[TYPO3-german] Sicherheit in Multi-User Umgebung mit mehreren typo3-Installationen

[Axel Jindra]

Helmut Hummel schrieb:
> Hallo,
> ich frage mich gerade, ob/wie es möglich ist mehrere typo3
> Installationen auf einem Server voneinander "abzuschotten". Momentan
> habe ich das Problem (Apache läuft als wwwrun und PHP als Modul), dass
> alle User auf die jeweiligen localconf.php zugreifen und das Passwort
> der Datenbank auslesen können. Gibt es eine Möglichkeit das zu
> verhindern? Hat jemand einen Lesehinweis bzgl. Sicherheit und typo3 für
> mich?

Schotte doch die Verzeichnisse gegeneinander ab mit der OpenBaseDir 
Deklaration. Die einzelnen Installationen sollten ja ohnehin schon 
verschiedene Datenbanken mit verschiedenen Datenbankbenutzern haben, so 
dass das Auslesen des eigenen Zugangs nicht weiter tragisch ist.

Axel.