Probleme mit Dateirechten beim Hoster IONOS

Da wir Plesk nicht nutzen kann ich dazu ad hoc nicht viel schreiben. Aber die richtigen, d.h. sicheren Datei-Rechte hängen von der Gesamt-Konfiguration des Hosting-Setups ab. Das Ziel sollte sein, daß jeweils der Application Owner, der Webserver und evtl. weitere User z.B. für Backup-Zugriff nur jeweils die Dateien lesen und verändern können, wie es sinnvoll ist.

Viele Setups lassen leider auch nicht zu, daß ein Webserver eben nicht Dateien an Stellen hochladen und verändern kann, an denen dann wiederum PHP ausgeführt werden kann. Damit könnte ein Angreifer nämlich Schadcode nachladen. Und wenn der Webserver "Owner" von Files ist/wird (bei Uploads), dann hilft es auch oft nicht, wenn Owner kein Schreib-Recht hat, weil sich ein Owner dieses Schreibrecht in der Regel wieder beschaffen können. Aber auch dafür gibt es Möglichkeiten in Linux-Systemen, bei dem man z.B. via "i" Attribute die Veränderung einer Datei via Rootuser komplett sperrt. So verhindern wir in unserem eigenen Hosting-Setup z.B. daß ein User, der via SSH Key sich einloggt, selbst weitere Keys hinzufügen kann zu seinem Account.

Das Zusammenspiel zwischen Owner, Group-Zuordnungen und Others Permissions lässt sich nicht einfach von einem Setup auf ein anderes übertragen. Denn man kann Programme wie PHP, Apache und Nginx auch unterschiedliche konfigurieren so daß Sie mal mit den einen, mal mit den anderen User-Konten und Gruppen-Zuordnungen operieren. Eine Others-Freigabe bis hin zum Schreib-Recht ist dabei also nicht per se "böse", denn wenn der Zugang über die darüber liegenden Ordner nicht gegeben ist, dann heißt das eben nicht, daß jeder andere System-User darauf Zugriff hat. Gerade weil man unter Linux einer Datei nur einen Owner und eine Group zuweisen kann, ist es oft notwendig hier und dort die Others-Permissions zumindest lesend zu öffnen.
Das kann und sollte man auch mal konkret testen.

Vllt. hilt Dir das, an das Problem noch mal mit einem frischen Blick heran zu gehen.

Danke für die Antwort,

ich habe herausgefunden, dass bei IONOS in der Standardeinstellung nginx und Apache aktiv sind. Anfragen aus dem Internet landen zunächst beim nginx, der leitet bei Bedarf (dynamische Inhalte) auf einen Apache weiter. Entsprechend ist es mit den Dateirechten nicht so simpel. Ich habe mittlerweile eine Konfiguration gefunden, die funktioniert.