[gelöst] Passwortabfrage bei Modulinstallation
Eingetragen von DanielZ123 (4)am 25.09.2014 - 14:58 Uhr in
Hallo liebes Forum,
ich habe mal eine Frage bzgl. der Passworteingabe, die man für das Hochladen eines Moduls auf den FTP-Server eingeben muss (oder auch nicht eingeben muss).
Als ich mit Drupal begonnen habe, hatte ich Drupal lokal auf einem xampp-"Server" gespeichert. Dort musste ich für die Installation eines Moduls unter "Module->Neues Modul installieren" nach der Auswahl der entsprechenden ZIP-Datei und einem Klick auf "Installieren" erst ein Passwort für den FTP-Server eingeben.
Seit ich nun mit Drupal auf einen Shared Host umgezogen bin, muss ich diese Passworteingabe nicht mehr machen.
Daher meine Frage: entsteht durch die weggefallende Passworteingabe ein Sicherheitsrisiko? Ich mein der FTP-Zugang ist doch sowieso in der settings.php hinterlegt. Warum musste ich lokal immer das Passwort eingeben?
Selbst wenn durch die entfallende Passworteingabe kein direktes Sicherheitsrisiko besteht, ist dieser Weg denn auch zu empfehlen oder gibt es da noch einen anderen sichereren Weg?
Über eine Rückmeldung freue ich mich sehr.
Vielen Dank!
Schöne Grüße,
Daniel
- Anmelden oder Registrieren um Kommentare zu schreiben
Das liegt an der
am 25.09.2014 - 15:11 Uhr
Das liegt an der Rechtestruktur im sites-Verzeichnis. Wenn Webserver und FTP-User die gleiche UserID benutzen wird der Webserver nicht nach einem Passwort fragen. Das ist bei einigen Hostern inzwischen so eingestellt.
Vielen Dank für die schnelle
am 25.09.2014 - 15:24 Uhr
Vielen Dank für die schnelle Antwort.
Demnach ist alles so rechtens? Oder sollte man für die Modulinstallation noch irgendwelche Einstellungen vornehmen um die Sicherheit etwas zu erhöhen?
Ist alles im grünen Bereich.
am 25.09.2014 - 19:34 Uhr
Ist alles im grünen Bereich. Wenn Du da was änderst, machst Du es nur für Dich selbst umständlicher.
ok danke!
am 26.09.2014 - 08:43 Uhr
ok danke!