server

[virtugo]

hallo zm :-)

habe ein kleines anliegen.
wenn ein kunde(programmierer) unsere server zugangsdaten bekommt,
was kann dieser unter umständen kaputtmachen bzw. beschädigen, "infizieren" ;-)

danke, danke, danke

virtugo

[xNeTworKx]

Hi,
ehmmm, wenn er eure Zugangsdaten hat, kann er alles löschen, infizieren, bschädigen, kopieren, und weis der Teufel.

[virtugo]

kann man sich irgendwie dagegen schützen....z.b. dass er nur ein teil
benutzen darf?

;-)

[Peter Thomassen]

Hi, <== Das ist eine Begrüßung.

kann man sich irgendwie dagegen schützen....z.b. dass er nur ein teil
benutzen darf?

Kein Problem, man muss halt einen FTP-Account einrichten und dem
ein bestimmtes Verzeichnis zuweisen.

Bye,
Peter <== Das ist ein Gruß.

[xNeTworKx]

....Achso, jetzt versteh ich, du willst also jemanden nur einloggen lassen, das is natürlich was anderes.
Wie schon gesagt, mach einfach nen extra Account mit den bestimmten Rechten auf Ordner.

[virtugo]

buenos tardes, senores!

vielen dank für die hilfreichen tipps!
es ist wirklich sehr nett und sehr professionell hier.

thx,adios

Jano :-)

[virtugo]

hallo (ich hoffe jetzt gehts :-)

er soll eine Datenbank installieren (mysql,php) das is es :-)

bis denne

Jano :-)

PS: gruss an peter

[Peter Thomassen]

Hi,

er soll eine Datenbank installieren (mysql,php) das is es :-)

Oh, dann braucht er AFAIK (as far as I know = so weit ich weiß)
Admin-Rechte, und da kann er alles machen.

Bye,
Peter

[virtugo]

Hi,

er soll eine Datenbank installieren (mysql,php) das is es :-)

Oh, dann braucht er AFAIK (as far as I know = so weit ich weiß)
Admin-Rechte, und da kann er alles machen.

Bye,
Peter

Halo,

vielen dank :-) wie gesagt sehr nett hier

habe wieder was dazu gelernt.

bye, bye,
Jano

[xNeTworKx]

Gegenfrage, warum willst du überhaupt die FTP Zugangsdaten hergeben, ich versteh nämlich irgendwie die ganze Situation nicht.

[Christoph Schnauß]

guten Abend,

kann man sich irgendwie dagegen schützen....z.b. dass er nur ein teil
benutzen darf?

Natürlich kann man das. Es kommt halt drauf an, _welche_ Daten der user erhält. Wenn er das Administratorkennwort bzw. das root-password hat, ist alles andre hinfällig, dann kann er die Serverplatte formatieren.

Aber: wenn er sich nur am Server anmelden kann, kann man die Rechte deutlich einschränken. Auf einem UNIX-System kannst du zum Beispiel festlegen, daß jemand, der über FTP zugreift, in eine Gruppe "ftp" eingeordnet wird, und dann kannst du dieser ganzen Gruppe bestimmte Rechte zugestehen oder verweigern. Zum Beispiel kannst du dieser Gruppe den Zugriff auf /root untersagen usw.

Wenn es dir um die Zugriffsmöglichkeiten über den Webserver geht, so gibt es beim Apache die Möglichkeit, mit Hilfe von htaccess-Dateien bestimmte Rechte zu gewähren oder zu verweigern, analog kann man auch mit dem IIS Zugriffsmöglichkieten einschränken (ist allerdings bedeutend weniger sicher).

Christoph S.