Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
tux:gallery2_permissions [2011/04/24 17:03] wikisysop |
tux:gallery2_permissions [2011/10/08 20:33] (aktuell) wikisysop |
||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| + | [[:tux|{{ :linux.png?40|}}]] | ||
| ===== Sicherheitseinstellungen Menalto Gallery2 ===== | ===== Sicherheitseinstellungen Menalto Gallery2 ===== | ||
| Zeile 19: | Zeile 20: | ||
| Options -Indexes | Options -Indexes | ||
| </Directory></code> | </Directory></code> | ||
| + | |||
| + | * **Die Datei >>config.php<< ausreichend absichern:**\\ In dieser Datei sind ##Passwörter im Klartext## hinterlegt und auf diese Datei sollte man ein besonderen Augenmerk legen. Diese Datei muss vom Webserver gelesen werden können, deshalb geben wir den Besitz an zB www-data ab (Das ist der User unter dem mein Apache läuft) und entziehen die Lese-/Schreibrechte für Everyone:\\ <code|config.php>-rw-r----- 1 www-data www-data 8257 12. Apr 18:03 config.php</code> | ||
| Diese Einstellungen haben nicht den Anspruch vollständig zu sein, oder bei anderen Webserverkonfiguration sowohl lauffähig, wie auch ausreichend sicher zu sein. Sie stellen nur die für meine Installation vorgenommenen Änderungen der Standardeinstellungen dar. Ein signifikanter Unterschied zu vielen anderen Installationen ist, dass dieser Server ein sog >>dedicated server<< ist, dh dieser Server ist nur ausschließlich für meine Zwecke verfügbar und ist kein Mietserver, auf dem evtl. noch andere, fremde Webseiten gehostet werden oder gar Zugang zum System haben. | Diese Einstellungen haben nicht den Anspruch vollständig zu sein, oder bei anderen Webserverkonfiguration sowohl lauffähig, wie auch ausreichend sicher zu sein. Sie stellen nur die für meine Installation vorgenommenen Änderungen der Standardeinstellungen dar. Ein signifikanter Unterschied zu vielen anderen Installationen ist, dass dieser Server ein sog >>dedicated server<< ist, dh dieser Server ist nur ausschließlich für meine Zwecke verfügbar und ist kein Mietserver, auf dem evtl. noch andere, fremde Webseiten gehostet werden oder gar Zugang zum System haben. | ||
