08. december 2004 - 20:41Der er
11 kommentarer og 1 løsning
Skriverettighed på webhotel? HJÆLP!!
Hej. Jeg har haft hackerangreb på min hjemmeside og klagede så til mit webhotel om at sikkerheden ikke var god nok. De kiggede så på sitet og fandt nogle huller som de har lukket. MEN de har fjernet skriverettighederne på alle mine mapper undtagen databasemappen og en upload mappe som der så ikke er læseadgang til. Men dette er da ikke en holdbar løsning eller hvad?? Det halve af mit site virker ikke nu da det skal bruge skriverettigheder i mapperne, bla. forum og gallerier (jeg har flyttet databasen) - men de virker stadig ikke. Bør man ikke have læse og skriverettighed i nogle mapper?
Der er vel inmgen direkte regler, men jeg tilslutter mig at man har sine databaser i en mappe uden for selve www-mappen, hvortil der er fulde rettigheder. Resten bør der kun være læseadgang til. Derudover har du en upload-mappe, der tilsyneladende *skal* være i www-området. Denne bør ligge i roden, så der ikke er mulighed for at komme ned i andre undermapper - her har du jo også et ansvar i at sørge for at der ikke kan uploades skadelige scripts m.m. i eksempelvis upload-mappen
Synes godt om
Slettet bruger
08. december 2004 - 20:51#2
Okay, men jeg har bla. et galleri der ikke kører uden alle rettigheder til IUSR useren.... hvad gør man så i sådan en situation? Mit forum kører heller ikke uden rettigheder.... Selvom jeg har flyttet databasen...
Hvad er det der gør at det ikke kan køre uden IUSR har skrive-rettigheder ??
Synes godt om
Slettet bruger
08. december 2004 - 21:05#4
Det ved jeg ikke lige præcis... men prøv bla. at opret dig som bruger i mit forum hvis du har tid...: http://www.hyggestedet.dk/hyggeforum/default.asp Der går noget galt... når du har oprettet en bruger.. (Databasen ligger i det rigtige database katalog)... prøv at trykke på f5 når den kommer med en fejlside.. så skriver den en masse...
/hyggeforum/functions/functions_send_mail.asp, line 153
800401f3
- er det denne du mener ?
Synes godt om
Slettet bruger
08. december 2004 - 22:01#6
nej, jeg fandt fejlen på forumet problemet!!! Det var sgu fordi de ikke havde givet mig rettigheder til DB stien... så er det ikke ligefrem nemt at få noget til at virke... prøvede at flytte det over i upload og der virkede det (altså flytte databasen).. damn mand jeg har brugt tid på det og så er det deres fejl.. argh hehe
hæhæ-- Det er ikke altid lige til .. men ud fra fejlmeldingerne, bør man kunne finde fejlen.. Men som sagt: Jeg kan ikke forestille mig noget der ikke virker, bare fordi der ikke er skriverettigheder, når vi taler alm. asp-sider
Synes godt om
Slettet bruger
08. december 2004 - 22:48#8
nej ok, nu er jeg også selv lidt begyndt at tro på det.. ;-) .. efter jeg har fundet de fleste fejl... Men jeg bliver vist nød til at finde et andet forum.. øv... men den bliver ved med at komme med fejl når man opretter sig som bruger og andre steder engang imellem.. og jeg har prøvet at installerer det forfra og det hjælper ikke... Opretter lige en ny tråd om der er nogen der kender nogle gode forumer.. :-) Men tak for hjælpen..
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
