Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:security [2019-11-28 11:59] – mimik
+++ de:security [2019-12-12 02:03] – [Web Access Security] mimik
@@ Zeile 25: / Zeile 25: @@
 Du solltest auch immer darauf achten, die aktuellste Version von DokuWiki zu verwenden, da für ältere Versionen keine Sicherheitsupdates mehr veröffentlicht werden.
+===== Web Access Security =====
+DokuWiki speichert die Konfiguration, als auch die Seiteninhalte in Dateien. Diese Dateien sollten niemals direkt aus dem Internet zugänglich sein. Das Distributions-Tarball enthält eine Reihe von .htaccess-Dateien, mit denen der Apache-Webserver normalerweise angewiesen wird, den Zugriff auf bestimmte Verzeichnisse zu verweigern.
+**Falls du den Apache-Webserver nicht verwendest bzw. dein Apache-Webserver keine .htaccess-Dateien verwendet, solltest du deine Installation manuell sichern.**
+Folgende Verzeichnisse sollten nicht über das Internet erreichbar sein:
+  * ''data''
+  * ''conf''
+  * ''bin''
+  * ''inc''
+  * ''vendor''
+Um zu überprüfen, ob du deine Zugriffsberechtigungen anpassen musst, versuche auf ''%%http://yourserver.com/data/pages/wiki/dokuwiki.txt%%'' zuzugreifen. Du solltest im Normalfall auf diese Weise keinen Zugriff auf die Datei erhalten.
 ===== Sichere Installation von DokuWiki =====