 755 stelle, meldet mir nachher die Joomla Verzeichnisrechte Seite für alle Ordner "schreibgeschützt". Würde so Joomla trotzdem noch einwandfrei funktionieren? Ich denke eben nicht.

Falls die Verzeichnisse auf 777 stehen müssen und SAFE_Mode deaktiviert ist und ich die index.php und die configuration.php auf 644 stellen würde, würde das auch (noch) reichen?

Die Berechtigung 777 ist immer gefährlich. Zwar besteht keine Gefahr dass dir ein Websitebesucher Daten ändern kann, aber wenn du bei einem Hoster bist welcher auch noch andere Kunden auf diesem Server hat, dann ist die Gefahr gross, dass andere Kunden des Hosters Daten von dir lesen und sogar verändern können.

Gruss
Mike

Hi,

safemode sollte auf off stehen...

Ich würde sagen, dein Webspace ist nicht optimal für Joomla geeignet. Offenbar betreibt dein Hoster PHP per apachehandler anstelle von CGI/fast-CGI (zu sehen im Joomlabackend –> Hilfe –> Systeminfo –> Systeminfo –> PHP-Anbindung... ). Das führt dazu, dass von Joomla erstellte Dokumente/Verzeichnisse und per FTP hochgeladene nicht denselben Eigentümer haben und somit die von der jeweils anderen Instanz erstellten Daten auch nicht geändert können. Suche mal nach "wwwrun-Problem", da wirst Du ausführliche Informationen zu diesem Thema finden.

jimbo schrieb: Hi,

safemode sollte auf off stehen...

Ich würde sagen, dein Webspace ist nicht optimal für Joomla geeignet. Offenbar betreibt dein Hoster PHP per apachehandler anstelle von CGI/fast-CGI (zu sehen im Joomlabackend –> Hilfe –> Systeminfo –> Systeminfo –> PHP-Anbindung... ). Das führt dazu, dass von Joomla erstellte Dokumente/Verzeichnisse und per FTP hochgeladene nicht denselben Eigentümer haben und somit die von der jeweils anderen Instanz erstellten Daten auch nicht geändert können. Suche mal nach "wwwrun-Problem", da wirst Du ausführliche Informationen zu diesem Thema finden.

Hallo,

ich habe das gemäss deiner Aussage mal kontrolliert. Auf zwei unabhängigen Providern ist die PHP-Anbindung per "apachehandler" gelöst. Offenbar ist das Standard? Werde mich aber mal auf die Problemlöse-Suche machen

Danke schon mal für die Infos.

Auf zwei unabhängigen Providern ist die PHP-Anbindung per "apachehandler" gelöst. Offenbar ist das Standard?

Per apachehandler lassen sich mehr Kunden auf einen Server packen, ohne dass sich das gleich bei der Geschwindigkeit bemerkbar macht. Kann also gut sein, dass das in gewissen Kreisen also "standard" ist. In anderen Kreisen ist dann entsprechend Anbindung per cgi/f-cgi "standard".

Gewisse Provider bieten auch die Möglichkeit, das für seinen Webspace per Kundenkontroll-Panel umzustellen.

Hallo,

ich bin die selbe Meinnung wie jimbo, Du solltest den Provider wechseln.
Es kommt jetzt darauf an was Du mit deinem Projekt vor hast, wenn das eine
Firmenwebsite ist, so ist ein wechsel auf jeden Fall unumgänglich.

Ich kenne einen Fall wo eine Firma Kunden verloren hat weil irgendwelche
Scriptkiddis die Website gecknackt haben.

Das ist für eine Firma die "mit Sicherheit" wirbt natürlich schnell ein Hinweis das
die angegebenen Dienstleistungen nicht stimmen, so empfinden es die Kunden nachträglich.

Klingt extrem ist aber passiert, für bereits 36 € im Jahr kan man schon super Provider die Joomla
voll und ganz unterstützen.

777 ist grob fahrläßig für eine Website, da gibt es keine ausrede.

Ich stelle meine Ordnerrechte auch wie jimbo, 755 Ordner, und 644 Dateien.

Ich gebe dir einen Tip: mit navphp kann man eine zip Datei direct auf dem Webserver entpacken, es wird
automatisch die richtigen Ordnerrechte erstellt, danach Joomla setup ausführen und bingo.

777 in Verbindung mit einem Redaktionssystem ist wirklich keine Lösung.

Letztendlich mußt Du entscheiden was das beste für dein Projekt ist, ich wünsche dir
viel Erfolg und das es gut geht.

Marius schrieb: Hallo,

ich bin die selbe Meinnung wie jimbo, Du solltest den Provider wechseln.
Es kommt jetzt darauf an was Du mit deinem Projekt vor hast, wenn das eine
Firmenwebsite ist, so ist ein wechsel auf jeden Fall unumgänglich.

Ich kenne einen Fall wo eine Firma Kunden verloren hat weil irgendwelche
Scriptkiddis die Website gecknackt haben.

Das ist für eine Firma die "mit Sicherheit" wirbt natürlich schnell ein Hinweis das
die angegebenen Dienstleistungen nicht stimmen, so empfinden es die Kunden nachträglich.

Klingt extrem ist aber passiert, für bereits 36 € im Jahr kan man schon super Provider die Joomla
voll und ganz unterstützen.

777 ist grob fahrläßig für eine Website, da gibt es keine ausrede.

Ich stelle meine Ordnerrechte auch wie jimbo, 755 Ordner, und 644 Dateien.

Ich gebe dir einen Tip: mit navphp kann man eine zip Datei direct auf dem Webserver entpacken, es wird
automatisch die richtigen Ordnerrechte erstellt, danach Joomla setup ausführen und bingo.

777 in Verbindung mit einem Redaktionssystem ist wirklich keine Lösung.

Letztendlich mußt Du entscheiden was das beste für dein Projekt ist, ich wünsche dir
viel Erfolg und das es gut geht.

Ich werde mich mal bei meinen beiden Providern erkundigen, ob man hierfür nicht das ganze über F/CGI laufen lassen kann. Stimmt, 777 ist nicht wirklich eine Lösung. Okay, bis jetzt ist noch nix passiert... Bis jetzt...

Mal sehen, was die mir mitteilen.

Übrigens, bei Metanet geschieht die PHP-Anbindung über einen apache2filter (gemäss Joomla). Ist das besser?

Hier noch der FAQ-Eintrag von Metanet diesbezüglich: --ALTER LINK WURDE ENTFERNT--

Ich habe einige Präsentationen ja bisher bei Metanet gehostet und war eigentlich sehr zufrieden (Geschwindigkeit, etc.). Falls ich Joomla aber dort nicht sicher betreiben kann, müsste ich einen Wechsel in Betracht ziehen.

Welche Anbieter könnt ihr mir vorschlagen? Welcher wäre explizit für Joomla geeignet?