[Erledigt] Kurzes Feedback zum Thema Sicherheit - Seite 2

Daniel · 07.06.2011, 21:23

Zitat:

Zitat von Arne Drews

Die haben doch FTP-Zugang. Oder hab ich Dich falsch verstanden?

Tut mir leid, ich glaube, ich habe mich schlecht ausgedrückt. Ich versuchs dann nochmal:

Zitat:

Zitat von Arne Drews

Kollege muß nur noch Anpassungen für die Kundendaten in der Konfiguration vornehmen (Adresse, Impressumsdaten).

Das hat bei mir den Eindruck erweckt, dass besagtes System bei mehreren Kunden eingesetzt wird und für die Kollegen wäre eine Klartext-Konfiguration einfacher zu verwalten.

Dabei wollte ich zu bedenken geben, dass man allein über die URL auf eine .ini Datei zugreifen kann, solange nicht per .htaccess gesichert.

Meiner Meinung nach ist der Aufwand, eine .ini Datei gegen Zugriff von außen zu sichern durch den Kollegen größer, als wenn er etwas weniger Komfort beim Ändern der Daten in einer .php Datei hat (,die ja keine Schwierigkeiten macht, wenn sie von außen direkt aufgerufen wird).

Arne Drews · 07.06.2011, 23:11

In dem Fall hättest Du absolut Recht! Aber das habe ich wohl etwas schwammig erklärt.

Es sieht so aus:
- Mit Kollegen meine ich ein paar meiner Arbeitskollegen.
- Die Kunden selbst haben kein FTP-Zugang
- Die ini ist im System von vornherein durch die .htaccess geschützt.
- meine Kollegen haben natürlich, wie ich auch den FTP-Zugang und können Veränderungen an der ini vornehmen.

Da nicht alle meiner Arbeitskollegen, aus der PHP-Entwicklung kommen, aber durchaus kleine Einstellungen machen dürfen/sollen, möchte ich das so einfach wie möglich für "jedermann" machen.

thats the reason why...

JohnWart · 08.06.2011, 01:22

Hi,

Zitat:

Zitat von Arne Drews

- Die Kunden selbst haben kein FTP-Zugang
- meine Kollegen haben natürlich, wie ich auch den FTP-Zugang und können Veränderungen an der ini vornehmen.

Habt Ihr da einen eigenen Server? Dann solltet Ihr mal darüber nachdenken von FTP auf SSH (sftp, scp) umzusteigen. Gerade wegen der Sicherheit

Arne Drews · 08.06.2011, 07:52

Zitat:

Zitat von JohnWart

Habt Ihr da einen eigenen Server? Dann solltet Ihr mal darüber nachdenken von FTP auf SSH (sftp, scp) umzusteigen. Gerade wegen der Sicherheit

Das könnte stimmen oder Du hast recht...

Daniel · 08.06.2011, 12:41

Zitat:

Zitat von Arne Drews

Es sieht so aus:
- Mit Kollegen meine ich ein paar meiner Arbeitskollegen.
- Die Kunden selbst haben kein FTP-Zugang
- Die ini ist im System von vornherein durch die .htaccess geschützt.
- meine Kollegen haben natürlich, wie ich auch den FTP-Zugang und können Veränderungen an der ini vornehmen.

Dann habe ich dich wohl falsch verstanden, tut mir Leid. In diesem Fall ist mein Einwand natürlich hinfällig

Zitat:

Zitat von Arne Drews

Da nicht alle meiner Arbeitskollegen, aus der PHP-Entwicklung kommen, aber durchaus kleine Einstellungen machen dürfen/sollen, möchte ich das so einfach wie möglich für "jedermann" machen.

Dann - der Vorschlag, solche Einstellungen in die Datenbank auszulagern und damit auch von "den wichtigen" Einstellungen zu trennen kam ja schon...

Arne Drews · 08.06.2011, 12:55

Zitat:

Zitat von Daniel

Dann - der Vorschlag, solche Einstellungen in die Datenbank auszulagern und damit auch von "den wichtigen" Einstellungen zu trennen kam ja schon...

