Sicherheit beim Apache

[Christoph Schnauß]

hallo Tom,

ganz so einfach stellt sich da nicht dar.
Contenido verfügt über einige sehr mächtige Scripte.

Das mag sein. Ich sagte ja, daß ich Contenido nur flüchtig kenne. Natürlich kann man mit einem "mächtigen Script" am Apache allerhand aushebeln.

Jedenfalls läuft es bei mir mit Safe_Mode=ON und mit den Datei- und Verzeischnisrechten 700.

Ich werde mir Contenido doch nochmal holen und anschauen. Das Ding ist schließlich, soviel ich weiß, gar nicht so selten im Einsatz.

Ich habe es mittels HTTP-Fileupload-Scriptchen hochgeladen und nicht mit FTP.

Ähhhh ... welches "es" hast du hochgeladen?

Es geht ja auch darum das Universal-User-mäßig zu machen, also ohne direkten ServerAccount.

Ich habe noch nicht verstanden, ob du es tatsächlich "www-weit" oder in einem lokalen Netz einsrtzen möchtest. Meines Erachtens kann es da Unterschiede geben.

Grüße aus Berlin

Christoph S.