Sicherheit von CHMOD 777

[Seikilos]

Ich dachte mir, ich installiere mal ein CMS um damit zu arbeiten.
Nun läuft auf meinem Webspace der PHP User mit anderen Rechten und ihr kennt dass trara sicherlich, ergo können die Scripte ohne CHMOD 777 nicht andere Scripte ändern, was nötig ist für DB Passwort usw.
Nunr halte ich es nicht für klug, die Scripte auf 777 zu lassen, weil ja bei nem Webspace andere User per PHP an die Scripte kommen, andererseits würd ich auch ungerne alle Scripte (sind ne Menge) wieder auf Chmod 644 setzten.

Gibt es da andere Möglichkeiten?

[penizillin]

Gibt es da andere Möglichkeiten?

...möglichkeiten wofür?

[Seikilos]

Das CMS zum laufen zu bringen, ohne die Scheunentore offen zu halten

[Meillo]

Du brauchst 777 ja nur wenn du in ein Verzeichnis schreiben musst.

Die meisten Dateien und Verzeichnisse werden kein 777 brauchen - du musst halt herausfinden, welche Schreibzugriff benötigen und bei denen solltest du abschätzen welche Sicherheitsrisiken entstehen könnten.

[tontechniker]

Das CMS zum laufen zu bringen, ohne die Scheunentore offen zu halten

Die Sicherheitslücken kommen eher durch das CMS als durch irgendwelche Dateisystemrechte, denk ich.

[Seikilos]

Nun ja, aber durch 777 kann jedes PHP Script auf dem Server diese Dateien lesen, auch Scripte von fremden Accounts

[tontechniker]

Nun ja, aber durch 777 kann jedes PHP Script auf dem Server diese Dateien lesen, auch Scripte von fremden Accounts

Naja das kommt darauf an wo die Rechte gesetzt sind und wie PHP ausgeführt wird.