MyXoops Forum

Aw:: Xoops 2.4.4 und Protector [Die Installation und Administration von XOOPS 2.4] - myXOOPS German Support

Muki

Co-Administrator
Gepostet am:24.11.2010 17:54
Muki
Muki Offline (Show more)
Co-Administrator
Posts: 1903
Since: 18.04.2006
#14

Aw:: Xoops 2.4.4 und Protector

Zitat:

alfred schrieb:
nein, die haben absolut nichts mit dem Protector zu tun, das sind Dateien vom XOOPS
und der Protector meckert auch nichts an ???

Stimmt nicht ganz
Der Protector wird im Verzeichnis xoops_lib/modules/ installiert.

Zitat:

chris47803 schrieb:
In der Anleitung steht doch, das die Ordner xoops_data und xoops_lib nicht vom Web aus erreichbar sein dürfen. Wenn ich Xoops in einen selbst erstellten Ordner installiere und über Confix eine Weiterleitung in diesen Ordner erstelle, sind doch alle Ordner ausserhalb auch nicht aus dem Web erreichbar. Genügt das nicht auch?

Inwieweit Weiterleitungen funktionieren, ist von System zu System unterschiedlich.
Ich selbst benütze immer absolute pathe da sie am wenigsten Fehleranfällig sind.

Außerhalb der Doc-root heißt (hier ein Beispiel):

/bin-cgi
/htdocs/(ab hier kann der User per Browser zugreifen)
        - 
cache
        
- class
        - 
Frameworks
        
images
        
- include
        - 
kernel
        
- ... usw.
/
xoops_lib
/xoops_data

nehmen wir weiter an, dass deine Unixverzeichnis folgendermaßen lautet:
/var/www/user1/
dann ist der XOOPS_TRUST_PATH = /var/www/user1/xoops_lib
und der XOOPS_ROOT_PATH = /var/www/user1/htdocs

Jedoch wird in der mainfile.php der XOOPS_TRUST_PATH aus dem XOOPS_PATH gebildet um die Kompatibilität zu erhalten.
Das heißt, Du musst den XOOPS_TRUST_PATH nicht extra einstellen.

Manche Hoster trenne auch den Doc-path von dem geschützten Bereich. Hier ein Beispiel:

/var/home/user1 (geschützter Bereich)
/var/www/user1 (öffentlicher Bereich)

Dann muss Analog zum oberen Beispiel folgendes eingestellt werden:
XOOPS_ROOT_PATH = /var/www/user1
XOOPS_PATH = /var/home/user1/xoops_lib

Ich hoffe dass das jetzt verständlich ist!

Muki
Es gibt keine dummen Fragen, nur dumme Antworten (Ausnahmen bestätigen die Regel).

chris47803

"myXOOPs"-Könner
Gepostet am:23.11.2010 08:20
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#13

Aw:: Xoops 2.4.4 und Protector

Mmh, wo ist denn der Trust_path wie bei dem alten Protector?

Zitat:

Der Protector meldet bei dem Link:
'XOOPS_TRUST_PATH' :
Uberprufen Sie PHP Dateien innerhalb des trust_Path, sie mussen eine Fehlermeldung erhalten, z.B. 404,403 oder 500 Fehler, wenn Fehlerseiten seitens des Providers nicht erlaubt sind, dann eine weisse Seite.


Zitat:

The requested URL /files/blablubb/xoops_lib/modules/protector/public_check.php was not found on this server.


Diese Meldung bekomme ich bei beiden Seiten.

Die 2 Links zum Testen des Protector funktionieren aber.

Gruß, Chris

EDIT:

In der Anleitung steht doch, das die Ordner xoops_data und xoops_lib nicht vom Web aus erreichbar sein dürfen.
Wenn ich Xoops in einen selbst erstellten Ordner installiere und über Confix eine Weiterleitung in diesen Ordner erstelle, sind doch alle Ordner ausserhalb auch nicht aus dem Web erreichbar. Genügt das nicht auch?

Advertisement

Gepostet am:0
Advertisement (Show more)
Posts: 0
Since: 0


Hier könnten Sie Ihre Anzeige aufgeben!
Bitte kontaktieren Sie uns, um mehr darüber zu erfahren.

alfred

Administrator
Gepostet am:22.11.2010 19:40
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#12

Aw:: Xoops 2.4.4 und Protector

nein, die haben absolut nichts mit dem Protector zu tun, das sind Dateien vom XOOPS
und der Protector meckert auch nichts an ???

chris47803

"myXOOPs"-Könner
Gepostet am:22.11.2010 19:27
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#11

Aw:: Xoops 2.4.4 und Protector

Jetzt verstehe ich nur noch Bahnhof.

Im Ordner security_blablub sind die Ordner Xoops_data und xoops_lib.

Die sind doch vom Protector, denn sonst würde er das ja nicht anmeckern, oder verstehe ich das falsch?

Gruß, Chris

alfred

Administrator
Gepostet am:22.11.2010 19:18
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#10

Aw:: Xoops 2.4.4 und Protector

eigentlich brauch ich nur XOOPS_ROOT_PATH und XOOPS_PATH
dein security-Zeugs kannst du in den ordner /files reintun, der ist bei Confixx dafür gedacht.

chris47803

"myXOOPs"-Könner
Gepostet am:22.11.2010 19:07
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#9

Aw:: Xoops 2.4.4 und Protector

http://www.vombaakeshof.de/phpinfo.php

http://www.spendenkuriere.de/phpinfo.php


Aber wozu die mainfile.php?

Da wurde nichts geändert.

Gruß, Chris

alfred

Administrator
Gepostet am:22.11.2010 18:47
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#8

Aw:: Xoops 2.4.4 und Protector

Zitat:

chris47803 schrieb:
Es ist nichts anders.
Das hat mein Webhoster auch bestätigt.


Hätte ich als Webhoster auch gesagt
es muss aber was anders sein, denn XOOPS führt ja kein Eigenleben

Wenn du Lust hast kannst du mir ja von beiden mal die mainfile.php und jeweils eine aktuelle phpinfo zukommen lassen

chris47803

"myXOOPs"-Könner
Gepostet am:22.11.2010 17:39
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#7

Aw:: Xoops 2.4.4 und Protector

Es ist nichts anders.
Das hat mein Webhoster auch bestätigt.

Ich darf nun einen Ordner außerhalb von root nutzen.

Gruß, Chris

alfred

Administrator
Gepostet am:22.11.2010 17:25
alfred
alfred Offline (Show more)
Administrator
Posts: 7619
Since: 06.12.2004
#6

Aw:: Xoops 2.4.4 und Protector

irgendwas muss aber anders sein.
Schau bitte nochmals.

chris47803

"myXOOPs"-Könner
Gepostet am:18.11.2010 16:34
chris47803
chris47803 Offline (Show more)
"myXOOPs"-Könner
Posts: 283
Since: 10.10.2006
#5

Aw:: Xoops 2.4.4 und Protector

Eben nicht, deswegen kann ich das nicht verstehen.

Diesen Thread durchsuchen:  1 Anonyme Benutzer

Aktuell aus dem Forum

Forum Thema Antworten Views Letzter Beitrag
Modulentwicklung New Xoops Xcreate Module 0 5314 26.11.2025 15:22
efkan Gehe zum letzten Beitrag
Modulentwicklung XOOPS Custom Field Module 1 1806 24.11.2025 11:21
Goffy Gehe zum letzten Beitrag