PDA

Bekijk Volledige Versie : Rechtenprobleem met mod_ruid op webshop



Blacky
04/04/11, 17:30
Een klant van me heeft een webshop van een customized Oscommerce.
Nu heb ik vannacht een oudere versie mod_ruid vervangen door de nieuwste versie mod_ruid2.

Vervolgens komt er in de webshop, gewoon voor bezoekers zichtbaar nu de volgende foutmelding:

Waarschuwing: Ik kan het configuratie bstand: /home/satservice/domains/satellietservice.be/public_html/includes/configure.php beschrijven. Dit is een potentieel risico - Stel de permissies van de gebruiker goed in (CHMOD).
Dit klopt echter niet. Als ik naar dat bestand ga kijken staat het als volgt:

-rw-r--r-- 1 klant klant 2.0K Nov 30 11:17 configure.php

Gewoon 644 dus. Deze foutmelding ontstond pas na die update vannacht. Iemand een snelle oplossing hiervoor?
Anders kiep ik er weer mod_ruid op.

t.bloo
04/04/11, 17:33
chmod -w configure.php

Het eerste deel van de opmerking klopt als een bus, het script kan het bestand beschrijven. Het is echter geen risico.

Blacky
04/04/11, 17:39
Ah stom! Ik keek er gewoon overheen omdat ik het als bezoeker ook kon zien, dus ik was aan het denken van 644 is toch lezen? Pffff.. bomen en bos verhaal.

Hartstikke bedankt voor de snelle reactie, dat was de oplossing!

Mikey
04/04/11, 22:11
maak er in het vervolg 444 van ;)

Randy
04/04/11, 22:32
Of nog beter: haal de leesrechten voor Group en Other meteen weg voor je bestanden die wachtwoorden voor bijvoorbeeld e-mail en databases bevatten. (Directory's moeten wel op 755 blijven staan)