Avatar billede mr.t.man Nybegynder
27. juni 2004 - 11:52 Der er 13 kommentarer og
1 løsning

configure.ph

Hej,
jeg har fået opsat en e-handel på mit webhotel. Der kommer en fejlmeddelse på alle sider, at det er muligt at slrive til en fil der hedder "configure.php" og derfor udgør en sikkerhedsrisiko. Kan man ikke via en .htaccess fil definere, at denne fil kun må køres og ikke skrives til? - og hvordan?

På forhånd tak!

mvh
mr.t.man
Avatar billede dennismp Nybegynder
27. juni 2004 - 12:02 #1
Du skal bruge dit ftp program og ændre rettighederne på filen til 644 vil jeg tro. Kig efter CHMOD, file permissions eller lign. i dit ftp program.
Avatar billede mr.t.man Nybegynder
27. juni 2004 - 12:16 #2
filen er allerede sat til 644..
Avatar billede dennismp Nybegynder
27. juni 2004 - 12:26 #3
Er de andre filer også sat til 644? (fx index.php)..

Er det oscommerce du bruger?
Avatar billede mr.t.man Nybegynder
27. juni 2004 - 13:06 #4
nej... de andre står til 777...

ja, det er oscommerce... se www.thomas-k.dk/cms (fejlen i toppen)
Avatar billede dennismp Nybegynder
27. juni 2004 - 13:11 #5
Står alle andre som 777? Det virker helt omvendt?

Gider du at lave et screendump fra dit ftp-program fra det dir, hvor din configure.php ligger?
Avatar billede dennismp Nybegynder
27. juni 2004 - 13:52 #7
Hvad bruger du? apache (unix/win?) ? IIS?
Avatar billede mr.t.man Nybegynder
27. juni 2004 - 14:11 #8
Apache - Linux
Avatar billede dennismp Nybegynder
27. juni 2004 - 14:29 #9
Prøv at fjern, så "Owner" ikke har skrive-rettigheder
Avatar billede mr.t.man Nybegynder
27. juni 2004 - 23:08 #10
hmm... det kan ikke lade sig gøre... når jeg har fjernet skrivetilladelsen for ejeren og logger på igen, har den ikke fjernet tilladelsen... kan det have noget at gøre med serveren?
Avatar billede dennismp Nybegynder
27. juni 2004 - 23:14 #11
Joooe .. Men hvad med dit ftp program? Har du prøvet et andet, bare for at se om du får samme resultat?
Avatar billede mr.t.man Nybegynder
27. juni 2004 - 23:23 #12
ja... også i win xp, gør den det...
Avatar billede dennismp Nybegynder
27. juni 2004 - 23:40 #13
Jeg har ikke flere ideer. Det virker meget mærkeligt hvis du har 644 på din configure.php og den stadig brokker sig. Man kan self. finde og udkommenterer koden der laver den warning - men det løser jo ikke problemet.
Avatar billede mr.t.man Nybegynder
12. juli 2004 - 12:36 #14
lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester