[code5]

Guten Tag,

Eine kurze Frage zur Sicherheit.
Bei einem Projekt steht mir keine Datenbank zur verfügung. Also habe ich einen Ordner angelegt "user", dort befinden sich ordner die den Usernamen des jeweiligen User tragen, in diesem Ordner liegt eine Datei die das Passwort beinhaltet und eine *.txt Datei mit Daten, die nur für den Kunden bestimmt sind.
Also in etwa so:
[user]
-> [usernamexxx]
-> -> passwort.txt
-> -> geheimedaten.txt
-> [nächsteruser]
....
Den Ordner "user" schütze ich mit einer .htaccess Datei.
Die Frage: Ist es ausreichend? Oder ist es möglich an die Daten trotzdem zu kommen (hacken)?

Kann mir da jemand dazu was sagen?

Danke!

[Basti]

Hi "code5".

Prinzipiell würde ich solche Daten immer außerhalb des document_root ablegen. Ich meine, dass es aber auch Webspace gibt, bei dem man diesen nicht frei definieren kann. In sofern taugt natürlich auch eine Zugriffsbeschränkung via .htaccess.

Weitere Angriffsszenarien sind: Andere Kunden auf dem Shared Host können lesend auf deine Daten zugreifen. Dazu musst du ggf. die Rechte entsprechend der Angaben deines Providers setzen.

Und natürlich die Option, dass durch unsaubere Programmierung andere Benutzer deines Systems oder "externe" Angreifer über dein System auf die Dateien zugreifen können, aber das musst du ja in jedem Fall absichern.

BTW:
Da du dich ja noch nicht so weit mit dem Thema befasst zu haben scheinst: Session-Daten können auf Shared Hosts mitunter auch von anderen Kunden auf dem Server gelesen werden (wenn ein gemeinsames temp. Verzeichnis (z.B. /tmp) genutzt wird und PHP unter dem selben Benutzer läuft bzw. die Rechte eben entsprechend gesetzt sind). Hier also die Daten explizit im eigenen Space ablegen lassen.

Basti

[code5]

Zitat von Basti

BTW:
Da du dich ja noch nicht so weit mit dem Thema befasst zu haben scheinst
Basti

So ist es!
Also außerhalb des document_root sind die schon, daran hab ich auch schon gedacht.

Zitat von Basti

ession-Daten können auf Shared Hosts mitunter auch von anderen Kunden auf dem Server gelesen werden

Das wusste ich nicht. Gut muss mir mal das genau anschauen!

Danke für die schnelle Antwort!

[Basti]

Zitat von code5

Also außerhalb des document_root sind die schon, daran hab ich auch schon gedacht.

Dann brauchst du keine .htaccess, da ein direkter Zugriff über HTTP ja nicht möglich ist (es sei denn, es gibt noch andere Zugänge, z.B. Subdomains oder andere Domains, in deren doc_root das Verzeichnis liegt).


Basti

[code5]

STIMMT!!!
.........Peinlich!

[Ben]

Fazit:
Nur die Daten per HTTP zugänglich machen, die auch zugänglich sein müssen.
Das reduziert auf jeden Fall schon mal die Stellen, an denen Sicherheitslecks entstehen können.

Irgendwelche PHP-Skripte, Klassen, Bibliotheken und Co. gehören da z.B. nicht zu.

[Basti]

Und, um das noch ein wenig zu erweitern (auch wenn`s nicht mehr direkt zur Frage passt Es ist sehr vorteilhaft, auch nur genau Eingangspunkt für deine Web-Anwendung zu haben. Dadurch werden Redundanzen ebenso wie mögliche Fehlerquellen und dadurch Sicherheitslücken minimiert.

Basti