[PHP] PHP - Config.php verschlüsseln

Dieses Thema im Forum "Webentwicklung" wurde erstellt von CoCo, 8. Juli 2007 .

Schlagworte:
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 8. Juli 2007
    PHP - Config.php verschlüsseln

    ist es möglich, das ich zb die config.php auf dem FTP verschlüsseln kann, so das user die diese Dateien vom FTP laden nicht lesen bzw öffnen können. Die aber trotzdem noch vom Script gelesen werden kann ?

    Will jedem User zugang zum FTP geben.
     
    + Multi-Zitat Zitieren

  3. Anzeige
  4. #2 8. Juli 2007
    AW: PHP - Config.php verschlüsseln

    als root kannst du sogar einstellen das man die datei überhaupt nicht runterladen kann ;)
    müsste man nur wissen welches os du benutzt, dann könnte ich dir sagen wie.
     
    + Multi-Zitat Zitieren
  5. #3 8. Juli 2007
    AW: PHP - Config.php verschlüsseln

    hm chmod?
    der php interpreter sollte ja imho ne andere gruppe als der ftp server haben oder?

    mfg tobZel
     
    + Multi-Zitat Zitieren
  6. #4 11. Juli 2007
    AW: PHP - Config.php verschlüsseln

    Hi CoCo

    Weiss ned ob Dir das hilft, aber hier mal n Link
    Home - PHP Encoder, protection, installer and performance tools from ionCube

    Is hier im Board glaube ich auch mal zum Download angeboten worden..
     
    + Multi-Zitat Zitieren
  7. #5 11. Juli 2007
    + Multi-Zitat Zitieren
  8. #6 11. Juli 2007
    AW: PHP - Config.php verschlüsseln

    vorallem weil das auch den ftp server so sehr interessiert...
    mit .htaccess kannst du ein verzeichniss vor dem zugriff über den apache schützen, das wars dann aber auch
    und das bringt in dem fall garnichts, da man darüber die php datei eh nicht einfach angucken kann
     
    + Multi-Zitat Zitieren
  9. #7 11. Juli 2007
    AW: PHP - Config.php verschlüsseln

    bevor jetzt noch wer mit apache-tricks kommt..

    coco hat nen server (kein root) und möchte anderen usern zugang geben um sachen die er bereitstellt zu verteilen via ftp. nein keine warez oder sonstiger illegaler kram.

    dazu kommt noch das er einen service anbieten möchte verschiedene seiten via worpress zu hosten.

    das problem dabei ist aber: er möchte die mysql-zugangsdaten (die ja via ftp ersichtlich wären) nicht preis geben.

    das konnte aber keiner wissen, der nicht danach gefragt hat^^

    mein lösungsvorschlag wär gewesen die sachen via php zu listen und sachen wie die eigene config.php auszuschließen und mysqltabellen via prefix (1,2,4,5,6,7_ ...) anzulegen für die user.
     
    + Multi-Zitat Zitieren
  10. #8 11. Juli 2007
    + Multi-Zitat Zitieren
  11. #9 12. Juli 2007
    AW: PHP - Config.php verschlüsseln

    Kann er nicht dem FTP account genau auf DIE datei den CHMOD zum lesen etc entfernen? wo is das Problem, der php interpreter läuft eh unter ner andere gruppe oder?
    Also unter win kein ding , da hat das system eh access und ich kann die user einzeln in den rechten einschränken.
     
    + Multi-Zitat Zitieren
  12. #10 12. Juli 2007
    AW: PHP - Config.php verschlüsseln

    kommt wieder druf an ob bei dem serverangebot mehrere ftp-user dabei waren. mit einem ftp-user die chmod abändern und mit dem selben ftp-user die leute drauf lassen hätte ja 0 sinn, da kann man die chmod einfach ändern und trotzdem alles ansehen...

    auch bringt es nix wenn alle ftp-user die selben rechte ham.
     
    + Multi-Zitat Zitieren
  13. #11 15. Juli 2007
    AW: PHP - Config.php verschlüsseln

    Ich könnte jedem User einen Extra FTP zugang geben. Nur liegt die Config leider auch in dem Bereich, welche dateien bezüglich Update ersetzt werden müssen.

    Und die config mal eben wo anders hinschieben geht auch nicht :(
     
    + Multi-Zitat Zitieren
  14. #12 15. Juli 2007
    AW: PHP - Config.php verschlüsseln

    bringt doch im prinzip alles nix, wenn die user php scripte hoch laden können, includen sie die config und geben die konstanten/variablen die sie wissen wollen einfach aus. fertig.
     
    + Multi-Zitat Zitieren
  15. #13 15. Juli 2007
    AW: PHP - Config.php verschlüsseln

    hm, mein vorschlag, für jeden user ne neue datenbank in denen du einfach die schreib rechte nimmst, somit kann niemand seine shell reinhämmern...
     
    + Multi-Zitat Zitieren
  16. #14 19. Juli 2007
    AW: PHP - Config.php verschlüsseln

    also wenn er nen Linux Server hat, einfach per ssh oder so, der Datei einen anderen Besitzer und Gruppe zuweisen... z.b. , dass der Eigentümer der root oder irgendein anderer Benutzer ist, dann können die ftp Nutzer die Datei zwar sehen aber wenn sie die Datei öffnen oder kopieren wollen wird ihnen der Zugriff verweigert
    das geht mit chown und chgrp wie genau findest du hier, also was du für opionen "wählen" musst. klick mich

    mfg k1ffer
     
    + Multi-Zitat Zitieren
  17. #15 24. Juli 2007
    AW: PHP - Config.php verschlüsseln

    Ähm kannst du nicht in Wordpress ändern das er die config nicht aus z.B. include/config.inc.php
    sondern aus nem anderen Verzeichnis liest, wo der FTP nicht ist, also nicht aus dem Userverzeichnis
     
    + Multi-Zitat Zitieren

  18. Videos zum Thema
Auf dieses Thema antworten
Die Seite wird geladen...
Similar Threads - PHP PHP Config
  1. Atkaz

    [PHP] Array in config.php speichern

    Atkaz , 28. April 2012 , im Forum: Webentwicklung
    Antworten:
    12
    Aufrufe:
    1.149
    Atkaz
    13. Mai 2012
  2. Hanskanns

    [PHP] config.phpBearbeiten in VB4

    Hanskanns , 16. Februar 2010 , im Forum: Webentwicklung
    Antworten:
    2
    Aufrufe:
    490
    Hanskanns
    16. Februar 2010
  3. postman

    [PHP] Anfänger problem mit einer Config bei PHP

    postman , 20. April 2009 , im Forum: Webentwicklung
    Antworten:
    5
    Aufrufe:
    326
    Chronos
    26. April 2009
  4. SoulOfRussia

    config weg ? PHPmyAdmin

    SoulOfRussia , 31. Januar 2009 , im Forum: Hosting & Server
    Antworten:
    3
    Aufrufe:
    245
    pyro
    31. Januar 2009
  5. Lacuenta

    Joomla Configuration.php

    Lacuenta , 9. Dezember 2008 , im Forum: Webentwicklung
    Antworten:
    3
    Aufrufe:
    480
    Lacuenta
    10. Dezember 2008

  • Annonce

  • Annonce

Toggle Width