[php] Absicherung der MySQL-User-Root-Zugangsdaten localconf.php

[Mark-Walter at t-online.de]

Hallo Lutz,

> Wenn der Webserver auf die Datei zugreifen koennen muss, muss er 
> Leserechte auf sie besitzen. Wenn man nur die Leserechte betrachtet, 
> ist die sicherste Variante hier, fuer die Datei dann eine eigene Gruppe 
> anzulegen, den Webserver als einzigen Benutzer dort hineinzulegen und 
> die Datei mit der Rechtemaske 400 zu versehen, z.B. so:
> 
> -r--------    1 www-data localconf      230 Jul 18 11:58 localconf.php

das ist sicherlich eine gute Moeglichkeit.

> Wenn Du natuerlich in Deiner Webanwendung ein funktionierendes 
> Sicherheitsloch a la http://www.domain.de/script.php?zeige=/etc/passwd 
> hast, mit dem sich lokale Dateien auf dem Rechner auslesen lassen, dann 
> helfen Dir die genannten Massnahmen natuerlich auch nichts. Dann kann 
> jeder Dein Passwort ausspaehen.

open_basedir fuer jede Domain sperrt Zugriffe auf Dateien ausserhalb der 
DocumentRoot VHOSTS Umgebung. 

-- 
Best Regards,

Mark