Hallo allerseits
Nach dem Abschluss der Installation muss man gemäss der engl. Anleitung Howto_Install ? RoundCube Webmail (http://trac.roundcube.net/wiki/Howto_Install) die drei Verzeichnisse
config,
temp und
logs absichern bzw. schützen ('protect'):
QuoteProtect your installation
Access through your webserver to at least the following directories should be denied:
/config
/temp
/logs
Roundcube use .htaccess files to protect this directories, be sure to allow override of the Limit directives to get them taken into account.
Was ist genau damit gemeint? Ich habe den "chmod" dieser Verzeichnisse auf "755". Zudem gibt's in jedem Verzeichnis jeweils eine .htaccess mit dem Inhalt
Order allow,deny
Deny from all
Frage: Bieten diese Einstellungen genügend Sicherheit, oder ist diese Installation unsicher?
Cheers und danke im Voraus für Eure geschätzten Kommentare, auch allgemein zum Thema Sicherheit.
Romulux
chmod sollte vollen Zugriff (Lesen, Schreiben, Löschen) bieten. Die Zugriffsbeschränkung per htaccess ist ausreichend - jedenfalls wenn Du RoundCube auf einem Apache laufen lässt. IIS müsste die htaccess Anweisungen auch akzeptieren.
Du kannst das ganz einfach testen, indem Du versuchst mit einem Web-Browser (z.B. IE) auf eines der Verzeichnisse zuzugreifen:
http://path_to_roundcube/temp
Der Browser müsste die Anfrage mit Fehler 403 (Access denied) zurückweisen.
ist genau so: 403 Forbidden kommt zurück - ich habe noch nie so gerne einen Zugriffsfehler gekriegt :-)
Vielen Dank für die Unterstützung!
ѹËõ»ú·¿µÄÉ¢ÈÈ - ¿Õѹ»úµÄ¸öÈË¿Õ¼ä - ÆæÎŹÖ̸ÉçÇøÃÅ»§ - Powered by X-Space (http://club.qwgt.com/?uid-34883-action-viewspace-itemid-12488)Ë®ÀäȴʽѹËõ»úµÄÉ¢ÈÈ - ¿Õѹ»úµÄ¸öÈË¿Õ¼ä - ÆæÎŹÖ̸ÉçÇøÃÅ»§ - Powered by X-Space (http://club.qwgt.com/?uid-34883-action-viewspace-itemid-12490)¿Õѹ»ú°²×°Ìõ¼þ - ¿Õѹ»úµÄ¸öÈË¿Õ¼ä - ÎåÉ«Íø - powered by X-Space (http://www.3hlb.com/?uid-3235-action-viewspace-itemid-79213)Òƶ¯Ê½Ë«Âݸ˿Õѹ»úÌøÍ£´¦Àí - ¿Õѹ»úµÄ¸öÈË¿Õ¼ä - ÎåÉ«Íø - powered by X-Space (http://www.3hlb.com/?uid-3235-action-viewspace-itemid-79215)²úÓ͵ĿÕÆøѹËõ»ú·ÖÎö - ¿Õѹ»úµÄ¸öÈË¿Õ¼ä - ÖйúÀÖÊÖÔÚÏß -±±º£Ê®¶þÆ·ÇÙÐÐ - powered by X-Space (http://www.gt8.cn/?uid-19519-action-viewspace-itemid-5920)