MyXoops Forum

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte [Das Einsteiger-Forum] - myXOOPS German Support

Gast

Gepostet am:24.08.2010 12:20
Gast
Gast (Show more)
Posts: 0
Since:
#13

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Hi!
Bin neu hier, habe XOOPS installiert, bin gerade beim "aministrieren": jetzt kommt die schon befürchtete Meldung:

WARNUNG: Die Datei /var/www/vhost/xxx.yyy.at/home/html/xoops/html/mainfile.php ist nicht schreibgeschützt auf dem Server.
Bitte setzen Sie die Zugriffsrechte richtig. Ansonsten wird das zu einem Sicherheitsrisiko!
(unter Unix (444), unter Win32 (schreibgeschützt))

WARNUNG: Verzeichnis /var/www/vhost/xxx.yyy.at/home/html/xoops/html/xoops_lib ist innerhalb des DocumentRoot!
In diesem Ordner befinden sich sensible Daten. Dieser sollte daher vor Zugriffen aus dem Web geschützt werden.

WARNUNG: Verzeichnis /var/www/vhost/xxx.yyy.at/home/html/xoops/html/xoops_data ist innerhalb des DocumentRoot!
In diesem Ordner befinden sich sensible Daten. Dieser sollte daher vor Zugriffen aus dem Web geschützt werden.

FRAGE: wie schütze ich nun diese sensiblen Daten, wenn sie bei der Installation extra gefordert wurden?
-1 sollen sie gelöscht werden?
-2 sollen sie andere Rechte bekommen (z.B. 444)
-3 sollen sie in ein Verzeichnis außerhalb von "html" kommen?
-4 wie gebe ich XOOPS den neuen Pfad bekannt?

Bitte um Antwort, da ich glaube, dass xoops mir die nächsten paar Jahre gute Dienste erweisen wird -- wenn es ordnungsgemäß zum Laufen zu bringen ist.



DANKE
hshydl



Zitat:

alfred schrieb:
Wenn ein Angriff aus dem Netz kommt kann XOOPS (oder jedes x-beliebige andere CMS) das nicht verhindern.
Ehrlich gesagt, weiss ich nicht was für 'Rechte' du setzen möchtest?

Was du machen kannst:
/xoops_data und xoops_lib in ein nicht vom Netz aus erreichbaren Verzeichnis legen

Ansonsten müssten die 'Angriffe aus dem Netz' mal analysiert werden.

alfred

Administrator
Gepostet am:20.07.2010 19:52
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#12

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Installation bleibt beim erstellen der Tabellen hängen, ist jetzt fertig soweit.
Allerdings so richtig den 'Fehler' hab ich auch nicht nachvollziehen können, aber er lässt sich reproduzieren

Ich werd die Tage mal noch ein wenig spielen, kenn ja jetzt die Vorraussetzungen (PHP5.2.6 und Mysql 5.0.45)

Ich hatte das schon mal und im Nachhinein sehe ich, das das auch ein DF-Kunde war, muss man mal weiter beobachten.

Advertisement

Gepostet am:0
Advertisement (Show more)
Posts: 0
Since: 0


Hier könnten Sie Ihre Anzeige aufgeben!
Bitte kontaktieren Sie uns, um mehr darüber zu erfahren.

Muki

Co-Administrator
Gepostet am:20.07.2010 17:29
Muki
Muki Offline (Show more)
Co-Administrator
Posts: 1903
Since: 18.04.2006
#11

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Zitat:

alfred schrieb:
mh, irgendwie hatten wir das schon mal, aber ohne Lösung, weil der User sich nicht wieder gemeldet hat

Wo hast du den Download her?
Muss das jetzt mal selber durchchecken


Der Fehler war MySQL > V. 4
Ich weiß auch nicht mehr welche 3er Version das war.

Muki
Es gibt keine dummen Fragen, nur dumme Antworten (Ausnahmen bestätigen die Regel).

SoundCheck

"myXOOPs"-Neuling
Gepostet am:18.07.2010 15:12
SoundCheck
SoundCheck Offline (Show more)
"myXOOPs"-Neuling
Posts: 40
Since: 16.09.2005
#10

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Ich schick dir mal den Pfad per PM. Kannst dich ja mal durchklicken.