Richtig... Nur die Zugangsdaten zur DB in der DB zu verwalten gestaltet sich schwierig.

Ansonsten wird fleissig getrennt.

Daniel · 08.06.2011, 12:57

Das ist durchaus klar

Diese meinte ich mit "wichtige" Einstellungen, die dann allerdings auch nicht mehr in einer (zu sichernden) ini Datei liegen müssen.

Arne Drews · 08.06.2011, 12:59

Siehste woll... nu ham' wa's...

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Thema für wissenschaftliche Arbeit gesucht	Sangreal	Off-Topic Diskussionen	21	01.10.2010 13:11
Formularverarbeitung, Sicherheit	nikosch	Wiki Diskussionsforum	5	14.07.2010 13:01
[Erledigt] Wie hoch ist das Interesse an Sicherheit?	Sirke	PHP Tipps 2010	7	26.02.2010 19:22
[Erledigt] Update auf Beitrgastabelle beim Thema verschieben wird nicht ausgeführt	litterauspirna	PHP Tipps 2009	8	17.11.2009 17:24
Thema als gelesen markieren	Squall	Board-Support	22	27.10.2009 14:38
[Erledigt] Der wievielte Beitrag über ein bestimmtes Thema in Tabelle "Beiträge"	lou	Datenbanken	8	09.06.2009 10:11
Lerne Grundlagen \| Quellensammlung	cycap	PHP Einsteiger	0	12.11.2008 16:23
Sessions und die Sicherheit. Verständnisfrage.	litterauspirna	PHP Tipps 2008	7	30.10.2008 09:39
sicherheit	SteiniKeule	PHP Tipps 2008	9	20.10.2008 06:48
[Erledigt] Thema anpinnen und Thema als gelesen markieren?	litterauspirna	PHP Tipps 2008	27	04.08.2008 11:19
Neues Thema und Eröffnungspost richtig zueinander in 2 Tabelen eintragen?	litterauspirna	PHP Tipps 2008	8	25.06.2008 13:37
Sicherheit in PHP	robydog	PHP Tipps 2008	52	10.05.2008 13:09
[Erledigt] Thema Sicherheit?		PHP-Fortgeschrittene	5	05.11.2004 05:43


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

07.06.2011, 23:11
Arne Drews Erfahrener Benutzer Registriert seit: 22.04.2009 Beiträge: 3.486 PHP-Kenntnisse: Anfänger	In dem Fall hättest Du absolut Recht! Aber das habe ich wohl etwas schwammig erklärt. Es sieht so aus: - Mit Kollegen meine ich ein paar meiner Arbeitskollegen. - Die Kunden selbst haben kein FTP-Zugang - Die ini ist im System von vornherein durch die .htaccess geschützt. - meine Kollegen haben natürlich, wie ich auch den FTP-Zugang und können Veränderungen an der ini vornehmen. Da nicht alle meiner Arbeitskollegen, aus der PHP-Entwicklung kommen, aber durchaus kleine Einstellungen machen dürfen/sollen, möchte ich das so einfach wie möglich für "jedermann" machen. thats the reason why... __________________ Phantasie ist wichtiger als Wissen, denn Wissen ist begrenzt. Probleme kann man niemals mit derselben Denkweise lösen, durch die sie entstanden sind. Albert Einstein

08.06.2011, 12:57
Daniel Erfahrener Benutzer Registriert seit: 01.06.2008 Beiträge: 179 PHP-Kenntnisse: Fortgeschritten	Das ist durchaus klar Diese meinte ich mit "wichtige" Einstellungen, die dann allerdings auch nicht mehr in einer (zu sichernden) ini Datei liegen müssen. __________________ Je mehr ich lerne, desto mehr wird mir bewusst, dass ich eigentlich nichts weiß.

08.06.2011, 12:59
Arne Drews Erfahrener Benutzer Registriert seit: 22.04.2009 Beiträge: 3.486 PHP-Kenntnisse: Anfänger	Siehste woll... nu ham' wa's... __________________ Phantasie ist wichtiger als Wissen, denn Wissen ist begrenzt. Probleme kann man niemals mit derselben Denkweise lösen, durch die sie entstanden sind. Albert Einstein