[TYPO3-UG Dutch] Full backup problemen

[Melvin Struiksma]

Allen,

Naar aanleiding van Daniel moet ik hem gelijk geven, en het is niet mijn
bedoeling dat iedereen alles maar aanpast op beveiligings niveau.

*** WARNING ***
Als je .php en/of .cgi bestanden op je webserver hebt staan heb je
bepaalde rechten nodig anders bestaat er een
kans dat het bestand niet werkt. Dit houdt in wanneer jij een gebruiker
(met bepaalde rechten) bent en geen admin, dan moet je eerst je admin om
toestemming vragen.

Ik laat het hier bij en voro de gene die hier meer van af willen weten
raad ik aan om op het internet informatie te verschaffen.




-----Oorspronkelijk bericht-----
Van: typo3-ug-dutch-bounces at lists.netfielders.de
[mailto:typo3-ug-dutch-bounces at lists.netfielders.de]Namens Daniel
Doesburg
Verzonden: donderdag 8 februari 2007 9:27
Aan: typo3-ug-dutch at lists.netfielders.de
Onderwerp: Re: [TYPO3-UG Dutch] Full backup problemen


Hoi Melvin,

Het blijft poepielink om dit soort adviezen te geven. Ik heb de indruk, 
and correct me if I'm wrong, dat jij noch Edwin echte Unix kenners zijn.

Als je in de, wat jij noemt, FTP Root kunt komen, wil dat nog niet 
zeggen dat je ook de rechten heb om alles maar op 777 te zetten.
Veel providers beschermen gebruikers als jij op die manier tegen
zichzelf.

Bart heeft volledig gelijk dat dit middel veel erger is dan de kwaal. 
Nog even afgezien of het probleem van Edwin uberhaupt met permissies te 
maken heeft. Als je in de readme van T3 kijkt vind je twee manieren om 
je permissies in te stellen. Een veilige en een onveilige. Bij die 
onveilige staan heel duidelijke restricties en waarschuwingen, maar 
zelfs die adviezen waken er wel voor dat ze alles maar op 777 laten
zetten.

Je hoeft je niet te verontschuldigen, neem je maar voor om op het gebied

van beveiliging alleen dingen te roepen waar je de reikwijdte van kunt 
overzien. En plaats er dan ook duidelijk waarschuwingen bij. Want je 
weet nooit wie het leest.

Succes,

Daniel Doesburg


Melvin Struiksma schreef:
> Bart, het is niet zo omdat je er 777 van maakt dat je het zo moet
laten.
> En ten tweede, wanneer je als gebruiker
> in de FTP Root kan komen dan kan je er sowieso zelf 777 van maken. En
> sowieso je moet er dus eerst INKOMEN, dus zorg je ervoor dat je de
enige
> bent en anders de gene die er ook in moeten zijn op de hoogte zijn. En
> ik neem aan dat je geen geheimen op een BEDRIJFS FTP zet.
> 
> Dus nogmaals voor Edwin, het kan absoluut geen kwaad en misschien
helpt
> het je, de keuze is aan jou.
> 
> 
> 
> 
> 
> -----Oorspronkelijk bericht-----
> Van: typo3-ug-dutch-bounces at lists.netfielders.de
> [mailto:typo3-ug-dutch-bounces at lists.netfielders.de]Namens Bart
> Veldhuizen [V-INT]
> Verzonden: donderdag 8 februari 2007 8:39
> Aan: TYPO3 Usergroup Dutch
> Onderwerp: Re: [TYPO3-UG Dutch] Full backup problemen
> 
> 
> Ik wil iedereen STERK afraden om de onderstaande tip op te volgen op  
> een productieserver omdat je hiermee een enorm security risico  
> binnenhaalt (en al helemaal op een shared server)! Je zet daarmee je  
> home map volledig open voor ALLE gebruikers op je systeem.
> 
> Bart
> 
> Op 8-feb-2007, om 8:18 heeft Melvin Struiksma het volgende geschreven:
> 
>> Goedemorgen Edwin,
>>
>> Je kan het volgende proberen.
>>
>> Ga via je FTP naar je root map, pas dan de eigenschappen van je  
>> home-map
>> aan naar
>> cijfercombi: 777 , dit houdt in dat jij als gebruiker alle rechten
heb
>> om alles te doen met
>> de map (en volgens mij automatisch alle onderliggende mappen)en dus  
>> ook
>> een back-up te maken.
>> Mocht dat niet lukken, is het ook geen gek idee om een backup te
maken
>> van je FTP Root.
>>
>> Misschien helpt het je, succes in ieder geval.
>>
>>
> 
>
------------------------------------------------------------------------
> 
> --
> Bart Veldhuizen, Veldhuizen Interactive.  Tel: 06-420 67 330
> website analyse & advies | content management systemen
> 
> 
> _______________________________________________
> TYPO3-UG-dutch mailing list
> TYPO3-UG-dutch at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-dutch
_______________________________________________
TYPO3-UG-dutch mailing list
TYPO3-UG-dutch at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-dutch