Verzeichnisse schützen
Eingetragen von yannick-149 (78)am 14.12.2014 - 17:15 Uhr in
Moin zusammen,
ich habe von einem Provider einer Live-Website, die ich einst erstellt habe, die Info erhalten, dass innerhalb der files-Verzeichnisse Skripte ausgeführt wurden. Nachdem ich mir das genauer angeschaut habe, musste ich feststellen, dass der Betreiber der Website schon lange keine Updates mehr gemacht hat. Hab ich dann mal nachgeholt und die dort wild gewucherten Skripte gelöscht.
Ich habe zusätzlich die .htaccess mit folgendem Code unter sites/default/files abgelegt:
# Turn off all options we don't need.
Options None
Options +FollowSymLinks
# Set the catch-all handler to prevent scripts from being executed.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
<Files *>
# Override the handler again if we're run later in the evaluation list.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2013_003
</Files>
# If we know how to do it safely, disable the PHP engine entirely.
<IfModule mod_php5.c>
php_flag engine off
</IfModule>Die Berechtigungen für alle Verzeichnisse unter sites/default/files und für files selbst sind auf 777 gestellt (mit geringeren Berechtigungen werden die Bilder zB nicht angezeigt).
Kann das Problem nun erneut auftauchen, also jemand auf dem Server rumpfuschen? Oder sind alle "Tochter-Verzeichnisse" wie zb sites/default/files/languages oder sites/default/files/images nun auch geschützt? Oder muss ich diesen htaccess-File in alle Verzeichnisse legen?
Ich möchte verhindern und dem Betreiber versichern, dass das Problem nicht erneut auftauchen kann.
Gruß und Danke!
- Anmelden oder Registrieren um Kommentare zu schreiben
Da kann es noch ganz andere Probleme geben.
am 14.12.2014 - 21:12 Uhr
Nachdem ich mir das genauer angeschaut habe, musste ich feststellen, dass der Betreiber der Website schon lange keine Updates mehr gemacht hat. Hab ich dann mal nachgeholt und die dort wild gewucherten Skripte gelöscht.
Kleiner Einstieg in große Probleme:
WARNUNG: Systeme (Drupal 7 und 6 mit DBTNG-Modul), die nicht am 15.10. innerhalb von 3 Stunden gepatcht wurden, sind evtl. infiltriert!
Und übrigens: Wenn ein System nur mit "777" funktioniert läuft da irgendwo ohnehin etwas falsch.