Zugang zu SQL offen in der configuration.php?

[ohmcode]

Die Frage ist sicherlich nicht neu, aber eine praktikable Lösung kann ich bisher nicht finden:

In der configuration.php ist neben weiteren Einträgen auch der komplette administrative Zugang zum SQL-Server im Klartext abgelegt ... Meiner Meinung nach ein beträchtliches Sicherheitsrisiko!

Gibt es zu dem Thema schon einen weiterführenden Thread oder einen vernünftigen Workaround? Wäre dankbar für jede Aufklärung.

[wuffff]

Wenn die configuration.php die richtigen Rechte hat, kann sie von außen niemand sehen und das Problem ist keins...

400 wäre eine gute Wahl...

Zum Thema Verzeichnisrechte gibt es etliche Threads hier im Forum, da wird auch angesprochen, wie die Rechte auf welche Dateien bzw. Verzeichnisse gesetzt werden müssen.

Gruß
w.

[dot°NETt]

... wobei dies sicher auch keine Mambospezifische Problematik ist >> egal, welches CMS ich hernehme, welche Forensoftware ich wähle, ... ganz allgemein gesprochen: welche datenbankbasierte php-Lösung ich auch nehme >> die Verbindungsdaten zum MySQL-Server stehen i.d.R. immer in einer Konfigurationsdatei (im Klartext) drin.

Sinnvoll ist sicher, für die Mambo-Datenbank einen separaten Benutzer anzulegen, der lediglich auf diese Datenbank Zugriff hat (und nicht etwa root eintragen!).

mfG dot°NETt

[mannix]

Wirf doch einen Blick darauf !

http://www.mambers.com/showthread.php?t=4055

mannix

[ohmcode]

@ wuffff: 400 ist eine Lösung, aber wie schaut´s aus, wenn einer z.B. mit Webspider die Dateien vom Server zieht?

@ dot°NETt: Eben weil bei einigen Lösungen die Zugangsdaten sogar im Klartext erhältlich sind, bin ich da etwas sensibilisiert.

@ mannix: Danke für den Link. Eine ähnliche Lösung hatte ich mittlerweile auch schon eingerichtet, wobei ich die configuration.php in ein durch htaccess geschütztes Verzeichnis kopiert und sämtliche Sourcen, die configuration.php aufrufen, mit dem neuen Pfad versehen habe. Allerdings muss die Aktion jedesmal laufen, wenn ein Patch oder ein Upgrade durchgeführt wird.

Vorerst vielen Dank für die Lösungsansätze. Hat mir beim Basteln schon geholfen

cu, ohmcode

[kunzi]

@ohmcode
Hallo,
was hat wufff denn geschrieben ? Das war doch wohl klar und deutlich !!