Bei der Rechtevergabe werden Verzeichnisse auf 755 und Dateien auf 644 gesetzt, um globale Schreibrechte zu vermeiden und die Sicherheit zu erhöhen. Dateien und Ordner wechseln vom Benutzer "apache" auf den FTP-Benutzer, um Berechtigungsprobleme zu vermeiden. Die Nutzung von FastCGI ermöglicht es, mit nur einem Benutzer zu arbeiten. Es wird empfohlen, Dateien nicht mehr global (777) freizugeben, um die Sicherheit zu gewährleisten. Weitere Informationen zur Datenmanipulationssicherung finden sich im verlinkten Artikel zu FastCGI.
Bei der Rechtevergabe werden durch uns im groben zwei Schritte durchgeführt:
- Rechtevergabe von global freigegebenen Verzeichnissen auf 755 und Dateien auf 644.
- Benutzerwechsel von Dateien und Ordner vom Benutzer "apache" auf Ihren FTP-Benutzer.
Durch die Rechtevergabe werden die Rechte so gesetzt, dass Ihre Daten global nicht mehr beschreibbar sind, wodurch eine erhöhte Sicherheit besteht. Mit der Umstellung auf FastCGI wird nur noch mit einem Benutzer, dem FTP-Benutzer, gearbeitet und somit werden Berechtigungsprobleme vermieden. Bitte stellen Sie sicher, dass Sie zukünftig Dateien nicht mehr global (777) freigeben, da dies nicht mehr benötigt wird und somit die Sicherheit weiterhin gewährleistet ist.
Um Ihre Daten vor Manipulationen zu schützen, gehen Sie bitte wie im Artkel FastCGI: Web-Daten vor Manipulationen schützen beschrieben vor.