Christoph Schnauß: Was bedeutet Server-Root?

Beitrag lesen

hallo Andre,

ich habe außer Phase 5, ein paar Seiten, SmartFTP und die Zugangskennung keine weiteren Dinge, an die ich mich zur Zeit halten kann.

Ich kenne deinen Provider nicht, aber zu Schlund bzw. 1und1 gibts genug im Archiv.

Ich hätte nicht gedacht, dass es bei der Transparenz im Netz irgendwelche großen Probleme geben würde. Man kann doch mittlerweile 'alles' auslesen oder rausfinden. Man muss nur wissen wo?

Das hat mit der "Transparenz im Netz" nichts zu tun, meine ich. Aber es gibt einfach ein paar sicherheitsrelevante Dinge, die jeder Hoster beachtet. Wenn du das "ServerRoot"-Verzeichnis öffentlich bekannt machst, können eben auch Angriffe darauf erfolgen, und die betreffen dann den gesamten Server einschließlich sämtlicher gehosteter Domains und Webangebote. Das muß man sich als Provider wirklich nicht antun.

Ich brauche doch nur diesen kleinen, aber feinen Pfad.

Wofür brauchst _du_ den? Was soll dir dieser Pfad bringen? Deine PHP-Scripts sollten auch ohne Kenntnis dieses Systempfades prima arbeiten können.

Ich will doch einfach nur ein paar Seiten mittels SSI leichter für die anderen zu pflegen machen.

Das hatten wir schon. Wenn ich richtig mitgelesen habe, kannst du bei deinem Hoster kein SSI einsetzen.

Grüße aus Berlin

Christoph S.