Guten Morgen Chrisian,
Dazu gebe ich zu bedenken, dass oft uebersehen wird, dass die meisten "Einbrueche" von innen kommen (auch wenn man's nicht glaubt) ...
Das ist im Moment noch nicht so schlimm, weil wir nur fünf bis sechs Leute sind, die auf den Server sowieso alle Vollzugriff haben (theoretisch). Wenn wir dann aber mal Büroangestellte (Verkauf) bekommen, wirds interessant. Eine IP am Client ist schnell mal umgestellt.
Ausserdem: muss denn eigentlich auf das Dateisystem, wo das Dokumentroot ist, geschrieben werden koennen? Wenn nicht, koennte man das readonly mounten ...
Das ist eine gute Idee. Wenn alles vom Testserver auf dasn Produktivsystem übertragen ist, kann man ja die Schreibrechte wegnehmen.
Danke
Thomas