Den Download habe ich von myxoops.org.

alfred

Administrator
Gepostet am:18.07.2010 15:08
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#9

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

mh, irgendwie hatten wir das schon mal, aber ohne Lösung, weil der User sich nicht wieder gemeldet hat

Wo hast du den Download her?
Muss das jetzt mal selber durchchecken

SoundCheck

"myXOOPs"-Neuling
Gepostet am:18.07.2010 14:52
SoundCheck
SoundCheck Offline (Show more)
"myXOOPs"-Neuling
Posts: 40
Since: 16.09.2005
#8

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Bin jetzt bei Schritt 12 angekommen.

Was zuvor etwas komisch war bei Schritt 8 und 10 kam folgender Text:

Zitat:
In der Datenbank existieren bereits XOOPS System Tabellen.
Bitte auf den Button für den nächsten Schritt klicken.


Die DB wurde aber ganz neu angelegt und zuvor war ich an diesem Schritt noch nicht.

Ansonsten ging die Installation bis Schritt 12 ohne Probleme. Klicke ich jetzt auf weiter, kommt nun die nächste Seite aber nur eine leere weiße Seite. Es geht nicht weiter.

...install/page_moduleinstaller.php

Woran kann es liegen?

SoundCheck

"myXOOPs"-Neuling
Gepostet am:18.07.2010 14:26
SoundCheck
SoundCheck Offline (Show more)
"myXOOPs"-Neuling
Posts: 40
Since: 16.09.2005
#7

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Ich probiere es mal aus! Danke!:)

alfred

Administrator
Gepostet am:18.07.2010 14:23
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#6

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

http://forum.df.eu/forum/showthread.php?t=3431

ich zitiere mal den Support von df:

Zitat:
Wenn Ihre Domain z.B. auf den Ordner /webseiten eingestellt ist (Vorgabe), dann können Sie in / weitere Dateien ablegen bzw. Unterordner erstellen, die nicht per Browser aber per Script erreichbar sind.


also musst du nur oberhalb deines verzeichnisses (in / ) ein neues erstellen und dort xoops_data und xoops_lib reintun sowie die Pfadangaben anpassen.

SoundCheck

"myXOOPs"-Neuling
Gepostet am:18.07.2010 14:15
SoundCheck
SoundCheck Offline (Show more)
"myXOOPs"-Neuling
Posts: 40
Since: 16.09.2005
#5

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Sorry, dass ich so blöd fragen muss aber das mit "root" kann ich nicht über filezilla einrichten?

Mein Provider ist DomainFactory. Ich versteh nicht ganz wie ich dieses Verzeichnis einrichten muss.

alfred

Administrator
Gepostet am:18.07.2010 14:02
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#4

Aw:: Upload XOOPS-Installationsdateien + Schreib-/Lese-Rechte

Zitat:

Was bedeutet "ausserhalb des Rocument root"?


heisst in so ein Verzeichnis, das nicht per Browser erreichbar ist. Liegt also nicht in dem Verzeichnis wo du deine Dateien normal hochlädst.

Wenn du Confixx als Administrationssoftware verwendest wäre das der Ordner files, bei anderen müsste halt entweder eins angelegt werden, oder wer kann sein Dokument-Root eine Ebene tiefer setzen.

Zitat:
Und wenn ich sie umbenenne muss ich doch auch den "Pfad" abändern, oder?


Ja, richtig, automatisch findet das Installationsscript das dann nicht mehr, aber wenn es richtig angegben ist kann es auch überprüft werden (grünes Häckchen)


Zitat:
Die Verzeichnisse erstellen bedeutet doch die Installation abzuschließen und Schreibrechte bearbeiten, oder?


nein, das muss vorher gemacht werden, normalerweise braucht man diese nicht extra anzulegen, sondern sind im Paket schon mit da (Ordner security bei unseren Downloads)
Diesen Thread durchsuchen:  1 Anonyme Benutzer

Aktuell aus dem Forum

Forum Thema Antworten Views Letzter Beitrag
Modulentwicklung New Xoops Xcreate Module 0 5329 26.11.2025 15:22
efkan Gehe zum letzten Beitrag
Modulentwicklung XOOPS Custom Field Module 1 1816 24.11.2025 11:21
Goffy Gehe zum letzten Beitrag